CSO 盘点 9 大恶意软件新趋势：窃密木马占凭据窃取 75%
ChuckDBrooks · x · 2026-10-20
CSO Online 发文梳理当前恶意软件攻防的九大趋势，指出 AI 与计算基础设施的变化正在加速网络犯罪的工具与战术迭代。
核心要点：
- Infostealer 商品化初始访问：Lumma Stealer、StealC、RisePro 等窃密木马在过去 18 个月激增，据 Immersive 统计已占全部被盗凭据的 75%，窃取浏览器 Cookie、VPN 凭据、MFA 令牌和加密钱包数据，并在暗网市场出售。
- 勒索软件转向更精准的定向攻击路线，广撒网式旧打法逐步退场。
- 文章整体提醒安全从业者需持续跟进这些演变，以应对越来越复杂的威胁。
文章定位为安全专业人员的趋势综述，适合企业安全团队了解当前威胁风向。
「安全」频道最新
- 安全老兵:攻击者 AI 工业化正推高泄露事件,漏洞清单不是主因 — philvenables · 2026-10-20
- METR 评审 Anthropic 风险报告：认同风险低但存重大分歧 — CFGeek · 2026-10-20
- 新研究发现：RL 奖励设错会让模型的思维链变得无法监控 — johnhewtt · 2026-10-20
- CISO 需要的是决策洞察而非仪表盘：AI 安全管理工具分化观察 — philvenables · 2026-10-20
- 实测公开 MCP 服务器:声明的只读工具竟能写入和花钱 — Suncly_com · 2026-10-20
- 1.3万字长文:AI-as-Normal-Technology 视角如何解读失控事件 — random_walker · 2026-10-20