龙8国际：安全攻防：2025威胁狩猎报告

发布日期： 2025-12-04 阅读量： 作者： 小编

　　这份由CrowdStrike发布的《2025年威胁狩猎报告》全面分析了2024年7月1日至2025年6月30日期间全球网络威胁形势的主要趋势、对手策略变化以及相应的防御策略。报告指出，网络安全已进入一个由“企业型对手”主导的新时代，这些对手以商业化的效率和精准性执行攻击，善于创新并利用传统防御的盲点。

　　报告的核心数据显示，交互式入侵（即对手在目标网络内进行实时手动操作的攻击）同比增长了27%，其中73%与以金融盗窃为目的的电子犯罪活动相关。尤为值得注意的是，81%的交互式入侵未使用传统恶意软件，而是依赖“离地生存”技术和合法工具，这凸显了检测的难度。云安全态势急剧恶化，2025年上半年探测到的云入侵事件相比2024年全年激增136%。同期，语音钓鱼攻击数量已超过2024年全年总和，显示出社交工程手段的猖獗。政府与电信行业成为国家背景对手的重点目标，政府部门的整体交互式入侵和国家级入侵分别同比增长71%和185%，电信行业的国家级入侵则激增130%。

　　在对手活动方面，报告详细列举了CrowdStrike独特的命名体系，将不同来源的威胁组织以动物名称标识，如与中国关联的“PANDA”、与俄罗斯关联的“BEAR”、与电子犯罪关联的“SPIDER”等。过去一年中最活跃的对手包括SCATTERED SPIDER、FAMOUS CHOLLIMA、BLOCKADE SPIDER以及多个中国关联的“PANDA”组织。技术层面，根据MITRE ATT&CK框架分析，防御规避和发现是对手最常使用的战术，其中账户发现、系统网络配置发现、伪装、禁用或修改工具以及入口工具转移等技术最为常见。

　　生成式人工智能已成为威胁格局的重要变量。以朝鲜关联的FAMOUS CHOLLIMA为代表的对手，在招募和内部威胁行动中全方位利用GenAI，包括制作虚假简历、利用实时深度伪造通过视频面试、使用AI代码助手完成工作任务等，在过去12个月内渗透了超过320家公司，同比增长220%。威胁行为者还利用GenAI增强社交工程、技术操作（如漏洞研究和恶意代码生成）以及信息操作（如制作深度伪造和虚假宣传内容）。同时，组织内部部署的AI工具本身也正在成为新的攻击面，例如针对Langflow AI等工具的漏洞利用。

　　跨域威胁狩猎变得至关重要。诸如BLOCKADE SPIDER和OPERATOR PANDA等高级对手，通过在身份、端点、云以及网络设备（如VPN、交换机）等多个安全域之间快速横向移动来规避检测。他们的攻击往往在单个域内痕迹很轻，需要关联多个数据源才能发现。报告通过案例详细说明了如何利用CrowdStrike Falcon Next-Gen SIEM等工具整合身份、云和端点遥测数据，成功追踪并瓦解了BLOCKADE SPIDER从VPN设备渗透，横向移动至Active Directory、云环境和非托管系统，最终试图部署勒索软件的完整攻击链。

　　身份已成为新的安全边界。以SCATTERED SPIDER为代表的电子犯罪组织，精通通过语音钓鱼和帮助台社会工程来接管账户。他们在2025年展示出惊人的速度，能够在24小时内完成从账户接管到勒索软件部署的全过程，比2024年的平均速度快了32%。防御此类攻击需要跨域（身份、端点、SaaS应用、下一代SIEM）的威胁狩猎，关注认证异常、权限提升以及跨应用的可疑数据访问模式。

　　云环境正面临来自国家背景对手，特别是中国关联组织的持续、高增长威胁。过去12个月，与中国关联对手相关的云入侵事件增长了40%。报告重点分析了两个具有代表性的中国对手：GENESIS PANDA表现出高容量攻击模式，可能扮演初始访问代理的角色，擅长利用云控制平面进行横向移动和持久化；而MURKY PANDA则更为隐秘和复杂，擅长利用组织间的信任关系（如通过供应链合作伙伴）入侵云租户，并利用低流行度恶意软件和零日漏洞。

　　端点威胁方面，除了快速攻击者，那些执行“持久战”的隐秘对手同样危险。以GLACIAL PANDA为例，该中国关联组织长期针对全球电信行业，通过利用老旧漏洞、滥用合法账户、部署特洛伊化的OpenSSH组件（ShieldSlide）等手段，持久潜伏并窃取通话详单等敏感数据。其活动痕迹极小，需要高级威胁狩猎技术，如低流行度二进制文件检测和敏感数据源访问行为分析，才能将其与正常的网络流量和管理活动区分开来。

　　基于上述发现，报告为组织提出了一系列核心建议：采用AI驱动的解决方案（如智能体long8官方网站AI）来扩展安全运营能力，应对人力短缺和警报过载；通过部署钓鱼 resistant MFA、严格访问策略和身份威胁检测工具来保护整个身份生态系统；利用XDR和下一代SIEM消除跨域（端点、身份、云、网络）的可见性差距，以应对使用合法工具的交互式入侵；将云视为核心基础设施进行防御，采用具有云检测和响应能力的CNAPP解决方案；采用以对手为中心的方法，利用风险优先级工具（如CrowdStrike Falcon Exposure Management）来管理漏洞修复；最后，通过威胁情报、对手画像和持续的演练（如桌面推演和红蓝对抗）来做好事前准备，将安全姿态从被动响应转向主动预测和狩猎。

上一篇: 重磅！华为公布“十大发明”创新成果！涵盖这些关键技术方向

下一篇: 蝉联流动性知名大奖！ATFX以实力再证PrimeofPrim

龙八·long8(国际)唯一官方网站-龙8未来可期

龙8国际：安全攻防：2025威胁狩猎报告

随便看看