Intel471：意大利网络攻击量异常偏高，成因尚无清晰

Dark Reading 援引 Intel471 即将发布的报告称，意大利遭受的网络攻击规模远超其经济体量与政治地位通常所能解释的水平，攻击形态也与全球均值明显不同。该国组织约占网络犯罪论坛上出售的初始访问数据约百分之七，仅次于美国的百分之三十，勒索软件受害排名亦居全球第四。针对意大利，初始访问经纪人约百分之五十七通过漏洞取得立足点、仅百分之二十三依赖凭证，且约百分之四十九出售受害者自有 Web 基础设施访问权；对比公司二〇二六年威胁趋势报告中的全球二〇二五年数据，远程访问与远程桌面工具在全球占比约百分之六十七，凭证类约百分之四十九，漏洞利用仅约百分之六点五，Web 基础设施在全球样本中占比极低。分析师 Gianluca Tiepolo 提出三种解释：一是安全投入与补丁滞后，例如终端检测与响应在意大利约二〇二〇至二〇二一年才普及，且意大利是欧洲遗留 PHP 四、五、七版本最多的国家，约百分之九十初始访问以批发式漏洞利用出售；二是常见技术集中叠加慢补丁形成规模效应，攻击者可复用同一利用方法批量打点；三是中小微企业占比偏高，勒索与敲诈更常瞄准这类目标。米兰厂商 Cleafy 称观察到类似复用工具与基础设施攻击意大利银行业的模式，例如针对认证电子邮件系统的 drIBAN 注入工具包，但未直接确认初始访问市场规模。文末强调成因仍难定论，数据与解读仍有局限。