網絡犯罪已經進入人工智能時代，勒索軟件、APT等高級威脅正在經歷一次“網絡犯罪技術革命”。

• 根據Group-IB發布的《2023-2024年高科技犯罪趨勢報告》，2023-2024年高科技網絡犯罪呈現五大趨勢。
• 網絡犯罪分子惡意使用人工智能技術是2024年最主要的網絡風險。
• 勒索軟件保持強勁增長，2023年數據泄露網站上的公司數量同比增長74%。
• 蘋果系統成為熱門目標，macOS信息竊取器地下銷售額增長了五倍。
• 亞太地區是APT攻擊主戰場，政府和軍事組織是主要目標。
• JavaScript嗅探器對電商構成重大威脅。

趨勢一：人工智能驅動的網絡犯罪

人工智能技術大大降低了網絡犯罪分子開發惡意軟件的技術門檻，編程能力有限的犯罪分子也可以“開發”復雜的惡意軟件、頭腦風暴新穎的攻擊技術、編寫用于社會工程攻擊的令人信服的文本，以及提高犯罪網絡的運營效率。

網絡犯罪最常用的人工智能功能包括：

• 技術咨詢
• 用于網絡釣魚的文本/媒體生成
• 情報收集與攻擊偵察
• 保持匿名和躲避追蹤
• 深度偽造/假冒

隨著ChatGPT的濫用增加和地下大語言模型（LLM）工具的開發，復雜攻擊的可能性已經升級。

像ChatGPT這樣的大型語言模型正被網絡犯罪分子廣泛使用，Group-IB分析師觀察到地下論壇對ChatGPT越獄和專門生成式預訓練轉換器(GPT)開發的持續興趣，旨在尋找繞過ChatGPT安全控制的方法。專家還注意到，自2023年年中以來，不法分子已經開發了四種ChatGPT風格的惡意人工智能工具來協助網絡犯罪活動：

• WolfGPT
• DarkBARD
• FraudGPT
• WormGPT

FraudGPT和WormGPT是在地下論壇和Telegram頻道上最熱門的AI黑客工具，專用于社會工程和網絡釣魚。

WolfGPT這樣的專注于代碼或漏洞的工具因訓練復雜性和可用性問題人氣不高，但此類工具的不斷進步會對復雜攻擊構成風險。

隨著越來越多的企業員工依靠類似ChatGPT的人工智能工具來提高生產力，人工智能工具賬戶失竊（導致會話數據泄露）可給企業帶來重大數據泄露風險。

2023年1月至10月，Group-IB在暗網上發現了超過22.5萬條包含失竊ChatGPT賬號的銷售和交易帖子。

值得注意的是，在2023年6月至10月期間檢測到的擁有ChatGPT訪問權限的失陷主機數量超過13萬臺，比之前五個月（2023年1月至5月）增加了36%。包含ChatGPT日志的可用日志數量在研究的最后一個月（2023年10月）達到峰值，為33,080條。報告還發現，包含ChatGPT賬戶的大部分日志都是被LummaC2信息竊取器竊取的。

趨勢二：勒索軟件保持強勁增長

根據報告，2023年有4583家公司的信息、文件和數據在勒索軟件數據泄露站點上發布，比2023年（2629家）增長了74%。研究人員指出，全球勒索軟件攻擊的總數可能要大得多，因為很多組織選擇支付贖金。

勒索軟件數據泄露站點名單那上最常出現的是北美公司，占年度總數的54%(2,487家)，是2022年對應數字(1,192家)的兩倍多。勒索軟件DLS上帖子中約26%與歐洲公司相關(1,186家，同比增長52%)，10%來自亞太地區(463家，同比增長39%)。

美國是勒索軟件團伙最熱門的目標，2023年有1,060家美國公司登上勒索軟件數據泄露站點。其余受勒索軟件攻擊最多的國家是德國(129家)、加拿大(115家)、法國(103家)和意大利（100）。

