ผู้โจมตีผสาน AI เข้ากับปฏิบัติการ ส่งผลให้การโจมตีเพิ่มสูงขึ้นถึง 89% ทั้งการทำ Social Engineering ที่แนบเนียนขึ้น และการใช้ AI ช่วยเขียนโค้ดมัลแวร์ให้รวดเร็ว

กลุ่ม Big Game Hunting (เช่น SCATTERED SPIDER) เลี่ยงเครื่องที่มีระบบป้องกัน แต่เลือกพุ่งเป้าไปที่จุดบอดอย่างอุปกรณ์ Unmanaged และระบบคลาวด์ พร้อมใช้เทคนิคเข้ารหัสไฟล์จากระยะไกล

เน้นเจาะระบบผ่าน Edge Devices (VPN, Firewall) เพื่อแฝงตัวระยะยาว และสามารถนำช่องโหว่ใหม่มาสร้างเป็นอาวุธโจมตีจริงได้ภายในเวลาเพียง 2-6 วันเท่านั้น

เปลี่ยนจากเจาะเป้าหมายตรงๆ มาเป็นเจาะผู้ให้บริการซอฟต์แวร์ต้นทาง เช่น กรณีกลุ่ม PRESSURE CHOLLIMA ที่ขโมยคริปโทฯ มูลค่า 1.46 พันล้านดอลลาร์ผ่านแพลตฟอร์มบริหารจัดการสินทรัพย์

มีการใช้ช่องโหว่ที่ยังไม่มีแพตช์เพิ่มขึ้น 42% โดยมักใช้กับระบบที่เชื่อมต่ออินเทอร์เน็ตเพื่อเข้าถึงในขั้นต้นและยกระดับสิทธิในการควบคุมเครื่อง

การบุกรุกคลาวด์เติบโต 37% ผู้โจมตีใช้เทคนิคหลอกลวงแบบ AiTM (Adversary-in-the-Middle) เพื่อดักจับเซสชันและหลบเลี่ยงการป้องกันแบบ MFA