今天分享的是:CrowdStrike:2025年威胁狩猎报告
报告共计:53页
《CrowdStrike 2025年威胁狩猎报告》核心总结
《CrowdStrike 2025年威胁狩猎报告》聚焦“进取型攻击者”主导的新型网络威胁格局,深入剖析过去12个月(2024年7月-2025年6月)全球网络攻击趋势、攻击者 tactics(战术)、techniques(技术)与 procedures(流程),并给出针对性防御建议。
报告指出,进取型攻击者以精密、可扩展的策略实施攻击,擅长绕过传统安全防御,利用生成式人工智能(GenAI)强化社会工程学攻击、技术操作与信息操作,还会转向未受管理设备和跨域(身份、终端、云)环境规避检测。例如,某关联特定地区的攻击者FAMOUS CHOLLIMA,在过去12个月利用GenAI伪造身份、制作简历、通过深度伪造技术掩盖视频面试身份,入侵超320家企业,相关事件同比增220%。
攻击趋势方面,交互式入侵(攻击者实时操控目标网络)同比增27%,81%无恶意软件,73%与电子犯罪(eCrime)相关。云入侵激增,2025年上半年较2024年全年增136%,某关联特定地区的攻击者群体云入侵同比增40%。语音钓鱼(vishing)攻击同样迅猛,2024年下半年较上半年增442%,2025年上半年已超2024年全年总量,电子犯罪攻击者SCATTERED SPIDER便是此战术的主要使用者,其从账户劫持到部署勒索软件的时间缩短至24小时,较2024年提速32%。
展开剩余78%行业靶向性上,科技行业连续8年成为最易受攻击行业;政府部门交互式入侵同比增71%,针对性入侵增185%;电信行业整体交互式入侵增53%,国家层面攻击增130%;制造业和零售业电子犯罪交互式入侵分别增55%和41%。
在防御与威胁狩猎层面,报告强调需采用跨域狩猎策略,结合AI技术提升防御能力。CrowdStrike OverWatch团队通过整合威胁情报、AI驱动的Falcon平台及下一代安全信息与事件管理(SIEM)技术,有效追踪并干扰攻击者。例如,针对跨域攻击者BLOCKADE SPIDER和OPERATOR PANDA,利用多源数据关联实现全攻击路径可视化;针对使用零日漏洞的GRACEFUL SPIDER,通过狩猎后渗透行为快速部署防御措施。
报告最后给出核心建议:采用AI驱动的安全解决方案提升运营效率;全面保护身份生态系统,部署抗钓鱼多因素认证(MFA);消除跨域可见性缺口,借助扩展检测与响应(XDR)及下一代SIEM实现统一可视;将云作为核心基础设施防御,利用云原生应用保护平台(CNAPP)强化安全;以攻击者为中心优先修复漏洞;结合威胁情报做好攻击准备,开展员工安全意识培训与攻防演练。
以下为报告节选内容
发布于:广东省富牛网配资提示:文章来自网络,不代表本站观点。