2025年全年，网络钓鱼攻击的精密性和隐蔽性急剧增强。安全企业Barracuda Networks发布的最新报告显示，大部分网络钓鱼攻击基于被称为"钓鱼工具包"的工具集实施，其数量较去年增加了一倍。报告警告称，特别是由于结合了多因素认证绕过功能、生成式AI生成内容以及不断演变的规避技术，仅凭现有安全手段已愈发难以检测。
报告指出，2025年发生的大规模钓鱼活动中，超过90%利用了服务型钓鱼工具包。这使得即使专业知识不足的攻击者也能轻易发起高度复杂的攻击，同时攻击的技术精密性也随之提升。近期出现的大多数工具包更加模块化、隐蔽性更强，并且已达到能轻松规避最新安全过滤器的水平。
钓鱼类型大体上保持了原有分类，但攻击信息的真实感显著增强这一点尤为突出。随着生成式AI应用案例激增，模仿微软或DocuSign等正常服务的钓鱼邮件，在语言风格、构成和品牌形象方面已精细到与真实企业邮件几乎难以区分的程度。与此同时，利用二维码的攻击也在扩散，通过引导至移动设备的方式增加，针对安全脆弱设备的探测趋势日益明显。
技术手段也在进化。多因素认证绕过、URL混淆、验证码技术滥用等分别出现在约半数攻击案例中，恶意二维码插入也达到了总数的20%。尤其在某些活动中，使用了经过多阶段重构的二维码，从而完全避开了现有邮件过滤器的检测。
本报告还关注了2025年开始新流通的钓鱼工具包。代表性案例如"Sneaky 2FA"、"Whisper 2FA"、"GhostFrame"及"Cephas"等，这些工具包通过中间人攻击、JavaScript混淆、浏览器内钓鱼、动态域名生成等高级技术，窃取会话Cookie和凭证并规避安全检测。长期使用的"Mamba 2FA"工具包仍在活跃，截至2025年底，相关攻击已接近1000万次。
Barracuda表示："仅凭当前的传统防御体系已难以应对这些现代钓鱼威胁"，并强调了引入基于AI的安全平台、加强认证与访问控制，以及对员工进行持续安全意识培训的必要性。
2025年极有可能被记录为网络安全生态系统中钓鱼技术实现质变飞跃的一年，组织应对威胁的范式也正面临根本性变革的要求。
