需要关注的 5 个网络犯罪趋势

执法仍然是打击敏捷和资源日益充足的对手的一个组成部分。消费者和企业也可以、而且需要继续改进他们的防御，而供应商可以通过研究新出现的威胁并在产品中建立保护来发挥重要作用。事实上，它们甚至可以帮助警方监控、破坏和打击坏人——并最终发出网络犯罪不会付出代价的信息。

• 民族国家正在与网络犯罪分子合作

多年来，国家资助的活动和网络犯罪是截然不同的领域。前者围绕网络间谍活动和/或旨在促进地缘政治和军事目的的破坏性攻击展开。后者短视地专注于赚钱。

令人担忧的是，NCA越来越多地看到两者之间的融合。这不仅体现在一些行为者使用网络犯罪技术为国家窃取资金。或者事实上，一些政府对勒索软件和其他团体的活动视而不见。

在过去的一年里，我们开始看到敌对国家开始使用有组织犯罪集团 – 并不总是同一国籍 – 作为代理人，“NCA老板格雷姆比加警告说。“这是我们和我们在军情五处和CT[反恐]警务部门的同事正在密切关注的发展。

这不是专家第一次注意到有组织犯罪与民族国家之间的联系日益密切，包括我们自己和惠普等人。事实上，就在三个月前，ESET的研究人员写了一个有趣的案例，这个被称为“庇护伏击”的组织跨越了犯罪和间谍活动之间的界限。

但是，如果该策略变得更加普遍，它将使违规行为的归因变得更加困难，同时还可能赋予犯罪集团更复杂的专业知识。

• 数据盗窃助长了欺诈流行病

根据 NCA 的数据，在英国，欺诈现在占所有犯罪的 40%，到 2022 年，四分之三的成年人通过电话、亲自或在线成为目标。这部分源于持续涌入暗网市场的受损数据。欧洲刑警组织更进一步，声称数据是网络犯罪经济的“核心商品”，助长勒索（例如勒索软件），社会工程（例如网络钓鱼）等等。

欧洲刑警组织声称，在这些市场上出售的数据本身越来越不仅仅是卡详细信息等静态信息，而是从受害者设备检索到的多个数据点编译而成。从数据盗窃到欺诈的网络犯罪供应链可能涉及许多独立的参与者，从初始访问代理 （IAB） 和防弹主机，到反反恶意软件和加密服务供应商。

这种以服务为基础的经济非常有效。然而，NCA声称，这些专业服务也可以通过“提供一个丰富的目标集来帮助执法者，当这些目标被破坏时，会对犯罪生态系统产生不成比例的影响。

• 同一受害者经常多次成为目标

如今，地下网络犯罪的运作方式意味着，即使是刚刚被破坏的组织也可能无法松一口气，因为最糟糕的情况已经过去。为什么？由于 IAB 向多个威胁参与者出售对同一组织的访问权限，因此通常不会将排他性协议写入交易中。欧洲刑警组织表示，这意味着同一组受损企业凭据可能会在多个威胁行为者之间传播。

欺诈者也越来越善于最大限度地从受害者那里获取利益。投资诈骗者可能会在用钱逃走后联系受害者，但这次是假装是律师或警察。冒充这些值得信赖的官员，他们将为受创伤的受害者公司提供帮助，但需要付费。

• 网络钓鱼仍然非常有效

多年来，网络钓鱼一直是主要威胁媒介，并且仍然是获取登录名和个人信息以及秘密部署恶意软件的热门途径。欧洲刑警组织认为，它仍然受欢迎且有效，因为人类仍然是安全链中最薄弱的环节。报告称，除了远程桌面协议（RDP）暴力破解和利用VPN漏洞外，充满恶意软件的phishing 电子邮件是获得对公司网络的初始访问权限的最常见方式。

不幸的是，几乎没有迹象表明攻击者会转向其他策略 – 而不是在网络钓鱼仍然如此有效的情况下。网络钓鱼工具包的广泛使用有助于自动化并降低技术能力较差的网络犯罪分子的标准。欧洲刑警组织还警告说，已经部署了生成AI工具，以制作deepfake视频并编写更逼真的网络钓鱼消息。

• 青少年的犯罪行为越来越正常化

暗网站一直不仅是交易被盗数据和黑客工具的地方，也是交易知识的地方。据欧洲刑警组织称，这种情况今天仍然存在，用户寻求并收到有关如何避免检测以及如何使其攻击更有效的建议。教程、常见问题解答和操作手册提供有关欺诈活动、洗钱、儿童性剥削、网络钓鱼、恶意软件等方面的帮助。

据欧洲刑警组织称，也许更令人担忧的是，地下网站和论坛 – 其中一些在地表网络上运作 – 也被用来招募新鲜血液。年轻人尤其容易受到影响：欧洲刑警组织引用的 2022 年一份报告称，69% 的欧洲年轻人至少犯下过一种形式的网络犯罪或在线伤害或冒险行为，包括洗钱和数字盗版。

最终，执法只是拼图的一部分。我们需要社会其他方面在打击网络犯罪的斗争中尽自己的一份力量。我们都需要更好地合作，就像坏人一样。