2024年度总结

除了做点安全研究，别的我好像什么都不会，注定一条道走到底

时光荏苒，2024年已经接近尾声，又到了写年度总结的时候了，每年的年底笔者都会坚持写一个年度总结，算是对自己这一年的回顾与总结，人生短短几十年，一年过完又一年，年纪越大，越懂得要珍惜自己的时间，不要虚度自己的光阴，每天每月每年都要去做一些自己喜欢的事，做一些让自己开心的事就好了。

2023年对于国内网络安全行业来说应该是艰难的一年，国内各大安全厂商安全业务增长放缓，部分安全厂商开始缩减成本，采取了一些降本增效的措施，包括高管降薪、收缩业务、精减人员等等。

2024年好像这一情况并没有改善，安全问题好像越来越多，但国内安全厂商的业务增长并没有明显增加，这究竟是什么原因导致的呢？其实主要原因，笔者简单总结一下，前几年勒索病毒大爆发安全迎来了高速发展，很多人当时其实根本不懂怎么做安全，以及做安全的价值是什么就瞎搞一通，反正行业在高速发展期，就像雷军说的风来了，猪都能吹起来，同时听了一些什么机构的预测，以为安全市场会迎来大爆发，又瞎招了大批不懂安全的人进来瞎搞，其实那些机构都是瞎扯淡。

最近这几年，安全的发展平稳了，风停了，潮水退去了，才发现不管是产品，还是服务都没有什么核心竞争力，高速发展的时候没有沉下心来打磨自己的产品，提升自己的安全能力和安全服务水平，市场竞争力不强，所以出现现在的困境。

其实安全行业一直是这样的，它就是一个长期的过程，它会一直存在，安全行业本身也不是一个暴利的行业，又不是搞黑灰产，还是要踏踏实实，越是在发展平稳期，越是需要沉下心来，努力提升自身的安全能力，打磨自己的安全产品，提升自身的安全服务，更需要回归安全的价值，回归客户，一切以客户为导向，做客户需要的东西，而不是自己在那里瞎搞些新东西，今天搞搞这个，明天又搞搞那个，最后都不是客户要的，回归客户，沉下心来做好自己该做的事，打磨自身的安全产品和服务，拥有自己的核心能力(核心竞争力)，然后只需要耐心等待，是目前国内所有安全厂商都需要做，也唯一能做的事。

2024年笔者的公众号仍然以原创安全分析技术分享为主，大家做公众号，要么做流量，要么做技术，做流量很简单，啥火就发啥，啥火就蹭啥，或者去翻译一些国外的热点文章就行了，最好是行业出现的一些新闻八卦抢着发就行了，也有一些公众号不做原创技术，做一些行业分析和趋势解读，也做的还可以，流量也不错，如果想做技术就只能老老实实花费自己的时间和精力去写点原创技术文章，这样的文章，愿意耐心看的人少，看懂的人也不会很多，就不用过于追求阅读量，也没办法玩流量，需要的人自然会主动看，主动学习，所以纯技术类的文章只发给需要的人看，就跟做产品和服务一样，只需要找准你的目标客户群体就行了，是想做流量，还是做技术，看公众号运营作者个人想法以及技术水平了，都可以。（虽然笔者的公众号大多数以原创安全技术分析为主，不过流量还算可以，可能因为笔者发的一些东西对大多数真心想做安全的从业者还有一点点用处吧，另外还有一种公众号，专门在网上到处抄别人的文章发到自己公众号，这种就懒得说了）

之前笔者喜欢把自己写的一些技术文章转发到一些群，后面有人说笔者引流广告啥的，哈哈哈哈，懒得理论，现在这个圈里啥人都有，很多人一点技术都不懂的，也都在这个圈里混，天天就是各种扯蛋吹水，专门为圈里的一些水货们搞流量，真以为每个人都跟他们一样，喜欢搞些乱七八糟的东西，玩流量啥的，也有些人会一点点皮毛就喜欢在那里装逼，好像啥都会，谈起各种名词概念头头是道，好像啥都很懂似的，说起来就是这个简单，那个简单 ，让他真正自己会去分析点东西，做点啥，就啥也不会了，现在这个圈里很多嘴炮型选手，实干型选手不多了。

