FBI最近摧毁了一个由1900万台感染恶意软件的电脑组成的网络。
据认为，这些“僵尸设备”组成了世界上最大的僵尸网络。
世界经济论坛的网络安全中心正致力于推动公私部门采取行动，共同打击网络犯罪。
2024年5月下旬，美国联邦调查局在一起案件中逮捕了一人，并称此案“仿佛直接取材于电影剧本”。
这次行动捣毁了一个僵尸网络。该网络在近200个国家感染了数百万台电脑。出售对该网络的访问权限助长了多种犯罪，包括造成数十亿美元损失的金融诈骗、身份盗窃、炸弹威胁，以及在世界各地获取儿童性剥削材料。
据称，该网络运营者用所得赃款购买了跑车、奢侈手表，以及多个国家的房产。
这项服务，名为“911 S5”，据认为是有史以来世界上最大的僵尸网络。与此同时，由有害机器人造成的网络流量占比正在逐年上升。
什么是僵尸网络？
僵尸网络的形成是因为网络犯罪分子利用恶意软件病毒（即特洛伊木马）侵入用户电脑的安全防护，甚至侵入已连接的物联网（IoT）设备。
这种恶意软件可能藏在受感染的电子邮件附件中，或藏在诱骗用户点击的链接里。在911 S5案中，用户下载盗版软件或虚拟专用网络程序后，恶意软件随即被加载到设备上，导致其家庭网络IP地址遭到入侵。
犯罪分子随后控制受感染的机器，并将它们编组成一个机器人网络，也称为“僵尸大军”，以便远程操控。设备所有者通常不知道发生了什么。
网络机器人活动约占全球总流量的一半，其中三分之一的总流量与恶意程序有关。网络安全公司Imperva发布的年度《恶意机器人报告》对此作出了上述统计。
僵尸网络有哪些用途？
僵尸网络可被黑客和有组织犯罪分子用于在线实施非法活动。例如，发动拒绝服务攻击——试图使网站或网络超负荷运行，以损害其性能或使其无法访问——或发起网络钓鱼攻击，窃取凭据以实施身份盗窃。
在911 S5案中，犯罪分子购买了该服务的访问权限，随后利用遭劫持的电脑隐瞒身份，以实施犯罪。
据FBI称，据称这些犯罪包括将疫情救济项目作为目标，并提交数十万份虚假的失业保险申请。这些骗局造成的欺诈损失超过59亿美元。
其他网络犯罪趋势
网络犯罪日益猖獗。预计未来五年，全球网络犯罪造成的损失将接近14万亿美元。
在世界经济论坛最新发布的《全球风险报告》中，网络安全脆弱性被列为当前世界面临的五大风险之一。
据微软称，主要网络威胁包括窃取密码的企图、勒索软件——一种在支付赎金前会阻止访问文件或设备的恶意软件——以及网络钓鱼企图，其中包括商业电子邮件入侵，即诈骗者试图诱骗高管或预算负责人转账，或泄露敏感信息。
论坛的《全球风险报告》指出，生成式人工智能等新工具和能力将使网络犯罪的风险和成本日益降低，并为犯罪分子开辟新的市场。例如，如今借助人工智能，网络钓鱼攻击可以轻松翻译成少数群体使用的语言。
报告还指出，未来几年，更先进的网络防御措施会促使攻击者转而瞄准安全性较低的基础设施和系统，以及数字素养较低的人群。
人们正在采取哪些措施打击网络犯罪？
美国商务部工业与安全局的一位发言人在谈到911 S5案时表示：“电影里不会呈现的是，要捣毁如此胆大妄为的犯罪计划，国内外执法部门与行业合作伙伴密切协作，背后需要付出艰苦细致的努力。”
然而，全球网络安全人才缺口巨大，网络安全专业人才短缺近400万人。职业发展路径不明确、培训内容过时、认证费用高昂等挑战，都是阻碍人们投身网络安全职业的因素。
论坛如何帮助领导者理解网络风险并增强数字韧性
网络安全中心提供了一个值得信赖的平台，让各界领导者齐聚一堂，理解不断演变的网络风险及其系统性影响。该中心致力于在日益互联互通的数字世界中增进理解与信任。
通过促进跨行业协作和洞见分享，该中心帮助合作伙伴增强网络韧性，并应对需要集体响应的挑战。
世界经济论坛的网络安全中心正致力于推动公私部门采取行动，为应对这些挑战寻找解决方案。该中心在最新的《全球网络安全展望》中指出，前进之路“需要战略思维、协同行动，以及对网络韧性的坚定承诺”。