2023年，LockBit仍然是最多產的勒索軟件即服務(RaaS)組織，其數據泄露站點發布了1,079篇帖子（占年度總數的24%）。其次是BlackCat（427篇帖子，占年度總數的9%）和Cl0p（385篇帖子，占年度總數的9%）。

研究人員還發現，IAB（初始訪問經紀人）在勒索軟件市場中繼續發揮著重要作用。2023年有2,675家企業的初始訪問權限在暗網待售，與2022年的2,702家幾乎相同。

Group-IB的數據顯示，2023年企業初始訪問權限的平均價格為2,470美元，比上一年下降了27%。Group-IB分析師認為，平均價格下降是因為新賣家進入市場，降低了報價以吸引買家。

美國(29%)、英國(4%)和巴西(4%)的公司在IAB銷售名單中最為常見。行業方面，專業服務、政府和軍事組織、金融服務、制造業和房地產是IAB的主要目標。

趨勢三：亞太地區是APT攻擊主戰場，政府和軍事組織是主要目標

Group-IB監測到2023年全球有523次攻擊可歸咎于APT組織（國家支持的威脅行為者），亞太地區是全球APT組織的主戰場。

針對亞太地區組織的APT攻擊占全球總量的34%，研究者認為，除地緣政治緊張局勢外，還因為該地區的金融科技發展水平較高。歐洲是第二大APT攻擊目標地區，占所有APT攻擊的22%，中東和非洲(MEA)排名第三（2023年占APT攻擊的16%）。

政府和軍事組織是2023年APT攻擊的主要目標，占年度總量的28%。這表明，APT組織主要致力于獲取有戰略意義的重要證據并削弱目標國家或地區的政府實體。研究人員發現，金融服務(6%)、電信(5%)、制造業、IT和媒體(均為4%)也受到了APT攻擊的嚴重影響。

2023年，包括朝鮮團體Lazarus在內的知名APT組織推出了新策略。Lazarus利用TradingTechnologies的軟件X_TRADER中的漏洞實施了有史以來第一次雙重供應鏈攻擊，攻擊者能夠訪問廣泛使用的3CX桌面應用程序的網絡以進行VoIP呼叫，從而危及大量3CX客戶端。

APT攻擊的另外一個重要趨勢是持續惡意使用Dropbox、OneDrive、Google Drive等合法服務以及Telegram等即時通訊工具。

趨勢四、蘋果系統成為新目標

2023年，由于蘋果系統/平臺的受歡迎程度和市場份額不斷上升，網絡威脅的焦點從Windows和安卓轉移到了蘋果平臺，iOS系統成為炙手可熱的攻擊目標。越來越多的惡意軟件通過App Store傳播，加上蘋果云服務使用的增加，促成了這一趨勢。

2024年3月6日，蘋果將在歐洲市場開放iOS應用的第三方應用商店，考慮到2022年蘋果拒絕了170萬個（不合規和不安全的）應用程序，蘋果第三方應用商店的啟動將帶來巨大安全隱患。

越來越多的攻擊者已經將Android攻擊方案應用于iOS，例如GoldFactory和GoldPickaxe。上述iOS惡意軟件在泰國和越南很活躍，它會提示受害者錄制面部視頻并將其提交給攻擊者，后者會利用這些視頻非法訪問受害者的銀行賬戶。此外，在最流行的地下論壇xss和exploit中，macOS信息竊取程序的銷售帖子數量在2023年增加了五倍（從2022年的8個增加到49個）。

趨勢五、JavaScript嗅探器是2024年電商面臨的重大威脅

JavaScript嗅探器（JS-sniffer）是一段植入被攻擊網站的惡意JavaScript代碼，能夠攔截客戶在線交易使用的銀行卡詳細信息。2024年JavaScript嗅探器將對電商網站的所有者、消費者和銀行構成重大風險。Group-IB研究人員在2023年發現了5037個被JavaScript嗅探器攻擊的網站。2023年還發現了14個新的JavaScript嗅探器家族，表明此類威脅正持續增長。