01趋势一：从“市场”走向“泄露站点”
随着大型交易市场不断被关闭，更多活动转移到勒索软件组织自建的泄露站点和较小的数据交易渠道。这些站点生命周期短、迁移频繁，更依赖私密社群传播。
对防守方而言，这意味着监测重点应从“寻找某个黑市”转向跟踪组织化团伙的公开声明、样本特征和受害者名单。
02趋势二：数据经纪与欺诈服务细化
报告观察到，初始访问、身份信息、钓鱼工具包和洗钱渠道正在被拆分为独立服务出售。分工细化降低了犯罪门槛，也让单点打击更难奏效。
企业需要把第三方供应商和员工账号纳入同一套风险视图。攻击者往往不从核心系统正面突破，而是从边缘合作方或一个弱密码账号进入。
03趋势三：AI 降低社工成本
生成式 AI 被用于批量撰写钓鱼邮件、克隆语音和伪造客服对话。内容质量提升，使传统“看语法错误”的识别方法逐渐失效。
更有效的防线是流程：对异常转账设置双人复核，对敏感操作引入带外验证，并训练员工关注“请求是否合理”而非仅看措辞。
04组织可以优先做的三件事
第一，缩短补丁窗口，尤其是暴露在公网的 VPN、邮件网关和远程管理服务。第二，强制多因素认证，并限制高危账号的常驻权限。第三，演练数据泄露响应流程，明确谁负责通知、取证与对外沟通。
对个人而言，最值得行动的是检查自己的账号是否出现在已知泄露集中，及时更换密码，并减少在同一邮箱上绑定过多关键服务。