Turns out most cybercriminals are old enough to know better
执法数据显示，以利润为导向的网络犯罪主要由 35 至 44 岁的年轻人主导，而不是脚本小子。与一些人的看法相反，网络犯罪不是儿童游戏。现在，中年成年人，而不是青少年，构成了被抓人员的最大群体。
Crims create fake remote management vendor that actually sells a RAT
每月 300 美元就能买到一个看起来像合法软件的后门 Proofpoint 的研究人员上月底发现了犯罪分子滥用远程监控和管理软件 (RMM) 作为首选攻击工具的增长趋势，他们称之为“奇怪的扭曲”。
Crims hit a $20M jackpot via malware-stuffed ATMs
FBI 警告此类网络物理攻击呈上升趋势 去年，窃贼利用恶意软件辅助技术从受感染的 ATM 机上窃取了超过 2000 万美元，FBI 称这种攻击在美国各地呈上升趋势。
AI ‘blind spot’ could let criminals take over self-driving cars
新发现的漏洞可能允许网络犯罪分子悄悄劫持自动驾驶汽车中的人工智能系统。
Criminals are using AI website builders to clone major brands
人工智能辅助的网站构建器使诈骗者更容易冒充知名且值得信赖的品牌，包括 Malwarebytes。
不要放松：这是一个“何时，而不是如果”的场景 根据国际人工智能安全报告，人工智能代理和其他系统尚不能完全独立地进行网络攻击，但它们可以在攻击链的许多阶段为犯罪分子提供帮助。
AI agents now help attackers, including North Korea, manage their drudge work
采访 微软威胁情报负责人告诉 RegAI，犯罪分子“会采取最简单、最快的方式实现目标”。 微软全球威胁情报总经理谢罗德·德格里波 (Sherrod DeGrippo) 表示，RegAI 特工允许网络犯罪分子和民族国家黑客外包计划和实施网络攻击所需的“清洁工作”。朝鲜正在利用这一点。
AWS says more than 600 FortiGate firewalls hit in AI-augmented campaign
现成的工具帮助俄语网络犯罪组织进行骚乱根据 AWS 的一份新事件报告，配备现成的生成式 AI 工具的网络犯罪分子在短短一个多月的时间里就攻陷了 55 个国家的 600 多个暴露于互联网的 FortiGate 防火墙。
Supply chain attacks now fuel a 'self-reinforcing' cybercrime economy
研究人员表示，违规行为将身份滥用、SaaS 泄露和勒索软件联系在一起，形成一个级联循环研究人员表示，网络犯罪分子正在将供应链攻击转变为工业规模的操作，将违规行为、凭证盗窃和勒索软件联系起来，形成一个“自我强化”的生态系统。
OpenClaw reveals meaty personal information after simple cracks
技能市场充满了犯罪分子会发现的东西 - 例如 API 密钥和信用卡号码 - 另一天，OpenClaw 安全噩梦中的另一个漏洞（或两个，或 200 个）。
我的早班火车 WFH 上写到： • 诈骗经济正在成为主流 诈骗和诈骗已经从边缘活动演变成常态化的经济行为，标志着犯罪分子在众目睽睽之下的运作方式发生了根本性转变。 （你的大脑在金钱上） • 底特律汽车制造商因电动汽车泡沫破裂而遭受 500 亿美元的损失：电动汽车三巨头面临大规模减记……阅读更多 周四上午 10 点读物首先出现在《大图片》上。
AI-generated passwords are a security risk
人工智能生成的密码“高度可预测”，并不是真正随机的，这使得网络犯罪分子更容易破解。
FBI Warns Seniors of Deepfake Scams
为什么重要：FBI 警告老年人警惕 Deepfake 诈骗，因为人工智能犯罪分子模仿亲人窃取金钱，保护您的家人。
Taxing times: Top IRS scams to look out for in 2026
是时候提交纳税申报表了。网络犯罪分子的潜伏让本已充满压力的时期变得更加紧张。
A slippery slope: Beware of Winter Olympics scams and other cyberthreats
这是一个雪笑话——体育赛事对网络犯罪分子来说是一大吸引力。遵循这些最佳实践，确保您不会处于失败的一方。
AT&T breach data resurfaces with new risks for customers
随着泄露的数据集的合并和丰富，它们对犯罪分子变得更加有用。这使得回收的违规数据给客户带来更大的风险。
Private school parents targeted by fraudsters stealing fee payments
一些家庭被骗将钱汇入诈骗者的银行账户后，损失高达 10,000 英镑。根据最新研究，在英国私立学校就读的外国学生正成为诈骗者的目标，试图拦截他们的学费。一些家庭在收到学校财务主管的虚假电子邮件后，被骗将钱汇入犯罪分子的银行账户，损失高达 10,000 英镑。继续阅读...
