APT恶意攻击数据监测与应急管理工作力度增加，钓鱼邮件安全意识再次提升，但APT恶意

攻击慢慢向各重中之重行业领域渗入，在重大行动和开会时期愈来愈猖狂。

 

 

1.递送高诱惑力钓鱼邮件是绝大多数APT单位常见方式方法，国内重中之重行业职能部门对钓鱼

邮件安全意识慢慢提升。今年，CNCERT数据监测到重中之重政府机关职能部门遭到钓鱼邮件

恶意攻击总数达五十几万次，平均5.7万封，当中带有漏洞扫描恶意程序的Officewps文档变成首

要负载，首要运用的系统漏洞包含CVE-2018-8660和CVE-2018-11783等。比如“海莲花”单位

使用海外服务器代理为跳板，不断对国内政府机关和重中之重行业开展钓鱼邮件恶意攻击，

被恶意攻击部门涉及到十多个重中之重行业、近一百多个部门和成千上百总体目标。伴随着近

几年来APT恶意攻击方式的慢慢透露和网络安全防护常识的推广普及化，国内重中之重行业职

能部门对钓鱼邮件安全意识慢慢提升。对比一下钓鱼邮件恶意攻击总体目标与最后被控总体目

标，大概95.1%之上的鱼叉钓鱼邮件能够被大家辨识发觉。

 

 

2.恶意攻击行业慢慢由政府机关、科研单位向各重中之重行业领域渗入。今年，国内不断遭到

来源于“化学方程单位”、“APT29”、“蔓灵花”、“海莲花”、“宰人”、“铂金”等三十多

个APT单位的数据网络泄密恶意攻击，我国网络环境安全防护遭受严重危害。海外APT单位

不但恶意攻击国内政府机关、国防军工和科研单位，还更进一步向新兴产业、“一带一路战略

”、基础行业、物联网平台和供应链管理等行业扩大拓宽，通讯、经济外交、再生资源、国际

商务、金融服务、军工企业、深海等行业变成海外APT单位重中之重恶意攻击目标。
 

 

3.APT恶意攻击在我们国家重点行动和开会时期更加猖狂频烦。海外APT单位习惯性应用时下

热门话题时事热点或与恶意攻击总体目标工作任务有关的信息做为邮件主题，尤其是看准国

内重中之重恶意攻击总体目标，不断重复开展渗入和横纵扩大恶意攻击，并在我们国家重点

行动和开会时期出现异常快速增长。“蔓灵花”单位就重中之重紧紧围绕国内今年全国各地“人

代会”、新中国的成立七十周年等重点行动，大幅度扩大恶意攻击泄密核武库，运用了十多个

电子邮箱上传钓鱼邮件，恶意攻击了近一百多个总体目标，向多个重中之重服务器注入了恶

意攻击泄密程序，对国内政府机关、再生资源单位等重中之重信息管理系统实行大量定项恶

意攻击。