1、报告2025 年网络威胁趋势预测报告2025 年网络威胁趋势预测报告FortiGuard Labs 年度展望目录目录经典攻击手段的持续演进.3.3.3.4.6.7高级持续性网络犯罪数量加速增长.攻击者大肆收揽新颖 TTP 工具.人工智能为网络犯罪分子提供“快捷”攻击工具勒索软件攻击再升级.擦除恶意软件助攻击者进一步拓宽攻击范围.重大事件为网络犯罪创造可乘之机.72025 年及未来值得关注的新兴攻击趋势.8.8.8.9.9.9攻击链专业化趋势显现.云环境或将成为网络攻击的重灾区.添加至购物车：暗网上兜售的自动化黑客工具.攻击剧本扩展至真实世界：结合线下威胁携手组建自动化反攻击者框架，共同打击网络

2、犯罪.打赢平均响应时间攻坚战.10.10增强集体弹性，共同应对瞬息万变的威胁态势 FortiGuard Labs 简介.1122025 年网络威胁趋势预测报告：FortiGuard Labs 年度展望2025 年网络威胁趋势预测报告：FortiGuard Labs 年度展望尽管威胁行为者依然沿用许多已经存在了数十年的“经典”战术，但我们的年度威胁预测主要集中在那些网络犯罪分子采取更大胆、更具破坏性，并且他们认为更有效的攻击上。本年度网络威胁趋势预测报告，针对长期网络攻击的演进趋势展开了深入研究与剖析，并重点分享了 2025 年亟需关注的新兴威胁等关键资讯。接下来，我们将根据研究成果，详细阐述

3、2025 年及未来威胁演进趋势预测，并就这些变化对组织及其安全团队产生的影响进行深入剖析。经典攻击手段的持续演进经典攻击手段的持续演进多年来，我们已就众多攻击趋势进行了持续深入探讨与分析，并在往期威胁发展趋势预测报告中予以着重强调。我们持续关注深受攻击者追捧的网络犯罪手段，并预测其未来数月和数年内的演进趋势。过去一年间，我们见证了 APT 组织积极开发并利用新颖战术、技术和程序（TTP）的种种攻击实例，以及攻击者利用人工智能技术大幅提升攻击数量与速度，更大规模、更具破坏性的勒索软件部署层出不穷等不断加剧的威胁趋势。以下是针对 2024 年部分关键预测的回顾，以及我们对这些长期趋势在 2025

4、年将如何持续演进的前瞻性分析。高级持续性网络犯罪数量加速增长高级持续性网络犯罪数量加速增长APT 组织因其高度的环境适应性而众所周知，这早已是业内公认的事实。例如，2010 年世界首个网络“超级破坏性武器”震网（Stuxnet）病毒问世，其发起的蠕虫攻击全面昭示网络战自此开始面临网络空间意义上的严峻复杂性挑战。这些攻击实例无不揭示，APT 组织正不断推陈出新，积极挖掘并利用各类新发现漏洞，即便在安全防护措施日益严密的今天，也依然能够保持猖獗的活跃度。另外，据 MITRE 最新追踪数据显示，约三分之一的 APT 组织至今仍保持高度活跃状态。据 FortiRecon 威胁情报显示，2023 下半年

5、，MITRE 跟踪的 143 个 APT 组织中约有 38 个（约 27%）在此期间处于活跃状态，包括 Lazarus Group、Kimusky、APT28、APT29、Andariel 和 OilRig。1去年，我们预测了一些 APT 组织将采用更加隐蔽和创新的方法来发起攻击的趋势，而这一预测如今已成为现实。随着与网络犯罪分子的勾结日益加深，APT 组织正以创纪录的速度采纳新的战术、技术和程序（TTP）。例如，2024 年夏天，我们观察到 GrimResource 攻击技术与远程 AppDomain 注入相结合的攻击实例，这种新颖的技术组合，支持攻击者将恶意代码轻松注入隔离环境中的应用程序

6、域，显著增加了传统终端安全工具的检测难度。APT29 和 APT41 等组织，更是企图通过为每个攻击活动量身定制独特的有效载荷，不断挑战安全防御的极限。例如，APT29 一直在秘密部署高级内存驻留恶意软件，以避免在磁盘上留下任何蛛丝马迹。与此同时，以活跃于间谍活动和经济利益驱动的入侵而臭名昭著的 APT41，则不断调整其有效载荷，企图成功绕过每个目标组织的特定检测方法。这些自适应技术的频繁运用，充分揭露了 APT 组织如何不断保持攻击敏捷性和创新性。这一发现无疑给全球网络安全防御者带来持续且严峻的安全挑战。攻击者大肆收揽新颖 TTP 工具攻击者大肆收揽新颖 TTP 工具多年来，攻击者持续依赖少