笔者也没必要浪费时间去跟这些人解释啥，也不怕去得罪谁，笔者脾气一直这样不会拐弯摸角的，在安全圈混了这一二十年，什么样的人都见过，咱这一大把年纪了，也没必要去讨好谁，奉承谁，更没必要去跟他们扯些什么，反正这些人也不懂，还浪费我时间，不如多花点时间做好自己的事，多学点技术，多研究一些东西，而且我也不是吃饱撑着没事做，所以后面就都懒得发一些群里了，有些娱乐群直接就退了，现在笔者大多数时间都用在恶意软件的安全技术研究上面，因为时间太宝贵了，需要研究的东西还很多，不是没事做了，真没必要浪费时间在一些没必要的人和事上面，专注做好自己的事就行了。

目前公众号的所有的技术分析文章会首发在先知论坛，公众号发布之后只发在笔者的安全技术交流群和朋友圈，其他群一概不发，爱看不看，此前笔者想着多发几个群，可以让更多需要的人看到，后面想想其实没必要发一些群，如果学习安全分析技术还要人天天逼着学，也没啥意义，我又不是搞流量，专业技术的东西本身也没几个人愿意看，想学习的，自然会看，想更深入学习的，会自己去分析一遍，不想学的，真没必要了，所以如果想学安全分析技术的，就关注笔者的公众号，实时订阅就行了，如果想看娱乐八卦新闻之类的，就不用关注了，如果对恶意软件分析和研究感兴趣，想跟笔者随时交流的，可以微信联系笔者，加入笔者的安全技术交流群（付费加入）。

十年饮冰，难凉热血，脚踏实地，行稳致远，人需要沉淀与积累，才能变得更强大，2024年笔者仍然专注于全球流行恶意软件的分析与研究工作，同时重点关注全球企业面临的三大主流安全威胁，包含流行恶意软件攻击、国内外黑产攻击、全球APT攻击。

去年使用“银狐”黑客工具的黑产团伙非常活跃，今年这些黑产团伙仍然非常活跃，而且仍然在不断的更新自己的攻击样本，采用各种免杀方式，逃避安全厂商的检测，免杀对抗手法一直在升级，同时银狐类黑产组织开始针对虚拟货币进行钓鱼攻击，盗取受害者虚拟货币，笔者今年针对“银狐”黑产组织，分析了其多个不同的加载器母体样本，其中使用了多种反调试，反沙箱，加密混淆对抗技术，同时最新的样本还使用了正常的数字签名，以逃避安全厂商的检测。

今年又出现一个新的黑产组织，“黑猫”黑产组织其使用的核心PayLoad与“银狐”黑产组织使用的PayLoad不一样，需要持续关注，同时还有其他两个黑产组织，笔者也做了相应的跟踪分析，如下所示：

正所谓野火烧不尽，春风吹又生，有人的地方就有江湖，有江湖的地方，只要有利益的存在，就会有对抗与斗争，也就会存在黑与白，有攻必有防，有矛必有盾，黑产组织今年似乎比去年更加活跃，更新频率也更快了，安全对抗会一直持续存在，并不断升级，有攻必有防，攻与防就类似于矛与盾的关系，安全研究人员需要持续不断的提升自己的安全能力。

2024年笔耕不辍，做安全和写作是笔者的两大爱好，唯有坚持，坚持，再坚持，时间都是挤出来的，很多时候，时间也是被自己白白浪费掉的，今年笔者基本上保持在每周一篇的输出节奏，详细分析研究过的人就知道，公众号发的每一篇样本技术分析文章，其实都是包含一定难度和一些相关技术点，有些样本分析调试起来会有点困难，需要花费一些时间和精力，但如果能坚持，跟着笔者的文章，把笔者文章上面的每个样本都自己动手调试一遍，那你一定可以学到很多东西，你的分析和调试技术也能得到飞速的提升！

