• LACNIC 强调网络钓鱼攻击激增，特别是短信钓鱼（smishing），自 2023 年以来增长了 300% 以上。
  • 文章还讨论了由人工智能驱动的网络钓鱼策略的兴起，以及钓鱼网站越来越多地使用云托管。

事件回顾：LACNIC 强调紧急网络钓鱼趋势

LACNIC 最近发布了一篇博文，重点介绍了网络安全领域出现的三大网络钓鱼趋势。文章强调了短信钓鱼的兴起，它利用短信欺骗用户，在 2024 年占移动威胁的 39%。文章指出，自 2023 年以来，短信钓鱼攻击激增了 300% 以上。

此外，文章还讨论了钓鱼网站越来越多地使用云托管，这使得网络犯罪分子能够逃避检测并扩大其影响范围。预计到 2024 年，77% 的钓鱼网站将托管在云基础设施上。最后，文章阐述了人工智能驱动的网络钓鱼攻击日益复杂，它们利用人工智能生成更具说服力、更难检测的消息。这些发展突显了网络钓鱼的不断演变以及采取有效防护措施的必要性。

另请阅读：水坑式网络攻击增加，APNIC 发出警告
另请阅读： 恶意链接和 AI 驱动的攻击针对中小企业，Mimecast 报告称

为什么这很重要

了解这些趋势至关重要，因为网络钓鱼攻击持续对个人和组织构成重大风险。短信钓鱼的兴起尤其令人担忧，因为与电子邮件相比，用户对短信的信任度更高。这种高度的信任导致短信的点击率更高，从而使其成为网络犯罪分子青睐的攻击媒介。此外，向云托管钓鱼网站的转变使得检测和响应工作更加复杂，凸显了数字生态系统中的漏洞。

人工智能融入网络钓鱼策略代表着威胁格局的转变。人工智能可以生成高度个性化和有说服力的消息，使传统的安全措施效果降低。这种演变并非孤立现象，它反映了网络犯罪的更广泛趋势，即技术不断增强攻击者的能力。

在 80% 到 95% 的网络攻击始于网络钓鱼的环境中，及时了解这些发展对于保护个人和组织的数据至关重要。正如 LACNIC 指出的那样，主动措施和提高认识对于应对这些威胁至关重要，确保用户和组织能够更加自信地应对复杂的网络安全环境。