佚名

360威胁情报中心发布《2017中国高級持续性威胁（APT）研究报告》称，2017年的APT攻击呈现五大趋势，包括Office 0day漏洞成焦点、恶意代码复杂性的显着增强、移动端的安全问题日益凸显、针对金融行业的攻击手段多样化，以及APT已经影响到每一个人的生活。

360威胁情报中心每年均发布《中国高级持续性威胁（APT）研究报告》，对中国和全球的APT攻击进行了深入的研究，目前已连续发布3年，成为国内最有影响力的APT年度报告。

OFFICE 0day漏洞成焦点

Office漏洞的利用，一直是APT组织攻击的重要手段。2017年中，先后又有多个高危的Office漏洞被曝出，其中很大一部分已经被APT组织所使用。Office 0day漏洞已经成为APT组织关注的焦点。

我们还注意到APT28、APT34、摩诃草等组织利用了多个Nday。所以，及时更新补丁还是非常重要的。未来除了新的0day之外，像CVE-2017-11882、CVE-2017-8759等原理简单，易于构造，触发稳定的漏洞将会成为APT组织的首选。

恶意代码复杂性的显着增强

2017年，在高级攻击领域，听到最多的一个病毒不是WannaCry，而是FinSpy。CVE-2017-0199、CVE-2017-8759、CVE-2017-11292等多个漏洞都被用来投递FinSpy。FinSpy的代码经过了多层虚拟机保护，并且还有反调试和反虚拟机等功能，复杂程度可见一斑。此外，在2017年，海莲花专用木马的复杂性和对抗性也都明显增强。

此外，海莲花、APT34等组织都采用了DGA算法来逃避检测。目前来看，使用机器学习的方法对其进行检测还是一个不错的方法。

移动端的安全问题日益凸显

传统的APT行动主要是针对Windows系统进行攻击，而现今由于Android和iOS的发展带动了智能终端用户量的上升，从而导致黑客组织的攻击目标也逐渐转向移动端。……