奇安信天擎EDR成功捕获多起国家级APT攻击

奇安信威胁情报团队通过天擎EDR系统，近期发现多个国家级APT组织的攻击活动。包括UTG-Q-017境外窃密组织持续1年的隐蔽攻击，使用无文件内存攻击技术，涉及500多个恶意IP和1600多个域名，影响政府、金融等多行业。天擎EDR通过内生情报、云地协同闭环和全线赋能体系，成功帮助客户快速处置威胁。例如6月某能源企业遭遇海莲花组织攻击，2天内完成溯源和处置；某研究中心被APT29组织攻击，3天内完成溯源并修补漏洞。这些案例凸显奇安信在APT防御领域的技术实力。