2025年主流病毒趋势分析报告.pdf

报告摘要

回望过去一年，全球网络空间的安全格局正经历着从“技术攻防”向“生态对抗”的深刻演变。威胁环境呈现出前所未有的复杂性，其核心逻辑已由随机攻击转向高度精准的工程化作业。网络钓鱼已告别了低劣的模板时代。随着生成式AI 的深度介入，攻击者能够以极低成本伪造极具迷惑性的多语言、跨平台社会工程学陷阱。“银狐（SilverFox）”作为近年来活跃度最高的定向攻击组织之一，他们通过微信、钉钉等社交工具，精准锁定财税、政企人员，利用高度伪装的白签名程序与不断翻新的免杀技术，通过流水线方式生产针对性攻击。而勒索病毒则在双重、多重勒索模式的基础上，进一步转向“供应链渗透”与“无文件化”攻击，针对关键基础设施的勒索已不再仅为了获取赎金，更成为瘫痪社会运行/ 政治与经济稳定的武器。

本报告除明确注明来源以外，数据均来自深信服千里目安全中心深盾终端实验室，目的仅为帮助客户及时了解中国或其他地区钓鱼/ 主流病毒威胁导致等网络安全相关最新动态和发展，仅供参考。本报告中所含内容乃一般性信息，不应被视为任何意义上的决策意见或依据，任何深信服科技股份有限公司的关联机构、附属机构（统称为“深信服股份”）并不因此构成提供任何专业建议或服务。在作出任何可能影响您的财务或业务的决策或采取任何相关行动前，或您对本期《2025年主流病毒趋势分析报告》内容有任何问题与建议，可联系深信服官方。