FreeBuf早报 | 香港最大AI诈骗案；针对Ivanti SSRF漏洞的攻击数量激增
内容提要
香港AI诈骗案，Deepfake换脸骗2亿港币。美国谴责伊朗网络攻击并制裁。OPSWAT报告恶意软件分析重要。GTA 5成恶意种子文件首。非洲网络安全面临生物识别和虚假信息宣传挑战。
延伸解读
AI诈骗升级：Deepfake视频会议成新威胁
香港最大AI诈骗案中，骗子利用Deepfake技术伪造高管视频会议，诱骗员工转账2亿港币。这显示AI诈骗已从简单邮件钓鱼升级为实时视频交互，企业需加强员工培训，引入多因素验证，并对大额转账设置额外审批流程。
漏洞利用动态：Ivanti SSRF与Outlook ICS问题
Ivanti SSRF漏洞（CVE-2024-21893）正被多个威胁行为者积极利用，以访问受限资源。同时，Microsoft Outlook 12月更新触发ICS安全警报，用户双击本地ICS文件时会收到潜在安全问题警告。建议用户及时更新补丁，并谨慎处理未知来源的ICS文件。
勒索软件与数据泄露：金融与远程访问软件受冲击
金融巨头EquiLend Holdings在勒索软件攻击后重新上线部分系统，其NGT平台每月处理2.4万亿美元交易，攻击影响广泛。AnyDesk也遭网络攻击导致客户数据泄露，源代码和代码签名密钥被窃。这提醒企业需加强供应链安全，并定期审查第三方访问权限。
非洲网络安全挑战：生物识别与虚假信息
2024年非洲网络安全面临生物识别和虚假信息宣传两大挑战。随着数字身份系统推广，生物识别数据成为攻击目标；同时，虚假信息活动可能扰乱社会秩序。相关机构需提升数据保护能力，并建立虚假信息监测与应对机制。
Q&A
香港最大AI诈骗案是如何实施的？
诈骗者利用Deepfake技术制作了高管视频会议，冒充总部CFO，指示员工转账2亿港币到不知名账户，员工5天后才发现被骗。
美国对伊朗网络攻击采取了什么行动？
美国谴责伊朗针对重要基础设施的网络攻击，并对其实施了制裁。外国资产控制办公室强调未经授权访问关键基础设施可能带来灾难性人道后果。
为什么GTA 5成为恶意种子文件之首？
ReasonLabs报告指出，种子文件在网络盗版中扮演关键角色，攻击者利用它们分发恶意软件几乎毫不费力，GTA 5因此成为恶意种子文件的首位。
2024年非洲网络安全面临哪些主要挑战？
非洲网络安全面临的两大挑战是生物识别和虚假信息宣传活动，这些对数字生活产生重大影响。
Ivanti SSRF漏洞的攻击情况如何？
针对Ivanti服务器端请求伪造（SSRF）漏洞CVE-2024-21893的攻击数量激增，多个威胁行为者正在利用该漏洞访问受限资源。
AnyDesk遭受网络攻击导致了什么后果？
AnyDesk遭受网络攻击，威胁行为者入侵系统，窃取了源代码和私有代码签名密钥，获得了生产系统的访问权限，导致客户数据泄露。
Pegasus间谍软件攻击了约旦的哪些目标？
Pegasus间谍软件攻击了约旦民间社会，包括16名媒体从业人员、8名人权律师以及11名来自人权团体和非政府组织的其他成员。
EquiLend Holdings在勒索软件攻击后恢复情况如何？
EquiLend Holdings在勒索软件攻击后重新上线了多个系统。攻击迫使该公司关闭其NGT平台，该平台每月处理交易额达2.4万亿美元，全球超过190家公司使用。
