2025年网络威胁情报报告

核心观点

• 传统攻击手段升级： 攻击者利用 AI 技术提升传统钓鱼邮件的质量，包括更流畅的语言、更专业的格式以及更逼真的工作流程模仿。同时，攻击者开始采用“中间人”（AitM）钓鱼工具包，实时拦截登录信息，并窃取会话令牌，从而绕过多因素身份验证（MFA）。
• 社交工程攻击扩展： 社交工程攻击不再局限于电子邮件环境，而是扩展到社交媒体平台、招聘渠道和其他沟通层，利用专业身份进行攻击。
• 人类风险依然突出： 用户更容易上当受骗的钓鱼邮件通常模仿日常工作流程和可信赖的内部角色，例如人力资源、文件共享和供应商交互。

关键数据

• SVG 附件激增： 2025 年，恶意 SVG 附件的使用量比 2024 年增长了 50 倍。
• Salesforce 恶用： 2025 年上半年，利用 Salesforce 发送的钓鱼邮件占比从 1% 上升到 1.8%。
• Gmail 成为常用发送域： 2025 年上半年，恶意邮件发送域中 Gmail 占比高达 20%。
• 社交媒体钓鱼攻击增加： 2023 年以来，钓鱼邮件中社交媒体链接的使用量显著增加。

研究结论

• 防御策略需调整： 组织需要假设攻击者能够绕过常见过滤器，并专注于检测登录后的异常行为，将令牌绑定到设备，并缩短会话寿命。
• 培训内容需更新： 培训应强调质疑常规请求，而不仅仅是紧急情况下的错误和紧迫性。应着重培训员工识别 AI 生成的钓鱼邮件。
• 文化建设是关键： 建立一种“暂停-验证-行动”的文化，对看似普通的请求保持警惕，将人为错误从负债转变为早期预警系统。