憑證網(wǎng)絡釣魚正在增加

2024年下半年，憑證盜竊攻擊急劇增加(703%)，這表明復雜網(wǎng)絡釣魚工具包和社交攻擊學策略的使用急劇升級，這些攻擊方法經(jīng)常相互交織，因為許多憑證網(wǎng)絡釣魚嘗試都將惡意鏈接作為其策略的一部分。

總體而言，下半年基于電子郵件的威脅增加了202%，單個用戶每周至少收到一個能夠繞過傳統(tǒng)網(wǎng)絡安全控制的高級網(wǎng)絡釣魚鏈接。

在所有觀察到的嵌入式惡意鏈接中，80%是此前未知的零日威脅，這凸顯了靜態(tài)威脅情報和基于簽名的檢測方法的局限性。

在高峰期，用戶平均每周面臨3-6次威脅，每年每名用戶最多面臨600次移動威脅。過去六個月，社交攻擊增加了141%，這進一步強調了采取實時、自適應安全措施的必要性。

“2024年初，我們目睹了攻擊數(shù)量的急劇增加，因為對手迅速學會了將AI融入其網(wǎng)絡釣魚策略，從而導致高級且有效的威脅數(shù)量大幅增加，”SlashNext現(xiàn)場首席技術官Stephen Kowski表示。“到下半年，攻擊數(shù)量的增長較為平緩，但仍持續(xù)不斷。我們完全預計這一上升趨勢將持續(xù)到2025年，特別是當我們的威脅研究團隊在暗網(wǎng)上發(fā)現(xiàn)新的高級網(wǎng)絡釣魚工具包可免費獲取時。”

AI生成的攻擊變得更加復雜

展望2025年，我們預計這一演變將加速，AI生成的攻擊將變得更加復雜且更難檢測，同時攻擊者將越來越多地瞄準電子郵件以外的消息傳遞平臺，包括企業(yè)協(xié)作工具、短信和社交媒體。

底線是，網(wǎng)絡釣魚不再僅僅是電子郵件的問題，它是一個更廣泛的消息傳遞安全問題，需要企業(yè)從根本上改變其威脅檢測和預防的方法。

威脅類別的易變性——從新型網(wǎng)絡釣魚鏈接、巧妙偽裝的附件到精心設計的自然語言詐騙——意味著對攻擊者有效的手段幾乎每周都在變化。

“這些威脅的龐大數(shù)量和適應性讓傳統(tǒng)安全措施應接不暇，”Kowski繼續(xù)說道。“企業(yè)需要一套全面、主動的安全策略，并以實時檢測和緩解技術為支撐，才能領先于日益敏捷的攻擊者。”