2023年9月安恒信息网络安全月报(精简版)

行研报告 10 2024-09-24 0 worker

报告编号：73343
报告名称：2023年9月安恒信息网络安全月报(精简版)
报告来源：互联网用户上传
关键词：行研报告
报告页数：14 页
预览页数：6
报告格式：pdf
上传时间：2024-08-03
简介摘要: (原创分析) 安恒信息网络安全月报-2023 年 9 月刊主要总结了杭州安恒信息技术股份有限公司在网络安全领域的工作和成果。报告内容涵盖了几大主要部分，包括重大安全事件、APT威胁、勒索攻击、挖矿情报、暗链情报、漏洞情报、黑灰产情报以及安全数据说安全等。在重大安全事件部分，报告详细描述了几个在国内外影响较大的网络安全事件，如斯里兰卡国家政务云的数据丢失、乌克兰黑客入侵俄罗斯航空巨头的事件等。此外，还介绍了江森自控和索尼公司遭受的勒索攻击。在APT威胁部分，报告分析了近期活跃的APT组织的情况，包括APT37、Lazarus等组织的攻击事件。在勒索攻击部分，报告概述了勒索攻击的行业分布，并对活跃的勒索团伙和软件进行了一些分析。在挖矿情报部分，报告指出了挖矿行为主要分布在哪些行业，以及活跃的矿池地址主要分布在哪些地方。在暗链情报部分，报告提到了遭到暗链植入的网站类型分布，以及被植入暗链的地域分布情况。在漏洞情报部分，报告分析了新出现的漏洞情况，包括必修漏洞和高关注漏洞的详细信息和影响范围。在黑灰产情报部分，报告提到了新增恶意网站的数量和类型分布。在安全数据说安全部分，报告通过数据和图表展示了网络安全威胁的趋势和特点，并指出了主要的攻击目标和行业。此外，还介绍了安恒信息研究院各实验室的工作内容和成果。总的来说，这份报告为我们提供了关于网络安全威胁的详细信息和数据分析，有助于了解当前网络安全领域的状况和挑战。