憑證網(wǎng)絡(luò)釣魚正在增加

2024年下半年，憑證盜竊攻擊急劇增加(703%)，這表明復(fù)雜網(wǎng)絡(luò)釣魚工具包和社交攻擊學(xué)策略的使用急劇升級(jí)，這些攻擊方法經(jīng)常相互交織，因?yàn)樵S多憑證網(wǎng)絡(luò)釣魚嘗試都將惡意鏈接作為其策略的一部分。

總體而言，下半年基于電子郵件的威脅增加了202%，單個(gè)用戶每周至少收到一個(gè)能夠繞過(guò)傳統(tǒng)網(wǎng)絡(luò)安全控制的高級(jí)網(wǎng)絡(luò)釣魚鏈接。

在所有觀察到的嵌入式惡意鏈接中，80%是此前未知的零日威脅，這凸顯了靜態(tài)威脅情報(bào)和基于簽名的檢測(cè)方法的局限性。

在高峰期，用戶平均每周面臨3-6次威脅，每年每名用戶最多面臨600次移動(dòng)威脅。過(guò)去六個(gè)月，社交攻擊增加了141%，這進(jìn)一步強(qiáng)調(diào)了采取實(shí)時(shí)、自適應(yīng)安全措施的必要性。

“2024年初，我們目睹了攻擊數(shù)量的急劇增加，因?yàn)閷?duì)手迅速學(xué)會(huì)了將AI融入其網(wǎng)絡(luò)釣魚策略，從而導(dǎo)致高級(jí)且有效的威脅數(shù)量大幅增加，”SlashNext現(xiàn)場(chǎng)首席技術(shù)官Stephen Kowski表示。“到下半年，攻擊數(shù)量的增長(zhǎng)較為平緩，但仍持續(xù)不斷。我們完全預(yù)計(jì)這一上升趨勢(shì)將持續(xù)到2025年，特別是當(dāng)我們的威脅研究團(tuán)隊(duì)在暗網(wǎng)上發(fā)現(xiàn)新的高級(jí)網(wǎng)絡(luò)釣魚工具包可免費(fèi)獲取時(shí)。”

AI生成的攻擊變得更加復(fù)雜

展望2025年，我們預(yù)計(jì)這一演變將加速，AI生成的攻擊將變得更加復(fù)雜且更難檢測(cè)，同時(shí)攻擊者將越來(lái)越多地瞄準(zhǔn)電子郵件以外的消息傳遞平臺(tái)，包括企業(yè)協(xié)作工具、短信和社交媒體。

底線是，網(wǎng)絡(luò)釣魚不再僅僅是電子郵件的問(wèn)題，它是一個(gè)更廣泛的消息傳遞安全問(wèn)題，需要企業(yè)從根本上改變其威脅檢測(cè)和預(yù)防的方法。

威脅類別的易變性——從新型網(wǎng)絡(luò)釣魚鏈接、巧妙偽裝的附件到精心設(shè)計(jì)的自然語(yǔ)言詐騙——意味著對(duì)攻擊者有效的手段幾乎每周都在變化。

“這些威脅的龐大數(shù)量和適應(yīng)性讓傳統(tǒng)安全措施應(yīng)接不暇，”Kowski繼續(xù)說(shuō)道。“企業(yè)需要一套全面、主動(dòng)的安全策略，并以實(shí)時(shí)檢測(cè)和緩解技術(shù)為支撐，才能領(lǐng)先于日益敏捷的攻擊者。”