語音釣魚在 2025 年的企業資安威脅中扮演什麼角色？

根據 Google Cloud Mandiant 報告，語音釣魚在 2025 年已成為網路犯罪分子獲取企業初始存取權的第二大手法，佔攻擊案例的 11% ，尤其在雲端環境中更是最常用的攻擊策略。

攻擊者如何利用語音釣魚入侵企業系統？

攻擊者通常透過語音通話操控 IT 幫助台，試圖註冊自己控制的設備以繞過多因素身分驗證 (MFA) ，並重設使用者密碼，藉此取得系統存取權。

報告中也提到「 ClickFix 」這類社交工程攻擊，攻擊者會欺騙使用者執行惡意命令來獲取控制權，顯示網路犯罪集團在策略上日趨成熟。

許多攻擊者在獲得初始存取權後，會在短短 30 秒內將權限轉交給其他威脅團體。這意味著防禦者必須以機器速度運作，因為攻擊的生命週期可能在幾秒內完成，低影響事件可能迅速升級為高影響事件。

某些攻擊者能數百天不被發現地潛伏在受害者環境中，他們常針對防火牆、路由器等邊緣設備，利用零日漏洞進行攻擊，因為這些設備通常不受端點安全產品保護。

攻擊者通常透過語音通話操控 IT 幫助台 ，試圖註冊自己控制的設備以繞過 多因素身分驗證 (MFA) ，並重設使用者密碼，藉此取得系統存取權。

許多攻擊者在獲得初始存取權後，會在 短短 30 秒內 將權限轉交給其他威脅團體。這意味著防禦者必須以 機器速度 運作，因為攻擊的生命週期可能在幾秒內完成，低影響事件可能迅速升級為高影響事件。

某些攻擊者能 數百天 不被發現地潛伏在受害者環境中，他們常針對 防火牆、路由器等邊緣設備 ，利用 零日漏洞 進行攻擊，因為這些設備通常不受端點安全產品保護。

一句話總結：2025 年，語音釣魚已成為網路犯罪分子獲取企業初始存取權的第二大手法，佔攻擊案例的 11%，尤其在雲端環境中最為常見，對資安構成嚴峻挑戰。

根據 Google Cloud 的 Mandiant 顧問部門最新報告，社交工程攻擊在 2025 年顯著上升，其中語音釣魚成為網路犯罪分子獲取初始存取權的第二大手法。
語音釣魚在 2025 年佔據了 11% 的攻擊案例，並在雲端環境中成為最常用的攻擊策略，這顯示其互動性對企業安全構成新威脅。
Mandiant 副總裁 Jurgen Kutscher 指出，攻擊者利用語音通話操控 IT 幫助台，企圖註冊攻擊者控制的設備以繞過多因素身分驗證 (MFA)，並重設密碼。
除了語音釣魚，報告也提及「ClickFix」這類社交工程攻擊，攻擊者透過欺騙使用者執行惡意命令來獲取系統控制權，顯示犯罪集團的策略日益成熟。
攻擊者在獲取初始存取權後，許多情況下會在短短 30 秒內將權限轉交給其他威脅團體，這要求防禦者必須以機器般的速度應對資安事件。
部分攻擊者能夠在受害者環境中潛伏數百天而不被發現，他們通常鎖定防火牆、路由器等邊緣設備，利用零日漏洞進行攻擊，因為這些設備常規下缺乏端點安全保護。
Google 提醒企業，即使是低影響事件也可能在幾秒鐘內轉變為高影響事件，因此對所有資安事件都必須進行仔細分析，以防範潛在的災難性後果。