FreeBuf早报 | 2025年网络犯罪损失将达12万亿美元；巴以冲突正导致“数字黑暗”
内容提要
金融监管总局将加强网络和数据安全监管。特斯拉被研究人员侵入，获得奖金72.25万美元。2023年黑客从加密货币平台窃取17亿美元。恶意软件感染设备，用户账户存在被窃风险。专家预测到2025年网络犯罪将造成12万亿美元损失。
延伸解读
网络犯罪损失预测的警示
专家预测到2025年网络犯罪将造成12万亿美元损失，这一数字凸显了网络安全威胁的严重性。结合2023年黑客从加密货币平台窃取17亿美元的数据，可见攻击事件数量增加，尽管损失金额较2022年有所下降。这提醒企业和个人需加强防护，以应对日益复杂的网络犯罪。
Cookie安全风险不容忽视
文章指出，恶意软件感染设备后，Cookie比密码更易被攻击，即使密码复杂，账户仍可能被窃。这揭示了当前认证机制的薄弱环节，攻击者可通过窃取Cookie绕过密码验证。用户应关注设备安全，定期清理Cookie，并采用多因素认证来降低风险。
关键基础设施面临威胁
全球金融科技公司EquiLend遭网络攻击导致系统离线，惠普企业被俄罗斯黑客入侵，加沙电信停电陷入“数字黑暗”。这些事件表明，关键基础设施和大型企业是黑客重点目标，攻击可能造成运营中断和服务瘫痪。组织需加强网络安全防御，以保障业务连续性。
AI技术被滥用于诈骗
四川一女子遭遇“AI拟声”诈骗，诈骗分子利用AI合成其女儿声音，险些骗走80万元。这显示了AI技术被恶意利用的新趋势，诈骗手段更加逼真和难以防范。公众需提高警惕，对涉及钱财的请求通过多种渠道核实，避免轻信单一通信方式。
Q&A
2025年网络犯罪预计会造成多大经济损失？
根据专家预测，到2025年，网络犯罪造成的损失将达到12万亿美元。
在Pwn2Own 2024大赛中，研究人员如何侵入特斯拉并获得了多少奖金？
在Pwn2Own Automotive 2024大赛第一天，安全研究人员通过三个漏洞碰撞和24个零日漏洞利用侵入了特斯拉，共获得72.25万美元的奖金。
2023年黑客从加密货币平台窃取了多少资金？与2022年相比有何变化？
2023年黑客从加密货币平台窃取了17亿美元，比2022年创下的历史新高减少了约20亿美元，但攻击事件数量有所增加。
为什么说Cookie比密码更容易被攻击？
无论用户设置了多长的密码，如果恶意软件感染设备并发现了一些Cookie，账户都会存在被窃风险。因此，Cookie比密码更易被攻击。
VexTrio是什么？它如何与恶意软件攻击者合作？
VexTrio是一个网络犯罪的超级巨头，与ClearFake、SocGholish和其他数十个攻击者建立了合作伙伴关系，作为大规模“犯罪附属计划”的一部分，为60多个附属机构代理恶意软件。
最近有哪些公司或地区遭受了网络攻击？
全球金融科技公司EquiLend在1月22日遭受网络攻击，部分系统离线；惠普企业（HPE）被俄罗斯“Cozy Bear”黑客入侵了基于云的电子邮件环境；以色列最大的移动电话提供商被黑客攻击，导致加沙地带陷入“数字黑暗”。
新的CherryLoader恶意软件有什么特点？
CherryLoader是一种新的基于Go的恶意软件加载程序，模仿CherryTree，可以将额外的有效负载传递到受感染的主机上以进行后续利用。
GitLab服务器面临什么安全漏洞？影响范围如何？
超过5300个暴露在互联网上的GitLab实例易受到CVE-2023-7028的攻击，这是一个零点击帐户接管漏洞，GitLab本月早些时候已发出警告。
四川一女子遭遇了什么样的AI诈骗？
四川江阳一名女子险些遭遇新型电信诈骗，诈骗分子利用虚拟号码伪装其女儿的电话号码，并利用AI合成的方式模拟她女儿的声音实施诈骗，险被骗走80万元。
