卡巴斯基揭示了2025年零售和电子商务网络攻击趋势
雅加达 - 2025年零售和电子商务领域网络安全格局显示出日益复杂的威胁,从数据盗窃到勒索软件和网络钓鱼攻击的飙升。
在对零售和电子商务行业进行的2025年网络安全审查中,卡巴斯基表示,通过应用程序在线购物或订餐的活动不再保证用户数据的安全性。
甚至从官方应用商店下载看似合法的应用程序也无法保证个人和财务凭证免受损害。
B2B勒索软件增加
由于一个主要参与者,B2B行业的勒索软件检测增加了。与2023年相比,2025年零售和电子商务行业的勒索软件检测的唯一用户数量增加了152%。
最大的增长发生在2024-2025年期间,主要原因是木马勒索程序.Win32.Dcryptor家族的快速传播,该家族在分析的几个市场上在零售和电子商务领域变得非常普遍。
突出零售钓鱼
2024年11月至2025年10月,卡巴斯基产品阻止了6,651,955次尝试访问针对在线商店用户,支付系统和交付服务的钓鱼链接。
在这些努力中,50.58%瞄准了在线购物者,27.3%模仿了支付系统,22.12%瞄准了快递公司用户。
购物节成为袭击的高潮
在线购物的季节性高峰始终为攻击者提供可预测的机会,以增加针对用户的攻击。
促进活动期间的增加降低了用户的警惕性,并允许已知的网络钓鱼和垃圾邮件场景与合法营销流量混淆,从而提高了其整体有效性。