2026 年欧洲威胁态势：间谍活动扩张，AI 与钓鱼风险同步攀升

来源机构：Proofpoint Threat Insight　|　原文：Europe's Threat Landscape in 2026: Espionage Expands as AI and Phishing Risks Grow　|　原文发布：2026-11-12　|　页面性质：中文翻译与摘录（非原创综述）

概述

2026 年欧洲的威胁态势正在快速演变。国家背景的行动者正在扩大其目标范围，网络犯罪分子正运行日益复杂且本地化的攻击活动，而云与 AI 的采用为攻击者创造了新的机会。Proofpoint 威胁研究人员观察到间谍行动扩张、钓鱼活动上升、精准云攻击愈发有效，以及对 AI 基础设施的瞄准不断加强。这些趋势共同说明，攻击者正在调整其技术，以瞄准欧洲各地的人、身份、应用与新兴技术。

关键发现

钓鱼活动在欧洲激增，钓鱼检测量同比增长 4.5 倍。国家背景的目标扩张：南亚威胁行动者正将行动拓展至西欧，俄罗斯与中国行动者则持续采用新技术。精准云攻击尤为有效，在欧洲 64% 遭受精准攻击的组织出现了受影响迹象。AI 基础设施成为新攻击面，遭受针对开源 AI 技术攻击的欧洲传感器占比在连续 90 天周期内增长 4.6 倍。网络犯罪日益本地化，威胁行动者正以量身定制的钓鱼、凭据窃取与恶意软件活动，瞄准欧洲交通、金融服务与医疗机构。

邮件威胁在欧洲持续加剧

邮件仍是欧洲组织的关键攻击载体。Proofpoint 数据显示，钓鱼检测量在欧洲同比增长 4.5 倍，明显超过全球 1.5 倍的增幅；即便考虑更高的邮件量，钓鱼仍以更快速度增长，每百万封入站邮件的检测量在欧洲上升了 3.2 倍。威胁态势因行业差异显著：欧洲酒店与休闲行业面临尤其严重的恶意软件组合，恶意软件占检测威胁的 21%（全球为 11%），该行业面向电话的攻击投递（TOAD，即回调钓鱼）同比增长 262%。医疗机构出现类似变化，面向欧洲医疗的 TOAD 同比增长 257%，恶意软件上升 84%（尽管欧洲整体恶意软件在下降）。商业电子邮件入侵（BEC）仍是关切，欧洲电子企业收到的 BEC 与冒名邮件达到欧洲平均水平的 3.4 倍，供应链发票欺诈是常见模式。成功进入欧洲用户收件箱的威胁，引发用户点击的概率明显更高：Proofpoint 观察到欧洲每 100 封投递的威胁邮件产生 8.3 次点击，而全球为 2.0 次，凸显人的层面在欧洲威胁态势中持续重要。

间谍行动在欧洲扩大与演化

Proofpoint 研究人员观察到 2026 年影响欧洲的国家背景威胁活动正在扩大。南亚威胁行动者正超越其传统区域重点，俄罗斯与中国行动者则持续演化技术以获取并维持对欧洲组织的访问。南亚行动者扩张：历史上印度与巴基斯坦的网络行动主要聚焦于彼此及邻国，但在 2026 年，Proofpoint 观察到南亚行动者将目标拓展至东亚与西欧，频繁结合凭据 harvesting 与恶意软件投递；TA395 是遥测中最高产的行动者之一，每周发起多个独立活动并持续开发定制恶意软件与演化钓鱼工具包，研究人员评估大语言模型（LLM）的使用很可能加速了这种演进。俄罗斯行动者采用新访问技术：TA488 使用了针对 Outlook、Zimbra 及其他 Webmail 提供商的半点击（half-click）漏洞利用，研究人员评估 LLM 辅助研究加速了该领域的漏洞发现；其他俄罗斯行动者使用设备码（device-code）与应用程序专用密码（ASP）钓鱼工具包，在无需受害者直接输入凭据的情况下获取收件箱访问权限，包括威胁行动者 UNK_AcademicFlare，其在 2026 年持续瞄准欧洲的政府、教育及智库组织。中国目标扩展至 AI：中国国家背景行动者同样采用浏览器与 Webmail 利用来建立据点并维持长期访问，研究人员还观察到中间人钓鱼（AiTM）工具包的使用，既有定制工具，也包括 Evilginx 等公开框架；其范围近期扩展到 AI 政策目标。

