2025年网络犯罪状况：新兴威胁与预测

核心观点： 2024年网络安全威胁环境变得更加复杂，威胁行为者日益多样化，网络犯罪、黑客行动主义和国家支持的网络活动之间的界限变得模糊。地下经济，从恶意软件即服务（MaaS）到被盗凭证市场，为各种恶意活动提供了强大的基础设施支持。数字攻击面的扩大，由人工智能（AI）的快速采用和供应链相互依赖性推动，引入了新的漏洞。地缘政治紧张局势进一步加剧了网络风险，国家支持的行为者利用网络行动来实现战略目标。

关键数据： KELA观察到2024年全球有430万台机器感染了信息窃取恶意软件，造成超过3.3亿个被盗凭证。前三种信息窃取恶意软件菌株——Lumma、StealC和Redline——负责了超过75%的感染机器。超过5230名受害者被KELA追踪，其中美国占受害者的大多数。

研究结论： 预计到2025年，信息窃取恶意软件将继续成为常见的初始访问向量，勒索软件行为者将继续依赖勒索软件即服务（RaaS）和附加服务，公开披露的漏洞将继续成为常见的入口点，黑客行动主义将增长和多样化，网络犯罪和国家支持的行为将融合，AI的滥用将扩大，KELA建议采取主动威胁情报、增强凭证管理、漏洞管理、弹性AI策略、事件响应准备、零信任实施、公众意识和培训等措施来减轻这些威胁。