攻击者现在更多是“直接登录”而非“入侵”，被窃取的信息往往来自终端设备上的信息窃取恶意软件。