语音钓鱼激增至第二大初始访问方式、云端入侵头号策略 — Google Mandiant 报告

Google Mandiant 2026 报告：语音钓鱼占攻击的 11%（第二大），是入侵云端环境的头号策略。非交互式邮件钓鱼降至 6%。

攻击者致电 IT 帮助台注册 MFA 设备，帮助台默认尝试帮助，使其成为易受攻击目标。ClickFix 攻击也激增：诱骗用户点击虚假修复或人机验证。

极端时间线：初始访问团伙 30 秒内交接给勒索团伙。长期隐匿：间谍组织和朝鲜诈骗 IT 工作者通过攻击边缘设备（防火墙、路由器、VPN）隐藏数百天。