本期简报调查了 2021 年夏天威胁美国的勒索软件激增的驱动因素,解释了为什么这些攻击至今仍是一个持续的威胁,并提出了未来缓解问题的建议。2021 年勒索软件活动的激增源于犯罪分子发起勒索软件攻击方式的变化。2016 年至 2019 年期间,网络犯罪分子从强调规模的自动勒索软件活动转向针对组织和成熟企业的有针对性的勒索行动。这种调整使勒索软件更具破坏性和更有利可图,最终引起了组织良好的网络犯罪团伙的注意。从那时起直到对 Colonial Pipeline 的攻击,勒索软件疫情的加剧是由于犯罪分子越来越多地采用这种新的勒索模式。
银行报告说,攻击的增加,犯罪分子窃取了自助设备的硬盘,或者在设备离线时尝试访问硬盘。通过这种攻击,犯罪分子不仅可以访问所谓的“品牌”信息,还可以访问设备的软件堆栈,从而可以进行反向工程。,即使硬盘没有被盗,犯罪分子的另一种常见攻击方法也是从外部USB驱动器启动,并将恶意软件复制到ATM,作为离线攻击的一部分。
人工智能技术可以帮助犯罪分子伪造和篡改照片。在社交媒体上流传的一张图片显示,美国前总统唐纳德·特朗普正在浏览一架橙色囚服。另一张图片则描绘了这位前总统在街上与警察扭打在一起的场景。这两张照片看起来都非常逼真,但其实都是使用人工智能工具伪造的。人工智能视频系统也可供犯罪分子使用,使其能够操纵现有视频片段来制作虚假视频。犯罪分子甚至可以伪造 Skype 或 Zoom 上的视频通话,窃取他人的形象和身份来推进他们的诈骗活动。保险公司的高管或员工可能就是这些计划的受害者。例如,诈骗者以真实银行专业人士的名义和形象创建虚假的社交媒体账户。这些账户显示这些人支持加密货币或提供虚假贷款优惠。
网络犯罪已成为我们这个数字化世界日益普遍的威胁。随着互联网和数字技术的兴起,犯罪分子也升级了他们的手段,同样在探索利用漏洞进行非法活动的新途径。从黑客攻击和身份盗窃到欺诈和恶意软件传播,网络犯罪分子采用各种手段来破坏个人、公司甚至政府的数字系统、安全和隐私。这些行为可能会造成严重后果,包括财务损失、数据泄露以及声誉和隐私受损。
人工智能 (AI) 正在接管工作世界,并逐渐成为越来越多员工的日常工具——无论是用于创建文档、图像还是代码。然而,如果使用不当,AI 也会带来风险,例如数据保护、版权问题或可能造成的损害责任。此外,网络犯罪分子还使用 AI 生成恶意代码、伪造图像、视频或声音,以及生成和传播虚假新闻。在本文中,您将了解一些安全使用 AI 并保护自己免受网络犯罪分子新威胁的关键技巧。
网络犯罪正在成为一种全球现象和全球关注的问题。由于网络犯罪分子无国界,传统的执法方法正在逐渐被取代。打击网络犯罪的一个重要方面是,国家执法机构要有网络安全卓越中心。此外,还要建立网络情报、调查和取证部门,这些部门在设备和知识方面都做好了充分准备,以应对网络犯罪分子及其破坏性行为。作为一项举措,奥里萨邦计算机应用中心 (OCAC) 和奥里萨邦政府打算建立网络安全卓越中心 (CoE),配备工具、技术、流程和训练有素的人员来打击网络犯罪分子。COE 将成为该邦在网络犯罪调查和支持方面的联络点和咨询机构。为了有效地处理网络犯罪调查和分析,在这些核心领域拥有熟练的人力至关重要。该项目的一个重要方面是拥有一支高效的网络安全队伍。卓越中心的主要目标和功能要求是 -
我们唯一能察觉到的可见影响是,您可能会发现互联网连接速度变慢。仅此而已。您不会看到任何其他影响。部分原因是黑客使用受感染的设备,将它们集中起来,发起拒绝服务 (DDoS) 攻击和垃圾邮件活动,然后从中获利。这完全取决于规模。如果网络犯罪分子可以发送 1000 万条垃圾邮件,并获得 0.1% 的命中率,那就足够了。此外,我们看到 IoT 设备最近被应用于加密货币挖掘。要破解加密货币挖掘所涉及的素数,您需要大量的计算能力。因此,犯罪分子再次利用单个设备的计算能力来组成更大的网络。
网络钓鱼仍然是针对个人和企业的网络犯罪分子最成功的攻击媒介。网络犯罪分子喜欢网络钓鱼。不幸的是,这并不是无害的河岸追求。当犯罪分子进行网络钓鱼时,您就是鱼,诱饵通常包含在诈骗电子邮件或短信中。犯罪分子的目标是说服您点击其诈骗电子邮件或短信中的链接,或泄露敏感信息(例如银行详细信息)。这些消息可能看起来像是真实的,但却是恶意的。一旦点击,您可能会被发送到一个狡猾的网站,该网站可能会将病毒下载到您的计算机上,或窃取您的密码。截至 2021 年 4 月 30 日,已有超过 580 万封电子邮件被报告给可疑电子邮件报告服务 (SERS)。该工具由国家网络安全中心 (NCSC) 和伦敦金融城警察局于去年 4 月推出,允许公众将可疑电子邮件转发给自动系统,该系统会扫描其中的恶意链接。自推出以来,已有超过 43,000 个诈骗网站和 84,000 个恶意网站被删除。
网络犯罪分子不断改变目标、策略和组织结构,这让挑战变得更加困难。欺诈者在全球范围内合作,共享资源、信息和利润。随着利润的飙升,他们的能力也迅速扩大。犯罪分子将收益重新投资于非法网络黑市的发展,利用网络犯罪工具和服务的专业提供商,甚至为没有经验的行为者创造机会开展自己的行动。此外,鉴于行为者可以轻易地在网上匿名,很难区分纯粹的犯罪集团、民族国家行为者和其他团体,这些团体可能今天代表国家政府,明天又代表犯罪组织。