在当今数字化时代，网络空间已成为全球经济、社会和国家安全的核心基础设施。随着信息技术的飞速发展，网络连接了全球数十亿用户，推动了数字经济的蓬勃发展，同时也带来了前所未有的安全挑战。2024年，网络安全形势愈发复杂多变，勒索软件、恶意软件、APT攻击等威胁不断演变，攻击手段更加隐蔽、复杂且更具针对性。这些威胁不仅对个人隐私和财产安全构成威胁，更对企业的运营、社会的稳定和国家的安全带来巨大冲击。

2024年，我们见证了网络攻击手段的快速进化，尤其是勒索软件的威胁日益加剧。全年平均每天截获近26万个恶意样本，勒索软件攻击频繁发生，数据泄露成为攻击的主要目标之一。从制造业到医疗保健，从电信到政府机构，各个关键领域都面临严峻的安全挑战。同时，APT组织的攻击行为也愈发猖獗，如“蔓灵花”APT组织针对中国和巴基斯坦等国家的关键领域发动攻击，其攻击手段复杂多样，窃取敏感信息的意图明显。

基于亚信安全威胁情报数据和安全事件研判，《亚信安全2024年度威胁年报》全面总结了2024年网络安全态势，深入剖析了各类威胁的特点、攻击手法及其对社会的影响。报告不仅对勒索软件、恶意软件、APT攻击等主要威胁进行了详细分析，还对2025年的网络安全趋势进行了预测，揭示了未来可能面临的挑战，如深度伪造技术的滥用、开源AI模型被植入恶意代码、勒索软件转向“数据投毒”策略等。

网络安全不仅是技术问题，更是关乎社会稳定、经济发展和国家安全的重要议题。亚信安全始终秉持“安全定义边界”的发展理念，以身份安全为基础，以云网安全和端点安全为重心，构建“云化、联动、智能”的技术战略。我们通过先进的威胁情报系统、安全分析平台和应急响应能力，为个人用户、企业和国家提供全方位的安全防护解决方案。我们深知，网络安全需要全社会的共同努力，包括政府、企业、技术社区和普通用户。因此，我们希望通过本报告的发布，唤起社会各界对网络安全的高度重视，推动全球网络安全机构和企业加强合作，共同构建一个更加安全、可信的网络环境。

AI时代下，数据泄露成为勒索攻击主战场

AI与勒索攻击的结合愈加紧密

在数字化迅猛发展的今天，网络安全形势日益严峻，尤其是人工智能（AI）技术的广泛应用，既为网络防御带来了机遇，也给网络攻击提供了新的手段。随着AI与勒索攻击的结合愈加紧密，网络犯罪活动的可扩展性和复杂性显著提升，攻击者利用AI构建针对特定事件的个性化钓鱼工具包，发起更具欺骗性的攻击。同时，深度伪造技术的崛起使得社会工程诈骗更具说服力，个人和组织的信任基础受到严重挑战。

制造业被勒索数量居高不下

鉴于勒索软件攻击的严重性和广泛影响，我们对本年度的勒索软件攻击情况进行了深入分析。本年度，亚信安全共拦截高危勒索攻击420880次。通过对这些攻击事件的分析，我们按行业对勒索软件攻击的目标进行了分类。结果显示，制造业是最易受到勒索软件攻击的行业，占比高达55%。这可能是因为制造业企业通常拥有大量敏感数据和关键基础设施，使其成为勒索软件团伙的首选目标。

【2024年度全球勒索攻击行业分布】

2025年网络安全威胁预测

亚信安全威胁治理思路详解