2025年APT趋势洞察报告.pdf

报告摘要

与地缘政治博弈深度关联的APT 组织攻击手段持续迭代，地缘政治紧张催生更多情报窃取型网络攻击，全球经济的衰退动荡加剧了加密货币窃取和定向勒索等以经济利益为目的的攻击。 APT 组织利用操作系统和浏览器类0day 漏洞最为频繁，且攻击面不断扩大，从底层芯片到上层通讯应用，都出现了在野0day 漏洞利用。 APT 组织与网络犯罪团伙敏锐捕捉社区前沿攻击技术变化，生成式AI 极大地加速了新攻击技术与工具的应用。社会工程学回归其原始含义，APT 组织降低对邮件投递恶意代码的依赖，转而聚焦对人类工作流的直接操控，例如使用ClickFix 战术。展望2026年，AI 技术日新月异，使我们无法准确预测APT 组织以及网络攻防技术将发展到何种程度，只能设想，当前攻防中的方方面面都被重塑。摘要攻防全域升级，涵盖身份窃取、0day 漏洞与AI 加速三大核心维度，攻击从传统终端延伸至云端与移动领域。 2025年，深瞻情报实验室监测到43个在野0day 漏洞，其影响操作系统、浏览器、应用程序、硬件设备等应用或组件。其攻击面不断扩大，从操作系统延伸到芯片与通讯应用。社会工程的核心变化，不在于欺骗话术的迭代，而在于攻击模式的转型：攻击者大幅降低对复杂恶意代码投递的依赖，转而聚焦人类工作流与身份验证体系的操控。 AI 在赋能攻击侦察、恶意软件生成与规模化钓鱼的同时，自身也面临提示注入、供应链风险、Agent 滥用与RAG 投毒等安全问题，并推动防御向自主调查、自动化狩猎与智能规则运营升级，攻防进入智能化全面对抗阶段。 APT 攻击与地缘政治相互影响，深瞻情报实验室持续跟踪南亚、东亚、欧洲、中东、北美地区的APT 动态。基于对攻击技巧和APT 组织的长期跟踪分析，深瞻情报实验室针对APT 防御体系、人员安全意识、资产管理、安全设施管理等方面给出针对性建议与策略。