IBM发布了《2025年X-Force威胁情报指数报告》。报告发现,网络攻击者正在采取更隐蔽的策略,主要体现在更“低调”的凭证盗窃案件激增,以及针对企业的勒索软件攻击呈下降趋势。与上一年相比,在2024年,内置信息窃取程序的电子邮件增加了84%,网络攻击者很大程度上依靠这种方法来扩大身份攻击的规模。包含信息窃取程序的网络钓鱼电子邮件有所增加,2025年早期数据显示增幅继续扩大。这一趋势可能是攻击者利用AI实现大规模推送所导致的,并触发账户接管攻击。亚洲和北美是受到网络攻击最多的地区。2024年亚太地区受到的网络攻击占总数的三分之一以上。制造业连续第四年成为勒索软件事件最高发的行业,Linux系统也面临威胁。(美通社)