網絡安全領域近日迎來新警報，Check Point軟件技術有限公司發布的2025年1月《全球威脅指數》報告揭示了FakeUpdates在勒索軟件攻擊中的核心作用，同時指出網絡犯罪分子正積極利用人工智能技術來強化其攻擊手段。
研究顯示，一個隸屬于RansomHub的犯罪團伙，通過利用Python編寫的后門程序，實現了跨網絡的持續訪問和勒索軟件的部署。這一后門在FakeUpdates惡意軟件獲得初步入侵權限后迅速安裝，并采用了復雜的混淆技術和AI輔助的編碼方式，以逃避檢測。攻擊者還利用遠程桌面協議（RDP）進行內部網絡滲透，并通過設定計劃任務維持對系統的長期控制。
Check Point軟件技術公司的研究副總裁Maya Horowitz指出，AI技術的快速發展正在重塑網絡威脅格局。網絡犯罪分子迅速采納AI技術，以自動化和擴展攻擊策略，提升其攻擊能力。因此，企業不能再僅僅依賴傳統的防御措施，而應采用主動適應性的AI安全解決方案，以有效應對不斷演變的網絡威脅。
在惡意軟件方面，FakeUpdates（又稱SocGholish）再次占據榜首。這種下載器惡意軟件自2018年首次出現以來，一直通過受感染網站或惡意網站上的隱蔽下載方式傳播，誘騙用戶安裝偽造的瀏覽器更新。FakeUpdates與俄羅斯黑客組織Evil Corp有關聯，用于在初始感染后部署其他惡意載荷。
緊隨其后的是Formbook和Remcos。Formbook是一款信息竊取惡意軟件，主要針對Windows系統，通過竊取憑證、截圖、鍵盤記錄等方式收集敏感信息，并通過網絡釣魚、惡意郵件附件和感染網站進行傳播。Remcos則是一種遠程訪問木馬（RAT），能夠繞過Windows的安全防護機制，以最高權限執行惡意代碼，成為攻擊者的得力工具。
在移動惡意軟件領域，Anubis和AhMyth分別占據前兩位。Anubis是一種功能全面的Android銀行木馬，能夠繞過多重身份驗證、記錄鍵盤輸入、錄制音頻，并具備勒索軟件功能。AhMyth則是一款偽裝成合法應用的遠程訪問木馬，能夠竊取包括銀行憑證和多重身份驗證代碼在內的敏感信息。
在勒索軟件團伙方面，Clop以其廣泛的攻擊范圍和雙重勒索策略（不支付贖金就泄露數據）成為最猖獗的團伙。緊隨其后的是新興的FunkSec團伙和RansomHub團伙。FunkSec在其數據泄漏網站上同時發布勒索軟件事件和數據泄露事件，而RansomHub則以其針對多種操作系統的破壞性攻擊活動而聞名。
Check Point博客提供了完整的2025年1月全球威脅指數報告和其他深入洞察，幫助企業更好地了解當前的網絡威脅形勢，并采取相應的防護措施。
Check Point軟件技術有限公司作為全球領先的云端AI網絡安全平臺提供商，通過Infinity平臺利用強大的AI技術，提高了網絡安全防護的效率和準確性。其綜合型平臺包括Check Point Harmony（確保工作空間安全）、Check Point CloudGuard（確保云安全）、Check Point Quantum（確保網絡安全），以及Check Point Infinity Core Services（支持協同式安全運維和服務），為全球超過10萬家用戶提供全方位的安全保護。
Check Point Research團隊負責收集和分析ThreatCloud存儲的全球網絡攻擊數據，確保Check Point產品享有最新的保護措施，并與其他安全廠商、執法機關和計算機安全應急響應組合作，為客戶提供領先的網絡威脅情報。
