Raport Unit 42 podsumowuje aktualne trendy w cyberprzestępczości, wskazując na dwa główne kierunki działań: szpiegostwo państwowe oraz zorganizowaną przestępczość finansową. Grupy APT skupiają się na kradzieży własności intelektualnej i danych geopolitycznych, wykorzystując techniki Living-off-the-Land oraz luki typu zero-day.
Z drugiej strony, grupy przestępcze stosują modele wielokrotnego wymuszenia, łącząc kradzież danych z atakami ransomware. Często wykorzystują do tego skradzione dane z infostealerów oraz niezałatane zasoby brzegowe sieci. Odnotowano również wzrost liczby oszustw typu Business Email Compromise.
Kluczowym trendem jest masowa adaptacja sztucznej inteligencji przez napastników. Generatywna AI służy do tworzenia przekonujących kampanii socjotechnicznych, automatyzacji pisania skryptów oraz tworzenia deepfake'ów, co znacząco ułatwia podszywanie się pod kadrę zarządzającą i przeprowadzanie ataków na dużą skalę.
