【01.07】安全帮®每日资讯：2027年全球VPN市场规模将达到756亿美元；朝鲜 APT37被指发动软件供应链攻击

本周发布的一份报告指出，朝鲜黑客组织 Thallium（即 APT37）专门针对一家私有股票投资通讯服务发动软件供应链攻击。目前，该组织主要依靠钓鱼攻击如通过 Microsoft Office 文档来攻击受害者。APT37 目前利用多种方式如交付受污染的 Windows 安装程序和启用宏功能的 Office 文档攻击投资人。

参考来源：

https://mp.weixin.qq.com/s/wKjH5kzsUA9_HB7JMKFWkQ

根据Valuates的最新报告，2019年全球VPN市场价值254.1亿美元，预计到2027年将达到755.9亿美元，从2020年到2027年的复合年增长率为14.7％。推动VPN市场规模增长主要因素包括：数据安全问题增加、高级复杂网络威胁增加以及企业内移动和无线设备使用量激增。报告预计移动和无线设备的使用激增将推动VPN市场规模的增长。

参考来源：

https://www.secrss.com/articles/28512

美国联邦调查局（FBI）、网络安全与基础设施安全局（CISA）、国家情报总监办公室（ODNI）和国家安全局（NSA）发表联合声明，正式指控俄罗斯政府策划了SolarWinds供应链攻击。美国官员表示，可能起源于俄罗斯的APT攻击主体应对SolarWinds黑客事件负责，并将其称为“情报搜集工作”。此次联合声明一定程度上证实了此前《华盛顿邮报》将SolarWinds攻击与APT29相关联的报道。

参考来源：

https://www.secrss.com/articles/28531

2021年1月5日，特朗普总统发布了《国家海上网络空间安全行动计划》，目的是加强网络安全协调、政策和防护，减轻海事部门面临的风险，推动信息和情报共享，加强美国的网络人才建设。特朗普总统在2017年国家安全战略中将海上运输系统（MTS）的网络安全作为国防、国土安全和经济竞争力的重中之重。MTS占美国国内生产总值的四分之一，即约5.4万亿美元。

参考来源：

https://www.secrss.com/articles/28509