根據FortiGuard實驗室遙測數據獨家編制的年度報告概述了2025年的活躍威脅態勢和趨勢，包括對MITRE ATT&CK框架中網絡攻擊所用策略的全面分析。數據顯示，網絡犯罪不再是一系列孤立的行動，而是一個系統，惡意黑客在整個端到端生命週期中運作，並通過影子代理壓縮攻擊生命週期。
“網絡犯罪是世界上最具普遍性和代價最高的威脅之一，我們最新的全球威脅態勢報告揭示了惡意行為者如何開始利用智能AI執行更復雜的攻擊，”Fortinet FortiGuard實驗室首席安全策略師兼全球威脅情報副總裁Derek Manky說道。
“隨著網絡犯罪分子越來越多地使用AI來增強其策略，網絡防禦者必須將網絡安全運營發展為工業化防禦，並採用能夠以與現代威脅相同速度響應的AI工具。”
現代網絡犯罪跨越國界和行業，甚至超越了傳統的犯罪定義。隨著攻擊變得更加複雜和相互關聯，FortiGuard實驗室最新全球威脅態勢報告的主要發現突顯了幾個關鍵趨勢。
隨著利用時間（TTE）縮短，速度決定了風險。隨著AI加速偵察、武器化和執行，FortiGuard情報顯示，關鍵爆發的利用時間為24-48小時，較之前報告的4.76天大幅縮短。實際事件反映了時間如何決定結果：在React2Shell漏洞公開披露後的數小時內，就出現了主動利用嘗試。
勒索軟件受害者激增，FortiRecon對手情報發現全球共有7,831名確認的勒索軟件受害者，較之前約1,600名受害者大幅增加。WormGPT、FraudGPT和BruteForceAI等犯罪服務套件的可用性導致同比增長389%。前三大目標行業包括製造業（1,284）、商業服務（824）和零售（682）。地理集中度包括美國（3,381）、加拿大（374）和德國（291）。
身份擴散定義了雲暴露。FortiCNAPP情報證實，在整個2025年，大多數已確認的雲事件源於被盜、暴露或濫用的憑據，而非基礎設施利用。行業分析顯示，醫院/診所和零售場所是首要目標。龐大的身份群體、聯邦訪問模型和複雜的雲集成使其成為惡意黑客的主要目標。
報告預測，最有能力的威脅組織作為半自主企業運作，由影子代理、訪問代理和殭屍網絡運營商支持，按需提供服務。
其中一個關鍵發現是，影子代理降低了操作人員的技能要求，同時提高了工作流程速度。FortiRecon暗網信號捕獲了作為服務和產品廣告的AI增強攻擊工具，包括WormGPT和FraudGPT的增強版本，以及HexStrike AI等新型服務，這是一種具有自動偵察攻擊路徑生成的攻擊性AI工具；以及BruteForceAI，一種集成大語言模型進行智能表單分析並可執行復雜多線程攻擊的滲透測試工具。
有了AI，犯罪分子更聰明地工作，而不是更努力。FortiGate IPS遙測顯示，暴力破解嘗試同比下降22%，表明效率提高：通過優化、智能的暴力破解技術，威脅行為者針對更優選擇的目標進行更少的嘗試，提高了每次憑據測試的成功概率。這一活動轉化為全球約676.5億次暴力破解事件，每天約1.85億次嘗試；每週13億次；每月56億次。同時，情報顯示全球利用嘗試同比增長25.49%。
被盜數據集比洩露憑據更受歡迎。在2025年全球威脅態勢報告中，FortiGuard實驗室觀察到，受信息竊取惡意軟件感染的系統提供的日誌增加了500%。到2026年，FortiRecon情報發現進一步增加了79%，並揭示了向更全面數據集盜竊的轉變，這是由智能AI推動的。在暗網“數據庫”活動中，竊取器日誌在廣告和共享數據集中佔主導地位（67.12%），超過組合列表（16.47%）和洩露憑據（5.96%）。竊取器日誌將身份材料與上下文工件（包括瀏覽器駐留數據）捆綁在一起，從而減少攻擊者工作量，實現立即重放，並比暴力破解或密碼噴灑更快地轉化。
另一個發現是，憑據竊取惡意軟件持續存在。憑據竊取惡意軟件仍然是一個利潤豐厚的行業，也是暴露生成的主要上游引擎。FortiRecon遙測顯示，竊取器活動主要由RedLine主導：911,968次感染（50.80%）；Lumma：499,784次（27.84%）；Vidar：236,778次（13.19%）。
Fortinet致力於通過收集和共享威脅情報來打擊網絡犯罪，並積極在全球範圍內打擊網絡威脅。
最近由國際刑警組織牽頭、Fortinet通過世界經濟論壇網絡犯罪圖譜支持的合作努力導致一個網絡犯罪網絡被摧毀。“紅牌行動2.0”摧毀了非洲在線詐騙、移動貨幣欺詐和欺詐性貸款申請背後的基礎設施和運營商。
Fortinet是網絡犯罪圖譜的創始成員，該圖譜是一個由世界經濟論壇主辦的全球公私合作項目，利用開源情報繪製網絡犯罪網絡地圖，識別基礎設施漏洞，並支持與執法部門的聯合打擊行動，例如最近的“紅牌行動2.0”和“塞倫蓋蒂行動2.0”。
2026年全球威脅態勢報告顯示，激勵打擊網絡犯罪從未如此重要。為了幫助防禦者領先於網絡犯罪分子，Fortinet與國際制止犯罪組織合作推出了“網絡犯罪賞金”計劃，為公民和道德黑客提供安全、匿名的渠道，提交有關網絡威脅的信息。
越南中文社
