最近,网络安全研究人员评估了主要的攻击载体,其中包括一般的机器人和智能机器人,诈骗者利用这些媒介发起网络攻击,如短信通行费欺诈、网络抓取、凭据填充等。
分析发现,2023年上半年,机器人攻击总体增加了167%,其中智能机器人增加了291%,这些智能机器人能够进行复杂的、上下文感知的交互。
2023年第二季度,试图接管消费者金融账户的机器人增加了202%,试图建立虚假新银行账户的机器人增加了164%,这一趋势持续到第三季度,与第二季度相比,虚假新银行账户增加了30%。
坏人试图通过ato攻击来榨取账户余额,而在线虚假账户很可能是洗钱从人口贩运、毒品交易或武器销售等现实世界犯罪中获得的非法收益的首选方法。
更多的攻击使用了更智能的机器人,进行了更复杂的攻击,其中包括虚假账号注册、凭据填充、短信通行费诈骗,这些类型的攻击被诈骗者用作更具危害性的犯罪的第一步,它们导致不易被识破的骗局,为人口贩运、毒品交易洗钱或盗窃为非法武器提供资金。
两个趋势被强调为推动攻击水平增加的原因:genai和网络犯罪即服务。
在过去的六个月里,网络威胁研究人员观察到,不良行为者利用genai生成内容的数量大幅上升,他们现在能够在骗局中为中间人攻击编写原始的钓鱼电子邮件,或者在约会应用上做出措辞完美的回应,此外,研究人员发现,攻击者正在使用机器人从网站上获取数据,然后使用这些数据来调整他们的genai模型。
genai降低了攻击者的进入门槛,这反过来又迅速使其成为ciso及其团队的当务之急,而不是一种选择。
同样惊人的趋势是,网络犯罪即服务降低了寻求实施网络犯罪的对手的进入门槛。
任何人都可以联系网络犯罪即服务供应商购买机器人,以绕过安全措施或实施攻击,然后,没有技能的欺诈者可以大规模使用全自动机器人,从而对企业和消费者造成广泛损害。
诈骗者不再需要知道如何编写代码来部署复杂的体积机器人攻击,他们可以简单地从网上购买机器人以及他们所需的培训,甚至可以利用卖家的“客户”支持。
网络犯罪即服务的大规模崛起彻底改变了网络犯罪分子的攻击成本,攻击公司的成本大幅降低,攻击也更容易得逞。
受到攻击的行业
恶意攻击造成了数字财产的大量损失,研究人员更深入地研究了受到攻击的特定行业,几乎每个行业都经历了攻击数量的增加。
关于企业网d1net(www.d1net.com):
国内主流的to b it门户,同时在运营国内最大的甲方cio专家库和智力输出及社交平台-信众智(www.cioall.com)。同时运营19个it行业公众号(微信搜索d1net即可关注)。
凯发在线的版权声明:本文为企业网d1net编译,转载需在文章开头注明出处为:企业网d1net,如果不注明出处,企业网d1net将保留追究其法律责任的权利。