绿盟科技：APT高级威胁研究报告（2026版）（49页）.pdf

1、中国联通C h i n a u n i c o mN S F O C U SA P T 高级威胁研究报告A P T L A N D S C A P E R E P O R T2 0 2 6绿盟科技安全研究年报T H E F E W T H E P R O F E S S I O N A LN S F O C U S中国联通C h i n a u n i c o m中国联合网络通信集团有限公司(简称“中国联通”)在国内3 1 个省(自治区、直辖市)和境外多个国家和地区设有分中国联通坚持扎根网信事业，践行央企使命，全面增强核心功能、提高核心竞争力，更好服务网络强国和数字中国建为迈向具有全球竞争力的

2、世界一流科技服务企业，中国联通扎实推进联网通信、算网数智两类主营业务，全面建设广度、N S F O C U S支机构，拥有覆盖全国、通达世界的现代通信网络和全球客户服务体系，在2 0 2 5 年财富世界5 0 0 强中位列第2 6 9 位。作设、保障国家网络和信息安全，担当数字信息运营服务国家队和数字技术融合创新排头兵，充分发挥科技创新、产业控厚度、深度行业一流的智能化综合性数字信息基础设施，为经济社会发展畅通信息“大动脉”、构筑数字新底座，以技术领先、为支撑党政军系统、各行各业、广大人民群众的基础通信企业，中国联通在国民经济中具有基础性、支柱性、战略性、先制、安全支撑作用。高度集成的“全覆盖

3、、全在线、全云化、绿色化、一站式”数字化服务，助力千行百业“上云用数赋智”,促进数字经济发展和信息导性的基本功能与地位作用，具有技术密集、全程全网、规模经济、服务经济社会与民生的特征与属性。消费升级，切实增强广大用户对信息通信服务的满意度和获得感，让全社会进一步共享信息通信发展新成果。绿盟科技集团股份有限公司(简称“绿盟科技”),成立于2 0 0 0 年4 月，总部位于北京。公司于2 0 1 4 年1 月2 9 日在深圳证券交易所创业板上市，证券代码：3 0 0 3 6 9。绿盟科技在国内设有5 0 余个分支机构，为政府、金融、运营商、能源、交通、科教文卫等行业用户与各类型企业用户，提供全线网

4、络安全产品、全方位安全解决方案和体系化安全运营服务。公司在美国硅谷、日本东京、英国伦敦、新加坡及巴西圣保罗设立海外子公司和办事处，深入开展全球业务，打造全球网络安全行业的中国品牌。专注于安全威胁监测与对抗技术的研究，涵盖A P T 高级威胁、B o t n e t、D D o S 对抗、流行服务漏洞利用、黑灰产业链威胁及数字研究目标是掌握现有网络威胁，识别并追踪新型威胁，精准溯源与反制威胁，降低风险影响，为威胁对抗提供有力决策支持。版权声明：为避免合作伙伴及客户数据泄露，所有数据在进行分析前都已经过匿名化处理，不会在中间环节出现泄露，任资产等新兴领域。采用前沿技术探索与实战对抗相结合的研究模式

5、，协助国家单位破获A P T 攻击案件数起，在全球率先发现9 个新型A P T 攻何与客户有关的具体信息，均不会出现在本报告中。击组织，处置4 0 多起涉我A P T 攻击事件，为国家重大网络安保做出突出贡献。N S F O C U SC O N T E N T S目录C O N T E N T S0 1 执行摘要10 2 年度A P T 技战术趋势32.1 从A I 侦察到A I 控制：A P T 组织正在将A I 工具融入整个攻击过程42.2 小计谋也有大功效：C l i c k F i x 社会工程学战术从出现到泛滥82.3 安全合约并不安全：多重签名劫持技术成为A P T 组织实施经济

6、犯罪的利器 1 12.4 最有礼貌的陌生人：A P T 组织使用敲门模式实现隐匿通信1 52.5 特权的代价是什么:V i s u a l S t u d i o 软件管理问题引出多种新型A P T 攻击技术 1 52.6 一堵破墙四处漏风：A P T 组织持续挖掘.u r l 文件的新零日漏洞1 92.7 伪句柄钓起真内核：C h r o m i u m 沙箱逃逸零日漏洞成为A P T 组织利用重点2 30 3 年度A P T 威胁态势2 73.1 概览3.2 2 0 2 5 年A P T 活动情况统计3.3 A P T 区域态势2 82 83 00 4 趋势展望4 40 1执行摘要沙N S