卡巴斯基近日发布了《2025年安全公告》，聚焦零售与电子商务领域的网络安全问题。该报告不仅剖析了影响普通用户的真实事件与关键威胁趋势，同时针对B2B领域的特定安全挑战提出解决方案。
· 与2023年相比，2025年零售和电子商务领域的独立B2B用户遭遇勒索软件检测的数量增加了152%。[4]
· 卡巴斯基监测到针对在线商店、配送公司和支付系统用户的网络钓鱼攻击达670万次。[5]
· 其中50.58%的网络钓鱼攻击目标是在线年零售和电子商务行业网络安全概览：趋势和事件回顾
Trojan-Ransom.Win32.Dcryptor家族在部分受监测市场的零售与电商领域迅速蔓延。该恶意软件是一种木马化的勒索软件变种，通过利用合法的DiskCryptor工具来加密受害者系统上的磁盘分区。售领域的网络钓鱼活动格外引人注目。
“搜索本身正在发生变化，包括人们在线年，消费者逐渐从简单的关键词查询，转向更多以对话式和视觉化的方式探索购物选择。由于这些模型依赖于更广泛的用户输入，因此对相关数据的谨慎处理仍将是维护用户信任的重要考虑因素，”卡巴斯基网络数据和隐私分析专家Anna Larkina评论说。
，嵌入浏览器、移动应用和第三方服务中。虽然这些工具旨在简化导航和进行比价，但它们将数据收集扩展到零售商的边界之外，从而带来新的、更隐蔽的隐私风险。为了有效运作，外部 AI 购物助手需要持续访问用户行为数据，包括多个网站的浏览活动、搜索意图、位置环境和产品互动信息。这导致在用户和零售平台都无法直接控制的范围内，生成详细的行为画像，从而加剧了数据过度收集、不透明的数据使用以及意外泄露的风险。
此前，电子商务中关于用户图像的主要隐私担忧仅限于在产品评价星空体育平台中自愿分享的照片。然而，随着基于图像的搜索功能预计将成为各大零售平台购物体验的常规环节，照片上传将变得更加频繁。尽管这一功能提升了商品发现的效率，但它也增加了个人数据意外暴露的风险。用户提交的图像可能包含面部、家庭环境或敏感信息，例如可在运输标签或包装上看到的姓名、电话号码或地址，因此安全处理、数据最小化和有限存储成为零售商必须严格遵循的关键要求。
防范恶意软件与数据窃取。使用卡巴斯基优选版等可靠网络安全软件预防感染，并定期进行设备扫描。如果发现应用已受感染，请立即卸载，在官方发布确认安全的更新版本前切勿重新安装。同时务必加强敏感数据管理：避免在相册或便签中存储密码或助记词，而是要使用专用的可靠的密码管理软件，例如卡巴斯基密码管理器。
，包括网络钓鱼和勒索软件威胁。 使用卡巴斯基 Next 产品线中的解决方案，这些方案提供实星空体育平台时保护、威胁可见性、调查和高级响应能力。如果公司缺乏网络安全人员，可以采用托管安全服务，例如卡巴斯基托管检测与响应 (MDR) 和/或事件响应服务，这些服务涵盖整个事件管理生命周期——从威胁识别到持续保护和修复。
卡巴斯基是一家成立于1997年的全球网络安全和数字隐私公司。迄今为止，卡巴斯基已保护超过十亿台设备免受新兴网络威胁和针对性攻击。卡巴斯基不断将深度威胁情报和安全技术转化成创新的安全解决方案和服务，为全球的个人用户、企业、关键基础设施和政府提供安全保护。该公司全面的安全产品组合包括领先的个人设备数字生活保护、面向企业的专业安全产品和服务，以及用于对抗复杂且不断演变的数字威胁的网络免疫解决方案。我们为数百万个人用户及近20万企业客户守护他们最珍视的数字资产。
