1、态势研究报告 FortiGuard Labs2025 年全球威胁3目录introonetwothreefourfivesixconclusion结论：助力 CISO克敌制胜之道6.攻击者现状分析 5.云端战场：网络安全新态势应对指南4.超越初始访问：漏洞利用后、横向移动和 C2 3.从暴露到初始访问和漏洞利用：攻击者从何处登堂入室2.暗网揭秘：攻击者入侵 前准备1.前期侦查数量激增：自动化扫描呈白热化引言：攻击方优势加速扩大 MITRE ATT&CK前期侦查初始访问命令与控制资源开发横向移动权限提升数据窃取危害影响有关本报告的任何问题，请联系：54当前，防御方面临的挑战显而易见：攻击方优势正加

2、速扩大。从攻击前侦测到入侵后的持久化驻留，攻击者正以空前未有的速度、精准度和影响发起攻击。种种迹象表明，组织亟需从传统被动防御模式转变为以威胁暴露管理为支撑、以威胁情报为主导的主动防御模式。关键发现关键发现漏洞侦查空前激增：漏洞侦查空前激增：为加速挖掘并利用新发现漏洞，网络犯罪分子正大肆在全球范围内部署自动化漏洞扫描工具。2024 年，全球网络空间主动扫描量达历史峰值，同比激增 16.7%。FortiGuardLabs（Fortinet 全球威胁情报研究与响应实验室）每月监测到数十亿次侦查扫描活动，相当于每秒 36,000 次扫描，表明攻击者日益关注暴露面测绘服务，如 SIP（会话初始协议）、

3、RDP（远程桌面协议）以及 Modbus TCP等 OT/IoT 协议。与此同时，SIPVicious 等工具和商业扫描工具日益被攻击者武器化，以精准识别防御方尚未实施补丁修复的软目标，这些迹象表明攻击者战术已出现明显“左移”。AI 技术深度赋能网络犯罪供应链：AI 技术深度赋能网络犯罪供应链：威胁行为者大肆利用 AI 技术实施网络钓鱼、敲诈勒索、冒充和规避战术攻击。FraudGPT、Blackmail-erV3和 ElevenLabs 等恶意工具，均可自动生成恶意软件、深度伪造视频、网络钓鱼网站和合成语音，进一步催生更可扩展、可信度 业化水平，投入更多精力专注攻击链特定环节。更高和更有效的攻

4、击活动。正如之前预测，网络犯罪即服务（CaaS）团伙正大肆利用这些新型工具提升专专业化水平，投入更多精力专注攻击链特定环节。网络犯罪即服务（CaaS）模式正规模化助推初始访问攻击：网络犯罪即服务（CaaS）模式正规模化助推初始访问攻击：凭据窃取和直接入侵企业等地下黑色经济活动呈爆发式增长。FortiGuardLabs（Fortinet 全球威胁情报研究与响应实验室）观察到，待售窃取凭据数量激增 42%，而暴力访问 VPN、桌面远程协议（RDP）和管理面板的初始访问代理（IAB）活动显著增加。Redline和 Vidar 等信息窃取恶意软件的滥用，导致暗网论坛凭据日志泄露活动量暴增 500%。攻

5、击者形态碎片化，功能统一化：攻击者形态碎片化，功能统一化：13 个勒索软件团伙初次涌入勒索软件即服务（RaaS）市场，表明攻击者形态呈现碎片化趋势。然而，排名前四的团伙依然占据攻击观测总量的 37%，凸显了强大的集中影响力。与此同时，黑客活动分子始终青睐勒索软件攻击战术，政治性黑客的首要目标仍是制造业、政府机构、教育和科技等关键领域。即时通讯软件（Telegram）仍是攻击者共享漏洞利用与基础设施的核心协调枢纽，为原本分散的威胁组织提供了统一操作平台。攻击方优势加速 扩大2025 年全球威胁态势研究报告全面揭示，当前网络攻击的规模和复杂程度均急剧升级。数据显示，攻击者已实现自动化漏洞侦察，漏洞

6、披露与漏洞利用间隔显著缩短，并借助网络犯罪产业化不断扩大攻击规模，攻击速度日益加快。FortiGuard Labs 观察到，在所有攻击阶段中，威胁行为者正加速利用自动化、商品化工具以及 AI 技术，系统性瓦解防御方传统优势。76漏洞利用数量持续飙升，增速不减：漏洞利用数量持续飙升，增速不减：2024 年新披露漏洞利用平均时间相对稳定，与 2023 年观察到的 5.4 天平均值相近，但漏洞利用尝试规模呈激增趋势。2024 年，FortiGuard Labs（Fortinet 全球威胁情报研究与响应实验室）监测到超 970 亿次漏洞利用尝试，表明攻击自动化程度持续提升且跨行业攻击目标持续扩大。攻击