笔者之前就说过做安全不管你做哪个方向就是要多动手，看别人的分析文章能学到的东西真的非常有限，只有自己动手去详细分析一遍才能真正学到东西，很多人经常会遇到这种情况，怎么看别人的文章好像是那么回事，看起来好像也不难，这样那样一下就完了，自己一动起手来，就好像不行，连入门水平都达不到，其实就是平时锻炼少了，很多东西看起来好像很容易，其实里面包含很多东西，并不是那么容易的，如果想练就真功夫就需要多动手，多分析，多多积累，做到厚积薄发！

2024年，笔者公众号一共分享了差不多56篇文章，其中黑产组织技术分析21篇，恶意软件技术分析12篇，APT组织攻击技术分析7篇，红队样本技术分析11篇，其他文章5篇，如下所示：

笔者从恶意软件、红队样本、黑产活动、APT攻击、以及特定的针对虚拟货币的攻击活动，以及笔者从事安全分析行业的一些经验、历程与想法等几个方向做为分类分享笔者今年的一些技术文章，大家可以去学习对应分类下面的技术文章。

2024年虽然已经结束，然而安全的路还很长，各种恶意软件、黑灰产、APT攻击明年仍然是全球企业面临的最大的安全威胁，同时也是全球网络犯罪的最主要经济来源，是安全厂商最需要密切关注和研究的方向，未来攻击者仍然会不断的开发新的恶意软件，研究各种新的攻击技术，使用新的攻击手法，进行更复杂的攻击活动，将会不断增加安全威胁分析和情报人员分析溯源，应急响应的难度，安全研究人员需要不断提升自己的安全能力，更好的应对未来各种威胁挑战，安全对抗会持续升级，这是一个长期的过程，也正如笔者一直说的，做安全没有终点，做安全是一个过程，因为永远没有结果，各种网络安全威胁会不断变化和升级，我们需要快速应对这些威胁。

做安全有时候确实很累，很辛苦，但既然选择了这条道，唯有坚持走下去了，俗话说的好，自己选的路，跪着也要走完，不管别人有没有放弃，自己不放弃自己的选择就行了，很多时候，不管遇到什么困难，我们只能坚强的去抗过一切，雨过天晴，只要我们坚持努力，相信未来会越来越好的，自己的路，得自己走，自己的梦，得自己追，自己的幸福生活，得靠自己努力奋斗得来，人最大的靠山就是自己，人生的底牌永远也是自己。

笔者也快到不惑之年，早已明白很多东西不是我们能左右的，每个人的出身不同，背景不同，选择也会不同，但都有自己的路要走，很多时候，做自己该做的事，走自己该走的路。

2023年很艰难，2024年也很艰难，2025年也不一定会好，不管未来怎样变化，我们别无选择，唯有沉住气，坚持做好安全，苦干实干，不管是安全厂商，还是安全从业者，都应该沉下心来，去好好打磨自己的核心竞争力，专注专业，默默努力去做好该做的事，然后耐心等待即可，正所谓尽人事，听天命。

安全行业需要做的事，真的太多了，根本没有时间去扯蛋，抓住核心，不断打磨，多多实干，最后才能真正做好安全。

2024年已过，有一些收获也有很多遗憾，但是人生不就是这样吗？从来就没有完美的人生，更没有一帆风顺的人生，只有不断努力前行，积极向上的人生，人生总是充满困难与挑战，这就是人生常态，2025年，不管遇到什么困难，希望大家继续保持积极乐观的心态，努力奋斗，专注做好自己该做的事，就一定会收获满满。

最后祝大家2025年，身体健康，有所收获！

笔者一直从事与恶意软件威胁情报相关的安全分析与研究工作，包含各种各样的不同类型的恶意软件，通过深度分析和研究这些恶意软件，了解全球黑客组织最新的攻击技术以及攻击趋势。

做安全，不忘初心，与时俱进，方得始终！

安全分析与研究，专注于全球恶意软件的分析与研究，追踪全球黑客组织攻击活动，欢迎大家关注。