CONTENTS绿盟科技集团股份有限公司（以下简称绿盟科技），成立于 2000 年 4 月，总部位于北京。公司于 2014 年 1 月 29 日在深圳证券交易所创业板上市，证券代码：300369。绿盟科技在国内设有 50 余个分支机构，为政 府、金融、运营商、能源、交通、科教文卫等行业用户与各类型企业用户，提供全线网络安全产品、全方位安 全解决方案和体系化安全运营服务。公司在美国硅谷、日本东京、英国伦敦、新加坡及巴西圣保罗设立海外子 公司和办事处，深入开展全球业务，打造全球网络安全行业的中国品牌。 版权声明 本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明， 版权均属绿盟科技所有，受到有关产权及版权法保护。任何个人、机构未经绿盟科技的书面授权 许可，不得以任何方式复制或引用本文的任何片断。广州大学网络空间安全学院于 2022 年 7 月成立，学院秉承“博学笃行，与时俱进”校训精神，以名誉院 长方滨兴院士提出的三个驱动（学术驱动、指南驱动、市场驱动）为指导思想，以培养服务国家的一流网络空 间安全人才为己任，以取得国家急需、世界一流、不可替代的研究成果，引领产业技术发展为目标，持续打造 一流师资队伍和一流平台条件。 学院现有专任教师 43 人，包括教授 23 人（特聘教授 10 人），副教授 17 人，讲师 3 人，其中：中国 工程院院士 1 名、国家重大工程项目专家 2 名、教育部长江学者特聘教授 1 名，国家百千万人才工程入选者 1 名，国家重点研发计划项目首席科学家 4 名，高层次留学人才回国资助人选 1 名、珠江学者特聘教授 1 名、重 庆市科技创新领军人才 1 名、上海市领军人才 1 名、闽江学者讲座教授 2 名、广东特支青年拔尖人才 1 名、“珠 江人才计划”青年拔尖人才 1 名、广州市杰出专家 1 名、优秀专家 3 名、优秀专家后备 8 名。 学院拥有一级学科博士学位授予权和硕士学位授予权，入选广东省优势重点学科、广东省高水平大学“冲补 强”重点建设学科，2022 年软科中国排名全国第八。在校博士生 44 名，硕士研究生 419 名，本科生 213 名，方 滨兴院士实验室班依托学院开设研究生班，并面向本科生开设预备班，本硕一体，培养实践创新型人才。绿盟科技集团股份有限公司 保密通信全国重点实验室广州大学网络空间安全学院 “保密通信全国重点实验室”前身是“保通信重点实验室”，于 1991 年 12 月由原国防科工委批准 立项，1996 年 3 月正式运行。实验室依托于中国电子科技集团公司第三十研究所设立，目前是所有军工 集团中唯一专业从事密码保密技术研究的全国重点实验室。实验室自成立以来，获得了 20 余项国家级科 技奖励，在密码算法、量子保密、安全分析、专用芯片等领域处于国际领先水平，突破的系列关键核心 技术为国家党政军队密码保密做出了重大贡献。 CONTENTS01 卷首语 1 02 前言 4 03 APT 归因追踪态势分析 7 3.1 APT 组织活跃统计 8 3.2 活跃排名总览 8 3.3 组织主控主机区域分析 9 3.4 活跃度分析 10 3.5 受害目标分析 11 3.6 攻击手段分析 14 04 APT 组织情报分析 15 4.1 APT组织情报数量统计 16 4.2 APT组织活跃时间分析 17 4.3 APT 组织目标分析 19 4.4 漏洞利用分析 2105 APT 组织追踪关键技术 23 5.1 面向 APT 家族分析的攻击路径预测方法研究 24 5.2 CDTier: AChinese Dataset ofThreat Intelligence Entity Relationships 28 06 2024 年新增 APT 组织情报图鉴 37 6.1 Citrine Sleet 38 6.2 Head Mare 39 6.3 AVIVORE 40 6.4 Earth Baxia 41 6.5 UNC2970 42 6.6 Gleaming Pisces 43 6.7 Lying Pigeon 44 6.8 Stargazer Goblin 45 6.9 FunnyDream 46 6.10 APT-K-UN3 47 6.11 Lifting Zmiy 48 6.12 UTG-Q-007 49 6.13 MirrorFace 50 6.14 Jumpy Pisces 516.15 CeranaKeeper 52 6.16 CL-STA-240 53 6.17 APT-C-68 54 6.18 TA4557 55 6.19 TA397 56 6.20 毒针 57 6.21 Sath-1 Midafaa 58 6.22 lnsidious Taurus 59 6.23 双异鼠 60 6.24 水粉虫 61 6.25 鬼轮盘 62 6.26 融金鼠 63 6.27 渴血鹰 64 6.28 Desorden Group 65 6.29 Carderbee 66 6.30 Earth Longzhi 67 6.31 UNC5221 68 6.32 Scattered Spider 69 6.33 Lord Nemesis 70 6.34 Starry Addax 71 6.35 Ducktail 72 6.36 Evasive Panda 73 6.37 Actor240524 74 6.38 NullBulge 75 6.39 UAC-0063 76 6.40 CloudSorcerer 7701 卷首语6.41 RedBeard 78 6.42 Handala 79 6.43 ata 80 6.44 CyberCartel 81 6.45 GXCTeam 82 6.46 BerBeroka 83 6.47 UTG-Q-010 84 6.48 DustSquad 85 6.49 LazyScripter 86 6.50 Harvester 87 6.51 White Tur 88 6.52 北非狐 89 6.53 UNC2529 90 6.54 Hunters International 91 6.55 Awaken Likho 92