2025年8月威胁情报（TI）焦点趋势报告

核心观点与关键数据

威胁事件类型

• 电子邮件妥协（40%）和勒索软件（31%）是主要威胁事件类型，内部威胁（18%）位列第三。
• 顶级勒索软件变种包括Akira、SinoBI、Nitro等。

初始访问方法

• 网络钓鱼（链接17%、附件13%、有效账户13%）是最常见的初始访问方式。
• 外部远程服务（20%）是主要攻击途径，其中SonicWall VPN被频繁观察。

受影响最深的行业

• 专业、科学和技术服务业（27%）受影响最大，其次是制造业（16%）。
• 勒索软件主要针对专业、科学和技术服务业，制造业则更多遭遇外部远程服务攻击。

事件影响分析

• 内部威胁事件的主要影响为金融盗窃和数据窃取。
• 勒索软件事件中，数据加密（32%）和账户访问移除（11%）是最常见后果。

勒索软件行为者特征

• 主要攻击行业包括施工、专业服务与咨询等。
• 受害者主要分布在北美洲，羞辱网站和博客常见。

热门漏洞

• CVE-2025-49712（SharePoint）、CVE-2025-8088（WinRAR）等高危漏洞被频繁利用。

威胁类型趋势

• 电子邮件妥协、勒索软件和内部威胁持续高发，未授权访问（网络和云）占比显著。

行业分布

• 制造业、专业、科学和技术支持、零售贸易等是主要受影响行业。

研究结论

1. 电子邮件妥协和勒索软件是当前网络安全的主要威胁，尤其对专业、科学和技术服务业构成严重风险。
2. 外部远程服务和网络钓鱼是攻击的主要初始途径，需加强防护。
3. 勒索软件行为者通过VPN等工具进行攻击，受害者主要集中在北美地区。
4. 漏洞利用加剧了攻击风险，需及时修补高危CVE。
5. 行业针对性攻击突出，制造业和零售贸易需重点关注。

补充资源

• 零信任架构实用指南
• 人工智能在电子取证中的应用
• OT网络安全计划实施指南