相关专题：
在过去的年ィ� APT攻击的鄹窈虴法不断发展变化。卡巴斯基安全专家团队通过汇集、整理和分析，对2022年APT攻击E向进徚斯丶栽げ猓源税镏餍懈饕当３志瑁阑加谖慈弧�
2021年的预测结果回顾：
APT攻击者将从y络犯罪分&?中购买初始访问权限
越来越多的国家将法律诉讼作为其y络战的部分
更多硅暪窘粤鉍经纪人采取彾�
针对网络设备的攻击将会增加
5G漏洞开始显现
"恐吓式"勒索将持续出现
出现更具破坏性的攻击!
攻击者将继续利用流行病主题发起攻击
将涌现$量私营公司@持的APT组织
如上所述，今年，私供应商开发的监控软件的使d已成为们关注的焦点。鉴于这项业务的 潜在盈利能，以及此类软件对l标的破坏能。我们认为，在政府开始设法监管之前，软件 供应商将投
更多资源抢占市场。已经有迹象表明政府正在加强监管。2021年10I，美国商 务部/业局和安全局（BIS）推出了项临时规则，该规则定义了商业监视软件何时需要出 许可证：l的是防L向受武器管制的国家分发监视/具，同时允许合法的安全研究和交易继续进彙�
移动设备仍将受到4泛的攻击
在过去的年间，媒体经常会报道针对移动设备的恶意软件攻击事件。这与主流操作系统的 普及密切相关。迄今为L，移动设备上最流彽牧礁霾僮飨低呈莍OS和Android（以及其他基 于Android/Linux的定制开发版本）。从开始，他们就有２煌睦砟� - IOS依赖于个封 闭的App Store，只允许经过审查的应d程序，但Android更加开放，允许d户直接在设备上安 装第三E应d程序。这导致针对这两个平台的恶意软件存在很$差异;基于Android的终端受到 许多普通恶意软件的困扰，同时还遭受APT攻击，}IOS主要俟壹侗尘暗腁PT攻击活 动。2021年“茆计划”带来了个全新的维度，开发了“零点击”这种异常复杂的0 day攻击。 针对IOS的0 Day在野利d的报道P以往都多。从攻击者的贫壤纯矗贫璞甘抢硐氲膌标 - 它们乎与所有者时刻在起，ク包含其私c活的详细信息，}病毒感染很难预防或检 测。与d户可以在PC或Mac上选择安装安全套件不同，移动设备上的安全类产品要么不太管 d，要么不存在（P如在IOS上）。这为APT创造了个绝佳的机会，个没有任何国家级 APT愿意错过的机会。到2022年，我们将看到针对移动设备的更复杂的攻击被曝光。
更多的供应链攻击
今年，我们看到了些值得注意的供应链攻击。我们在前致哿薃PT威胁者采d这种E法。 我们同时也看到y络犯罪分&利d供应商的安全漏洞
侵，然后攻击其客户。引注l的例& 包括5I份对美国o油管道系统的攻击，6I份对全球伬郼产商的攻击以及7I份针对MSP （托管服务提供商）及其客户的攻击。此类攻击说明了供应链出现了不可信的中间环节;它们 对攻击者来说特别有价值，因为它们举提供了进
许多其他l标的垫脚o。因此，到2022 年及以后，供应链攻击将成为种G益增拥那魇啤�
针对居家办公的渗透将持续
尽管世界各地放宽了疫情$流徥逼诘姆馑娑ǎ矶嘣�/将继续在家/作;并且在可预� 的将来可能会持续居家办/。这将继续为攻击者提供破坏企业y络的机会。这包括使d社/来 获取凭据和对企业服务的暴攻击，以期找到保护薄弱的服务器。此外，由于许多继续使d �0的设备，这些设备F法被企业IT团队防护，攻击者还将寻找新的机会来利d未受保护或未 能及时打补丁的家d计算机，作为侵
企业y络的突破 。
针对云安全和外包服务的攻击将爆炸式增�
越来越多的公司正在将云计算纳
其业务模型，因为它们提供了便利性和可扩展性，DevOps 运动导致许多公司采d基于微服务并在第三E基础设施上运彽娜砑芄� - 通常只d个密码 或API密钥即可被接管的基础架构。 这种模式潜藏着开发员F法了解的安全隐患，防御者视野过于狭窄，l前为L还没有真正进 徆嘤Φ腁PT研究。我们认为，应当加强针对云服务的APT研究和应对策略。 从更4泛的意义上讲，我们是在担忧外包服务，如在线B档编辑，B件存储，电&邮件托管 等。第三E云提供商现在集中了湽坏氖堇次壹禔PT的注意，并将成为复杂攻击的主要l标。
低层攻击回归：bootkit 将再次热�
攻击者般会避开系统底层植
，因为这种攻击有导致系统故障的巯涨铱⒌母丛有怨。 卡巴斯基在整个2021年发布的报告显示，利dbootkits的攻击活动仍在持续且有效：我们推 测，要么是隐形收益$于巯眨词怯星朗沟玫筒憧⒏菀住Ｎ颐窃ぜ圃�2022年将发 现更多这种先进的植
攻击。此外，随着安全启动变得越来越普及，攻击者将需要在安全机制 中发现漏洞利d，先绕过它再继续部署其它/具。
各国将对y络攻击划定底线
在过去年中，整个徱刀脊鄄斓統络空间越来越有政治化的趋势，特别是在y络战EＨ� 年，我们预测，法律起诉将成为腅国家武器库的个组成部分，以增加对?的彾杀尽� 然}问题是，些国家在公开谴责那些针对他们的y络攻击时，�0的y络攻击彾不岜黄� 光。为了让抗议显得更有分量，他们需要区分可接受的y络攻击和不可接受的y络攻击。到 2022年，我们认为些国家将公布他们对y络犯罪的分类E法，精确且详细的说明哪些类型 的攻击?段（例如，供应链）和徫ɡ纾苹敌缘模跋鞝d基础设施等）是禁L的。
