基础设施网络攻击和人工智能威胁袭击非洲

基础设施网络攻击和人工智能威胁袭击非洲

时间戳记：1年2024月1日上午00:XNUMX
基础设施网络攻击、人工智能驱动的威胁打击非洲柏拉图区块链数据智能。垂直搜索。人工智能。

2023 年，非洲大多数主要经济体经历的总体网络威胁有所减少，但也有一些引人注目的例外：肯尼亚的网络威胁增长了 68% 勒索软件攻击，而南非针对敏感信息的网络钓鱼攻击猛增了 29%。

总体趋势是变化之一。卡巴斯基遥测数据显示，网络攻击者越来越多地针对非洲的关键基础设施，并尝试将人工智能纳入其工具包的方法。卡巴斯基威胁研究小组首席安全研究员 Maher Yamout 表示，威胁行为者现在经常滥用人工智能大语言模型 (LLM) 来制造更有说服力的社会工程攻击，并以各种语言快速制作此类​​攻击的诱饵。

“随着更先进的技术的出现，网络犯罪分子将利用这些技术来帮助他们更有效地实施网络犯罪策略和战略，”他说。 “我们已经看到网络威胁形势如何持续发展，每年都变得有些不同。”

非洲历史上一直是普遍存在的社会工程威胁的来源，其中包括“高度集中的 BEC（商业电子邮件泄露）攻击者”，例如 银梗组，据 国际刑警组织 2023 年非洲网络威胁评估报告。非洲和 META 地区（中东、土耳其和非洲）的公民作为一个整体越来越成为网络犯罪分子的目标， 根据卡巴斯基的报告.

目前，BEC 攻击仍然是组织和个人的主要网络威胁，其中金融、电信、政府和零售部门占所有攻击的一半以上。 2023 Positive Technologies 报告非洲地区面临的威胁。报告指出，91% 针对非洲组织的攻击涉及恶意软件，而 XNUMX% 针对非洲公民的攻击则包含社会工程成分。

Positive Technologies 在报告中表示：“为了有效应对网络威胁，非洲组织应该投资培养网络安全专家。” “网络安全员工的定期培训和认证将提高他们的技能和知识，通过专家支持来推动公司预防和应对网络攻击。”

人工智能既带来好处，也带来威胁

卡巴斯基实验室的亚穆特表示，该地区针对组织的攻击增多的原因之一是法学硕士等人工智能技术的使用，这些技术降低了潜在网络犯罪分子和专业团体的进入门槛。亚穆特表示，这家安全供应商已经看到人工智能创造出更具说服力的网络钓鱼电子邮件、合成身份和真人深度伪造的迹象。

这些网络威胁加剧并加剧了人工智能历史上的不平等，其中包括非洲公民的面部识别能力差，导致不平等和不公平的待遇；由从消费者收集的海量数据集驱动的金融欺诈；和人工智能驱动的目标，根据 非洲政策研究所的分析.

非洲信息通信技术研究中心首席研究员雷切尔·亚当斯在分析中表示：“人工智能技术对参与其设计和建设的社会以及测试和使用这些技术的社会构成了真实和潜在的威胁。”

黑客关键基础设施

卡巴斯基实验室的 Yamout 表示，采用运营技术实现关键基础设施系统自动化在非洲也受到攻击，超过三分之一的 OT 计算机 (38%) 在 2023 年下半年至少遇到一个威胁。

攻击源仍然是网络犯罪分子和民族国家团体的混合体。但他表示，随着经济、政治和气候紧张局势的加剧，黑客行动主义也有所增加。

亚穆特说：“除了针对特定国家的抗议运动外，在生态黑客行动主义等社会文化和宏观经济议程的推动下，预计世界政治黑客行动主义也会兴起。” “这种动机的多样化可能会导致威胁形势更加复杂和更具挑战性。”

移动互联网、移动威胁

卡巴斯基表示，移动设备是非洲人访问互联网的主要方式，因此移动威胁持续上升。 Yamout 表示，2023 年，该公司发现整个非洲大陆针对移动设备的威胁增加了 10%，移动勒索软件有所增加，而且寻求凭证的短信网络钓鱼攻击变得更加普遍。

全球远程工作的兴起也导致了移动威胁的增加。虽然非洲在远程工作方面落后，但该大陆 42% 的员工每周至少异地工作一次， 根据世界经济论坛。亚穆特表示，保护这些移动员工对组织来说是一个更大的挑战。

他表示：“当混合工作在全球范围内常态化时，企业还必须评估虚拟员工潜在的隐私和安全风险。” “为此，他们必须在保护个人和公司数据方面实施最佳实践。”

卡巴斯基敦促组织修补软件和设备，更严格地管理凭证和身份，并专注于锁定端点。

该公司表示，目前，利用未修补的软件、易受攻击的网络服务和薄弱的远程访问服务是勒索软件组织接触非洲受害者的最常见方式。

时间戳记：

更多来自 暗读