云与 AI 扩大攻击面

随着欧洲组织日益依赖云服务与 AI 赋能应用，威胁行动者正越来越多地瞄准连接这些服务的身份、应用与访问权限。Proofpoint 研究人员发现，99% 受观测的欧洲组织都遭到基于云的攻击，其中精准攻击尤为有效：与密码喷射等广泛暴力攻击不同，精准攻击使用更具针对性的技术（包括钓鱼与会话劫持）以攻陷特定用户与账户，影响了欧洲 64% 的被瞄准组织，而暴力攻击为 33%。失陷往往只是开始，整个欧洲 72% 的受观测组织出现了访问后活动，威胁行动者试图维持访问、操纵身份验证控制、访问文件或滥用被攻陷的邮箱。AI 引入新攻击面：Proofpoint 遥测识别出超过 188,000 个通过身份验证与 OAuth 框架连接的 AI 赋能应用，使对身份、应用与权限的可见性和控制愈发重要；威胁行动者正越来越多地瞄准实现这种连接的机制，包括同意授权（consent grants）、被盗令牌与过度授权的应用。在基础设施层面，Proofpoint 也观察到针对 Langflow、LiteLLM 等开源 AI 技术的利用尝试增加，遭受针对这些 AI 构建模块攻击的欧洲传感器占比在连续 90 天周期内增长了 4.6 倍。

网络犯罪团伙以高度本地化活动瞄准欧洲

除国家背景活动外，Proofpoint 持续观察到出于财务动机的威胁行动者瞄准欧洲的组织与个人，这些活动通常高度本地化，使用特定区域的品牌、语言与诱饵来提高成功率，技术从凭据钓鱼、实时钓鱼工具包到远程访问恶意软件不等，某些情况下也观察到 AI 辅助恶意软件开发的证据。货运与交通瞄准：网络犯罪威胁行动者持续瞄准欧洲交通行业，尤其聚焦货运经纪、地面物流与卡车运输，目标国家包括德国、法国、匈牙利、意大利、克罗地亚、罗马尼亚、西班牙等；近期活动包括针对货运与物流运营商的远程访问木马（RAT）投递，以及冒充 TIMOCOM（欧洲大型货运市场）的凭据钓鱼。正如 Proofpoint 此前报告，针对物流与运输企业的钓鱼可能导致现实世界的货物盗窃，根据欧盟委员会数据，欧盟范围内因货物盗窃造成的年财务损失估计达 82 亿欧元。UAC-0050：使用远程监控与管理（RMM）工具（如 Remote Manipulator System / RMS）瞄准乌克兰组织，是自 2020 年起活跃的俄罗斯关联行动者，主要瞄准乌克兰政府、金融与公共部门组织。TA2730：定期瞄准欧洲各地的散户投资者与经纪客户，诱饵本地化为相应语言并冒充 Swissquote、Binance、Interactive Brokers 等机构，通常使用 W-8BEN 税务表格邮件钓鱼诱饵；该行动者运营实时钓鱼工具包，由真实运营者监控每个受害者会话并在其输入凭据时立即使用被盗信息。TA2725：主要与拉美银行恶意软件相关，在欧洲瞄准西班牙与葡萄牙，运营持续邮件基础设施投递 Mispadu、Metamorfo、Astaroth、Grandoreiro 及新观察到的 FluxEngine RAT，所有 campaign 都进行地理围栏，诱饵围绕司法传票、法律通知、逾期发票与商务文件请求。新型法国卫生系统 campaign：9 月 9 日研究人员识别出一个冒充 Ameli（法国国家医疗保险机构）的凭据钓鱼活动，URL 经 Cloudflare 过滤与一个新颖 CAPTCHA 后导向伪造 Ameli 门户；该基础设施包含数百个恶意域名并使用此前未观察到的凭据钓鱼工具包，演化程度高于通常所见的高体量冒充卫生机构钓鱼；8 月 13 日法国当局披露了一起影响数十万公民的纳税人数据泄露事件，据 ANSSI 报告系因税务部门安全实践不佳而成功。

常见问题（答案均取自上述人类原文章节）

2026 年欧洲钓鱼活动的整体增长幅度是多少？

Proofpoint 数据显示，欧洲钓鱼检测量同比增长 4.5 倍，明显超过全球 1.5 倍的增幅；即便按邮件量归一，每百万封入站邮件的检测量也上升了 3.2 倍。

什么是 TOAD，它在欧洲哪些行业增长最快？

TOAD（Telephone-Oriented Attack Delivery，电话导向攻击投递，亦称回调钓鱼）指先以邮件诱饵、再以电话冒充客服或 IT 完成诈骗的链路。在欧洲，酒店休闲行业的 TOAD 同比增长 262%，医疗行业同比增长 257%。

欧洲组织面临哪些新的云与 AI 攻击面？

Proofpoint 观察到 99% 的受观测欧洲组织遭到基于云的攻击，精准攻击（钓鱼、会话劫持）影响了 64% 的被瞄准组织。AI 基础设施成为新目标，针对 Langflow、LiteLLM 等开源 AI 构建模块的攻击在连续 90 天周期内增长 4.6 倍；超过 188,000 个 AI 赋能应用通过 OAuth 连接企业，使同意授权、令牌与过度授权应用成为新的滥用点。

国家背景行动者针对欧洲邮件与身份的具体手段有哪些？

包括针对 Outlook、Zimbra 等 Webmail 的半点击（half-click）漏洞利用（TA488）、设备码与应用程序专用密码（ASP）钓鱼工具包（如 UNK_AcademicFlare）、以及中间人钓鱼（AiTM）框架如 Evilginx（中国背景行动者）。这些手段旨在无需受害者直接输入凭据即可获取邮箱访问权限。