首頁 Biz.IT 業界動向 【網絡安全警報】勒索軟件急增 黑客用生成式 AI 發動攻擊

【網絡安全警報】勒索軟件急增 黑客用生成式 AI 發動攻擊

malware

Check Point 發表《 2024 年網絡安全報告 》,回顧去年網絡安全情況。報告表明,網絡安全發生重大變化,尤其是網絡攻擊的性質和規模。勒索軟件攻擊事件的公開勒索受害人數增加九成。同時見到黑客論壇有討論使用 ChatGPT 等 AI 工具開發惡意攻擊。

報告稱,多用途惡意軟件在亞太區肆虐,佔 35%,其次是佔 15% 的竊密程式,而採掘加密貨幣的惡意程式佔 13%。亞太地區排名首三位的惡意軟件,分別是進階遠端存取木馬惡意軟件( RAT ) AgentTesla 和用 JavaScript 編寫的下載程式 FakeUpdates,兩者均佔 12%,竊密程式 Formbook 則佔 9%。

勒索軟件攻擊事件的公開勒索受害人數增幅九成, Check Point 目前偵測到的所有惡意軟件中,這類勒索軟件攻擊佔一成。該公司事件回應小組( CPIRT )觀察到,近一半的求助案件涉及勒索軟件,受害人數因公開勒索事件飆升至約 5,000 人,較 2022 年增加一倍。

《 2024 年網絡安全報告》的主要研究結果包括:

  • 利用 AI 支援網絡攻擊:黑客以 AI 工具增強網絡釣魚攻擊的效果。在黑客論壇,有人開始使用 AI 工具開發惡意軟件和攻擊工具。
  • 勒索軟件的演變:透過勒索軟件即服務( Ransomware-as-a-Service,RaaS )加強攻擊。使用零日漏洞發動勒索軟件攻擊,以及利用網絡恥辱網站公開曝光受害者的情況。
  • 針對邊緣設備:這類攻擊呈上升趨勢,反映企業需要採取全面網絡安全措施。
  • 黑客行動主義興起:國家支援的黑客行動不斷升級,而有關地緣政治衝突的網絡活動亦顯著增加。黑客利用具破壞力的惡意資料破壞軟件以達到最大影響。
  • 非法加密貨幣採掘減少:去年因 Bitcoin 價格回落,非法加密貨幣採掘減少。加密貨幣採掘黑客正在整合更多惡意功能,甚至轉化為多方面的網絡威脅。雲端基礎設施依然是他們的攻擊目標。

最新影片

Exit mobile version