微软披露，每天有超过 6 亿次网络犯罪和民族国家攻击。 这些攻击包括勒索软件攻击、身份识别攻击和索要赎金以解锁数据的攻击。 网络犯罪分子和民族国家也越来越善于在攻击中使用生成式人工智能。 《2024 年微软数字防御报告》还发现，有越来越多的证据表明，网络犯罪团伙与民族国家组织相互勾结，共享工具和技术。微软表示，民族国家行为者开展行动的目的是获取经济利益，招募网络犯罪分子收集情报（尤其是关于乌克兰军队的情报），他们尤其使用信息窃取器和指挥控制框架。在解释民族国家所采取的一些行动时，微软介绍说，