2025年APT趋势洞察报告_116页_10mb.pptxVIP

;;;2025年，深信服千里目安全技术中心深瞻情报实验室（以下简称“深瞻情报实验室”）持续对全球范围内的多个APT（高级持续性威胁）组织和网络犯罪团伙进行长期跟踪和分析。通过持续监测，我们见证了APT组织攻击手段的持续迭代升级、攻击图景的不断扩张以及组织结构的不断分化与重组。当前，APT已成为网络空间中社会影响最广、防御难度最高、与地缘政治博弈关联最紧密的斗争形态之一。

政治和经济形势的变化正在加速APT威胁的演变。地缘政治紧张局势催生了更多由国家主导的情报型网络攻击，而全球经济衰退和动荡则加剧了针对加密货币、敏感信息与科技情报的经济型攻击活动。与此同时，网络黑产犯罪团伙的活动日益猖獗，其高级技术与APT组织的技术界限逐渐模糊。然而，许多企业和组织的安全建设仍难以应对这种高水平的网络攻击威胁。高级网络攻击已不再遥不可及，APT攻击的防御与溯源挑战也不再仅限于政府等关键行业，网络攻击对经济、科技和民生发展的隐患已迫在眉睫。

在去年的趋势报告中，我们作出如下预测，目前看来已一一成为现实：随着AI技术的持续发展，网络攻防烈度将进一步加剧；开源软件供应链攻击将不断增加；加密货币价值的升高将推升针对加密数字货币的攻击次数和窃取金额；对操作系统的深入理解将推动更复杂的攻击利用链；在社会工程学攻击中，生成式AI（GenAI）将发挥更大作用。

当前AI技术正以“新科技