作者:Kristian McCann
随着网络犯罪分子不断进化,一份诺基亚报告显示他们现在正利用尖端技术来突破防御。
发布其第十份威胁情报报告,该报告深入分析了网络威胁的变化动态,特别是那些威胁电信世界的安全威胁。
该研究揭示了分布式拒绝服务攻击的惊人增长。(DDoS)攻击随着犯罪分子现在部署人工智能和自动化来放大他们的攻击,针对公司的弱点。
在从2023年6月到2024年6月的一年内,这些攻击的频率急剧上升,网络中充斥着超过一百起攻击事件。DDoS攻击每天都有一个从之前的平均水平一到两倍的剧增。
DDoS攻击旨在通过超额流量泛洪系统,从而使其瘫痪,现在已成为电信基础设施的重大威胁。这些袭击中大约60%来自僵尸网络——由攻击者控制的大量被劫持的计算机组成的庞大军队。
物联网(IoT)设备的爆炸式增长显著推动了分布式拒绝服务(DDoS)攻击的增长。
成千上万的这些设备,从看起来无害的智能冰箱到你的健身追踪器,通常都配有薄弱的安全措施。当与高速互联网连接时,它们就成了恶意软件传播的理想渠道。
同时,网络犯罪分子正在利用这一点获利生成式AI并利用自动化技术来提升他们的营销活动。有趣的是,同样的技术使得通信服务提供商能够加强其防御机制,标志着一场针对网络威胁的技术驱动的军备竞赛。
诺基亚的报告指出,并非所有地区都同等程度地面临网络攻击。
在北美,这里是大量的电信和企业基础设施所在地,分布式拒绝服务攻击(DDoS)的影响最为严重,约占全球此类事件的三分之一。
一个值得注意的事件被称为对美国电信运营商最大的DDoS攻击,导致了广泛的网络中断。
与此同时,东亚地区面临着频繁的数据泄露问题,这些问题往往是公司自身造成的,而西欧则需要应对网络间谍活动和以金融为目的的网络犯罪的混合威胁。
新的令人担忧的趋势正在上升,包括针对系统级芯片(SoC)的威胁。
这些紧凑且节能的芯片,集成了多个计算机组件,现在成为了网络犯罪分子的目标,他们试图利用这些芯片在固件、软件或硬件接口中的任何漏洞进行攻击。
量子计算量子计算是另一个值得关注的领域,像国家标准与技术研究院(NIST)这样的机构正在带头发起倡议以缓解潜在的量子计算威胁。
罗德里戈·布里托,诺基亚的网络安全负责人,强调了在网络安全方面建立统一战线的紧迫性,他表示:“利用生成式AI和自动化进行恶意活动正在逐步增强不良行为者的实力和威胁潜力。威胁情报进一步证实了运营商、供应商和监管机构需要更加协作地开发更强大的网络安全性措施、实践和意识。”
******
确保你查看最新一期的 Cyber杂志并注册参加我们的全球会议系列 -Tech & AI LIVE 2024
******
Cyber Magazine 是一个BizClik品牌