当勒索软件攻击从4,346起跃升至6,604起（+52%），当银狐木马从金融黑产蜕变为“网络犯罪+网络间谍”的混合型威胁，当AI使攻击代码变异率每24小时达93%——网络安全正从“技术攻防”走向“生态对抗”。深信服深盾终端实验室这份报告，从银狐木马的GAC劫持与BYOVD内核对抗、钓鱼攻击的AI生成与深度伪造，到勒索软件的ESXi虚拟机逃逸与零日自动化利用，系统呈现了2025年三大主流威胁的技术演进、攻击态势与防御方向。
银狐木马——从金融黑产到混合型威胁
银狐木马在2025年完成组织性质的质变，从“撒网式”诈骗工具演变为地下黑产供应链核心节点，通过MaaS模式构建去中心化攻击生态，导致ValleyRAT/Winos4.0变种爆发。攻击目标从制造业、电商财务扩展至医疗卫生、关键基础设施及政府税务部门，全球化战略扩张元年正式开启。
技术层面实现多项突破：GAC劫持将恶意DLL注册到.NET全局程序集缓存，任何引用该命名空间的程序启动时优先加载恶意代码；AppDomainManager注入通过配置文件自定义类，CLR初始化时自动执行；PoolParty注入利用Windows线程池合法工作线程执行Shellcode，不产生新线程创建事件；BYOVD加载合法签名但存在漏洞的驱动，在内核层强行终止安全软件进程；WDAC策略滥用修改策略文件阻止指定进程启动；天堂之门使32位木马在64位模式下调用未被EDR Hook的系统服务。
核心远控ValleyRAT（Winos 4.0）采用模块化插件设计，支持动态下发Screen Management、Credential Theft、System Control、Rootkit等模块。C2通信采用WebSocket协议，非标准端口（6666），载荷经AES-256加密。2026年预测：代理AI将实现攻击链智能化，通过社交媒体分析自动生成钓鱼话术，Skills Hub投毒实现任意命令执行，Deepfake技术规模化伪造高管形象。
钓鱼攻击——AI驱动与全渠道渗透
深信服钓鱼检测大模型2025年全年监测280万+事件，89%使用链接作为攻击载荷，8.72%使用附件。制造业成重灾区，钓鱼攻击导致单次数据泄露平均成本444万美元。受害者人口统计颠覆认知：千禧一代（39%）和Z世代（43%）比婴儿潮一代（14%）更易受害。
二维码钓鱼（Quishing）同比增25%，SEG无法解析图片内容，结合Blob URI技术在本地内存生成钓鱼页面。AiTM攻击：PhaaS平台（Tycoon2FA、EvilProxy）充当透明代理，实时转发密码、拦截MFA验证码、截获会话Cookie，传统短信/APP验证码完全失效。深度伪造：3秒音频样本可克隆声音（相似度85%），混合Vishing攻击先发“订阅已续费”邮件留下电话，AI语音机器人诱导安装远程控制软件。恶意广告购买关键词将伪造页面置顶；LinkedIn伪装猎头发送恶意链接。
防御演进：多模态AI检测综合分析视觉特征、语音声纹和行为元数据；FIDO2/Passkeys大规模落地，硬件安全密钥替代短信OTP；安全意识培训将员工从受害者转化为传感器。
勒索软件——激增52%，技术向虚拟化底层渗透
2025年勒索攻击6,604起（Cyble）/+52%，7,419起（Comparitech）/+32%。制造业受打击最严重（937→1,466起/+56%），美国占51%。平均赎金从40万跃升至200万美元，Dark Angels曾获7,500万美元创纪录赎金。初始入口分布：钓鱼/恶意邮件（32%）、漏洞利用（32%）、凭证泄露（23%）。
重大事件：JLR供应链攻击（停产每周损失5,000万英镑，数百家供应商受波及）；Ingram Micro遭SafePay攻击（每天损失1.36亿美元，3.5TB数据被盗）；Salesforce SaaS供应链攻击（约15亿条CRM记录泄露）；Synnovis医疗攻击（官方确认造成患者实际伤害）。
勒索家族：DragonForce建立去中心化联盟（Cartel），附属成员保留80%赎金，推出“数据分析服务”定制勒索话术；Qilin用Rust重构，1,034起攻击（占14%），深入加密Linux/ESXi；CI0p利用Oracle EBS零日（CVE-2025-61882）自动化扫描全球实例。
技术演进：ESXi零日漏洞（CVE-2025-22224/22225/22226）实现虚拟机逃逸；BYOVD成为Akira/Qilin/DeadLock标配；AWS S3存储桶勒索利用SSE-C功能合法API加密数据（不触发流量报警）。预测2026：代理AI自主攻击、深度伪造实时化、“现在窃取以后解密”量子威胁。
