2023年网络威胁综述：无文件攻击增加1400%
内容提要
2023年网络攻击呈多样化趋势，电子邮件仍是主要攻击领域，恶意链接增加144%。网络钓鱼仍是最常见的攻击技术。机器人攻击增加167%，智能机器人增加291%。电子商务行业面临自动攻击威胁。教育部门攻击与账户泄露有关。恶意软件通过加密连接交付增加，端点恶意软件减少。恶意软件入口包括员工同步浏览器数据、影子IT和非管理设备访问。无文件攻击增加1400%。网络勒索攻击数量创历史新高。
延伸解读
攻击重心转向规避检测与身份入口
无文件攻击激增1400%、20%的恶意软件绕过防病毒，说明攻击者正把资源投向“不被发现”而非单纯扩大感染量。同时，57%的组织允许浏览器数据同步、54%存在影子IT、36%允许非管理设备访问业务系统，这些日常行为成为恶意软件窃取凭据的入口。防御重点应从单纯拦截文件转向监控运行时行为与身份滥用。
自动化与CaaS降低攻击门槛
机器人攻击增167%、智能机器人增291%，且73%的数字财产流量为恶意，背后是生成式AI与网络犯罪即服务的推动。CaaS让零技术技能者也能购买全自动机器人发动攻击，人类欺诈农场数量也在上升。这意味着企业面对的对手不再局限于少数高手，攻击规模和频率可能持续放大，业务逻辑滥用（占零售站点攻击42.6%）尤其值得电商关注。
加密通道成为恶意软件主要载体
2023年第二季度95%的恶意软件通过SSL/TLS加密连接交付，端点恶意软件检测下降8%，但被10至50个系统捕获的检测数分别增加22%和21%。这说明恶意软件并未减少，而是藏身于加密流量并呈现广泛爆发特征。组织若不在网络边界检查加密流量，可能漏掉大部分威胁；同时零日恶意软件占比降至11%，攻击者更依赖加密与规避而非全新漏洞。
教育行业账户泄露风险突出
69%的教育机构过去12个月遭过攻击，75%的教育部门攻击与本地用户或管理账户泄露有关，远高于其他部门的48%。网络钓鱼和账户泄露是主要途径，而非勒索软件。这提示教育机构应优先强化账户安全、多因素认证与凭据保护，而非仅依赖终端防护。同时，61%的组织整体遭遇过数据泄露，网络保险购买与安全改进也在相互影响。
Q&A
2023年无文件攻击的增长幅度是多少？
根据Aqua Security的蜜罐数据，与2022年相比，无文件攻击增加了1400%。
2023年网络钓鱼在电子邮件攻击中的占比变化如何？
网络钓鱼仍是最常见的电子邮件攻击技术，其使用量从2022年的39.6%上升至2023年的43.3%。
为什么2023年机器人攻击大幅增加？
两种趋势推动了攻击级别的增加：生成人工智能（GenAI）和网络犯罪即服务（CaaS）。GenAI使攻击者能生成内容进行中间人攻击等，而CaaS降低了攻击门槛，使零技术技能者也能大规模使用全自动机器人。
2023年第二季度恶意软件主要通过什么方式交付？
95%的恶意软件通过加密连接交付，大多数恶意软件潜伏在SSL/TLS加密之后。
教育部门遭受的网络攻击有什么特点？
75%的教育部门攻击与账户泄露有关，69%的教育机构在过去12个月遭受过网络攻击。网络钓鱼和用户帐户泄露是最常见的攻击途径。
2023年网络勒索攻击的地域变化趋势如何？
网络勒索攻击向新地区扩展，东南亚地区显著增长42%，其中印尼、新加坡、泰国、菲律宾和马来西亚受影响最大；而北美和欧洲的受害者人数有所减少。
