根据FortiGuard实验室遥测数据独家编制的年度报告概述了2025年的活跃威胁态势和趋势，包括对MITRE ATT&CK框架中网络攻击所用策略的全面分析。数据显示，网络犯罪不再是一系列孤立的行动，而是一个系统，恶意黑客在整个端到端生命周期中运作，并通过影子代理压缩攻击生命周期。
“网络犯罪是世界上最具普遍性和代价最高的威胁之一，我们最新的全球威胁态势报告揭示了恶意行为者如何开始利用智能AI执行更复杂的攻击，”Fortinet FortiGuard实验室首席安全策略师兼全球威胁情报副总裁Derek Manky说道。
“随着网络犯罪分子越来越多地使用AI来增强其策略，网络防御者必须将网络安全运营发展为工业化防御，并采用能够以与现代威胁相同速度响应的AI工具。”
现代网络犯罪跨越国界和行业，甚至超越了传统的犯罪定义。随着攻击变得更加复杂和相互关联，FortiGuard实验室最新全球威胁态势报告的主要发现突显了几个关键趋势。
随着利用时间（TTE）缩短，速度决定了风险。随着AI加速侦察、武器化和执行，FortiGuard情报显示，关键爆发的利用时间为24-48小时，较之前报告的4.76天大幅缩短。实际事件反映了时间如何决定结果：在React2Shell漏洞公开披露后的数小时内，就出现了主动利用尝试。
勒索软件受害者激增，FortiRecon对手情报发现全球共有7,831名确认的勒索软件受害者，较之前约1,600名受害者大幅增加。WormGPT、FraudGPT和BruteForceAI等犯罪服务套件的可用性导致同比增长389%。前三大目标行业包括制造业（1,284）、商业服务（824）和零售（682）。地理集中度包括美国（3,381）、加拿大（374）和德国（291）。
身份扩散定义了云暴露。FortiCNAPP情报证实，在整个2025年，大多数已确认的云事件源于被盗、暴露或滥用的凭据，而非基础设施利用。行业分析显示，医院/诊所和零售场所是首要目标。庞大的身份群体、联邦访问模型和复杂的云集成使其成为恶意黑客的主要目标。
报告预测，最有能力的威胁组织作为半自主企业运作，由影子代理、访问代理和僵尸网络运营商支持，按需提供服务。
其中一个关键发现是，影子代理降低了操作人员的技能要求，同时提高了工作流程速度。FortiRecon暗网信号捕获了作为服务和产品广告的AI增强攻击工具，包括WormGPT和FraudGPT的增强版本，以及HexStrike AI等新型服务，这是一种具有自动侦察攻击路径生成的攻击性AI工具；以及BruteForceAI，一种集成大语言模型进行智能表单分析并可执行复杂多线程攻击的渗透测试工具。
有了AI，犯罪分子更聪明地工作，而不是更努力。FortiGate IPS遥测显示，暴力破解尝试同比下降22%，表明效率提高：通过优化、智能的暴力破解技术，威胁行为者针对更优选择的目标进行更少的尝试，提高了每次凭据测试的成功概率。这一活动转化为全球约676.5亿次暴力破解事件，每天约1.85亿次尝试；每周13亿次；每月56亿次。同时，情报显示全球利用尝试同比增长25.49%。
被盗数据集比泄露凭据更受欢迎。在2025年全球威胁态势报告中，FortiGuard实验室观察到，受信息窃取恶意软件感染的系统提供的日志增加了500%。到2026年，FortiRecon情报发现进一步增加了79%，并揭示了向更全面数据集盗窃的转变，这是由智能AI推动的。在暗网“数据库”活动中，窃取器日志在广告和共享数据集中占主导地位（67.12%），超过组合列表（16.47%）和泄露凭据（5.96%）。窃取器日志将身份材料与上下文工件（包括浏览器驻留数据）捆绑在一起，从而减少攻击者工作量，实现立即重放，并比暴力破解或密码喷洒更快地转化。
另一个发现是，凭据窃取恶意软件持续存在。凭据窃取恶意软件仍然是一个利润丰厚的行业，也是暴露生成的主要上游引擎。FortiRecon遥测显示，窃取器活动主要由RedLine主导：911,968次感染（50.80%）；Lumma：499,784次（27.84%）；Vidar：236,778次（13.19%）。
Fortinet致力于通过收集和共享威胁情报来打击网络犯罪，并积极在全球范围内打击网络威胁。
最近由国际刑警组织牵头、Fortinet通过世界经济论坛网络犯罪图谱支持的合作努力导致一个网络犯罪网络被摧毁。“红牌行动2.0”摧毁了非洲在线诈骗、移动货币欺诈和欺诈性贷款申请背后的基础设施和运营商。
Fortinet是网络犯罪图谱的创始成员，该图谱是一个由世界经济论坛主办的全球公私合作项目，利用开源情报绘制网络犯罪网络地图，识别基础设施漏洞，并支持与执法部门的联合打击行动，例如最近的“红牌行动2.0”和“塞伦盖蒂行动2.0”。
2026年全球威胁态势报告显示，激励打击网络犯罪从未如此重要。为了帮助防御者领先于网络犯罪分子，Fortinet与国际制止犯罪组织合作推出了“网络犯罪赏金”计划，为公民和道德黑客提供安全、匿名的渠道，提交有关网络威胁的信息。
（编译：Jon；审校：Woo；来源：越南中文社）
原创文章，作者：越南中文社，如若转载，请注明出处：https://yuenan.com/news-113138/
