“赋能”网络钓鱼攻击，人工智能技术又引争议
内容提要
据Egress公司公布，2023年二维码网络钓鱼攻击数量急剧增加，社会工程学攻击案例增加至19%，附件型有效载荷使用减少至35.7%。预测未来网络攻击将增加视频和音频深度伪造的情况，生成式人工智能技术提高攻击成功率。金融、法律和医疗保健等行业是网络钓鱼攻击的首要目标，网络犯罪分子将投入更多资源。
延伸解读
二维码钓鱼激增：攻击载体转移的信号
2023年二维码网络钓鱼攻击占比从2021年的0.8%和2022年的1.4%跃升至12.4%，同期附件型有效载荷从72.7%降至2024年第一季度的35.7%。这种此消彼长表明攻击者正将二维码作为绕过传统邮件安全检测的新手段，因为二维码通常嵌入图片中，难以被基于文本的检测机制识别。读者需警惕邮件中要求扫描二维码的异常请求。
生成式AI降低攻击门槛，深度伪造威胁上升
文章指出，生成式人工智能技术提高了攻击成功率，使攻击者能轻松创建恶意软件、钓鱼网站和欺诈发票。2024年第一季度，使用Zoom和移动电话作为攻击链路的情况分别增加33.3%和31.3%，未来视频和音频深度伪造攻击预计将继续增加。这意味着企业需加强多因素验证，并对异常音视频请求保持警觉。
SEG检测短板：合法账户被利用
2024年前三个月，通过SEG检测的攻击数量增加了52.2%，其中68.4%通过了验证检查，包括DMARC。SEG对合法的但已遭入侵的第三方账户效果较差，而多数攻击正是从这些账户发出。攻击者常用劫持合法超链接和屏蔽图像附件中的超链接等混淆技术绕过SEG，这两种方法占绕过手段的45.5%。企业应考虑集成云电子邮件安全等补充方案。
重点目标与冒充策略：金融、法律、医疗及千禧一代
金融、法律和医疗保健行业是网络钓鱼攻击的首要目标，会计和财务团队员工收到的钓鱼邮件最多，其次是营销和人力资源。千禧一代是主要受害者，收到37.5%的钓鱼邮件。13.4%的攻击冒充受害者认识的人，首席执行官是最常被冒充的角色。这提示企业需针对这些群体加强安全意识培训，并验证高管邮件的真实性。
Q&A
2023年二维码网络钓鱼攻击的增长情况如何？
2023年二维码网络钓鱼攻击的比例从2021年的0.8%和2022年的1.4%跃升至12.4%。
生成式人工智能技术如何影响网络钓鱼攻击？
生成式人工智能技术提高了网络钓鱼攻击的成功率，使攻击者能够更轻松地创建恶意软件和网络钓鱼网站。
哪些行业是网络钓鱼攻击的主要目标？
金融、法律和医疗保健行业是网络钓鱼攻击的主要目标。
未来12个月内，网络攻击中深度伪造的趋势如何？
研究人员预测，未来12个月内，视频和音频深度伪造的网络攻击将继续大幅度增加。
网络钓鱼攻击中，最常被冒充的角色是什么？
在网络钓鱼攻击中，首席执行官是最常被冒充的角色。
2024年网络犯罪分子的策略会有什么变化？
预计2024年网络犯罪分子将继续投入更多资源于网络钓鱼攻击，并根据营收情况调整策略。
