关键讯息，D1时间送达！
据Trellix报告，地区性冲突如俄乌战争及以色列与哈马斯冲突导致网络攻击和黑客活动激增。研究发现，AI驱动的勒索软件成为网络犯罪新手段，犯罪团伙利用先进AI工具传播勒索软件。中国相关的威胁行为体团伙是国家支持APT活动的主要来源。网络犯罪分子对AI的使用增加带来新挑战，勒索软件团伙趋于多样化，使用AI工具规避检测。RansomHub等团伙活跃，医疗保健、教育和关键基础设施成为主要攻击目标，美国是受影响最严重的国家。同时，与朝鲜有关联的Kimsuky团伙攻击也在增加，关键行业如政府、金融和制造业受到有针对性攻击。
据 Trellix 称，诸如俄罗斯持续入侵乌克兰以及以色列与哈马斯之间的冲突等多起地区性冲突，已导致网络攻击和黑客活动激增。该研究审视了一个日益复杂的勒索软件生态系统，其中犯罪团伙采用嵌入AI的先进工具来传播勒索软件。Trellix 的遥测数据显示，与中国相关的威胁行为体团伙仍然是国家支持的高级持续性威胁 (APT) 活动的主要来源，仅 Mustang Panda 就产生了超过 12% 的已检测 APT 活动。Trellix 高级研究中心威胁情报负责人 John Fokker 表示：“过去六个月，从AI驱动的勒索软件到AI辅助的漏洞分析，再到不断演变的犯罪策略和地缘政治事件，这些进展重塑了网络格局。对于网络安全团队而言，制定恢复力计划从未像现在这样重要。”“网络犯罪分子对生成式AI的使用增加也带来了新的挑战。行业必须继续监测网络犯罪分子对AI的变革性使用，以加强防御，”Fokker 补充道。随着全球执法机构实施多起逮捕、起诉 LockBit 领导人以及采取行动拆除基础设施，Trellix 观察到勒索软件团伙趋于多样化，使用AI驱动的工具来发出勒索要求的情况有所增加，而且重点使用专为规避终端检测和响应 (EDR) 解决方案而构建的工具。最活跃的五大团伙实施的攻击占总攻击数的比例不到 40%，这表明主要行为体的活动集中度有所降低，这凸显出企业和政府需要保持适应性，不断更新策略以应对勒索软件团伙不断演变的手段。RansomHub 是勒索软件团伙中最活跃的，占 Trellix 检测数的 13%。RansomHub 的崛起以及其他较小团伙的活动进一步说明了勒索软件的流动性特点。LockBit 仍然活跃，是检测数第二多的团伙(11%)，其次是 Play(7%)、Akira(4%)和 Medusa(4%)。Trellix 在暗网上发现了一个 EDR 规避工具的繁荣市场。这些工具旨在避开大多数企业用于识别和应对已知威胁的工具的检测。RansomHub 采用了一种名为 EDRKillShifter 的工具，在执行攻击之前禁用 EDR 功能。网络犯罪地下世界已成为恶意行为者出售新的基于AI的工具以实施犯罪的枢纽。Trellix 观察到这些工具在黑市上有售，包括 Radar Ransomware-as-a-Service 程序，该程序隐瞒了AI的使用方式，但试图招募论坛用户加入其联盟网络。医疗保健、教育和关键基础设施仍然是主要目标，勒索软件在全球持续蔓延，重点针对美国和其他发达经济体。美国接收了 Trellix 所有勒索软件检测数的 41%，是下一个最受攻击国家(英国)的九倍。Trellix 高级研究中心研究了行业网络威胁数据，分析指出，与朝鲜有关联的 Kimsuky 团伙发起的攻击有所增加，其活动量是其他 APT 团伙的两倍。对行业网络安全事件报告的研究还显示，关键行业受到了有针对性的攻击，其中政府首当其冲(13%)，其次是金融行业(7%)和制造业(5%)。版权声明：本文为企业网D1Net编译，转载需在文章开头注明出处为：企业网D1Net，如果不注明出处，企业网D1Net将保留追究其法律责任的权利。
关于企业网D1net(www.d1net.com)
国内主流的to B IT门户，同时在运营国内最大的甲方CIO专家库和智力输出及社交平台-信众智(www.cioall.com)。旗下运营19个IT行业公众号(微信搜索D1net即可关注)
如果您在企业IT、网络、通信行业的某一领域工作，并希望分享观点，欢迎给企业网D1Net投稿。封面图片来源于摄图网
投稿邮箱：
editor@d1net.com
合作电话：
010-58221588（北京公司）
021-51701588（上海公司）
合作邮箱：
Sales@d1net.com
企业网D1net旗下信众智是CIO（首席信息官）的专家库和智力输出及资源分享平台，有五万多CIO专家，也是目前最大的CIO社交平台。
信众智对接CIO为CIO服务，提供数字化升级转型方面的咨询、培训、需求对接等落地实战的服务。也是国内最早的toB共享经济平台。同时提供猎头，选型点评，IT部门业绩宣传等服务。
扫描 “二维码” 可以查看更多详情
