近日，瑞星發布了《2023中國網絡安全報告》，報告顯示2023年病毒感染次數有所下降，但整體網絡安全形勢依然嚴峻復雜，勒索軟件、挖礦病毒、APT組織等高級威脅嚴重影響著全球各國的經濟和民生。針對這樣的情況，報告對2024年的網絡安全進行了六大趨勢預測。

趨勢一：APT攻擊仍將保持活躍，網絡釣魚依舊是主流攻擊方式

2023年依然是APT組織活動頻繁的一年，包括瑞星在內的眾多安全廠商披露了SideCopy、Patchwork等組織的多起攻擊事件，其中也包括不少針對中國的攻擊。地緣政治和經濟利益都是APT組織發起攻擊的驅動力，同時很多組織也在使用Go、Rust等語言作為新型武器，來提高攻擊成功率。2024年，國際局勢依然不容樂觀，因此APT組織仍將持續活躍，傳統的網絡釣魚依靠成本低、欺騙性強等特點，將依然為大多數APT組織所喜愛。

圖：SideCopy組織用來攻擊印度政府部門的誘餌文檔

趨勢二：勒索組織開始主攻高價值目標

勒索組織在2023年的活躍度相比2022年有了較大提升，出現了多起影響較大的事件，臺積電、波音公司、西門子、米高梅等國際知名企業都是受害者，這些勒索組織不僅要求巨額贖金，而且很多都以泄露數據為要挾，增加了勒索的成功幾率。同時，勒索組織發起的攻擊也開始逐步向APT攻擊靠攏，運用新型技術和手法，定向攻擊具有高價值的目標。2024年，勒索組織針對政府或大型企業的攻擊次數可能會更多，因此，政企用戶須采用全面的零信任安全策略，以對抗日益復雜的勒索軟件攻擊。

圖：LockBit勒索團伙在其網站上公布了從波音公司竊取的數據

趨勢三：人工智能技術的濫用將引發更多安全問題

近年來隨著人工智能技術的發展和逐步成熟，在解放和提高生產力的同時，也為犯罪分子提供了更多、更好的技術手段，因此將引發一系列新的網絡安全問題：

• 越來越逼真的“釣魚”郵件。以ChatGPT為代表自然語言生成模型，可以模仿特定人員的書寫和用詞習慣，根據特定的意圖為網絡犯罪者生成內容更為流暢和逼真的釣魚郵件，因此識別難度將大大提升。
• 不再可信的多媒體內容。近幾年利用“換臉”技術偽造明星、名人來騙取財物的新型電信詐騙事件陸續出現，防不勝防。因此“深度偽造”技術的識別將成為未來網絡內容安全中非常重要的一個環節。
• 更低成本的網絡攻擊。大語言模型應用能夠根據用戶意圖編寫代碼，在不加限制的情況下，幫助攻擊者生成攻擊代碼、混淆攻擊代碼，極大降低攻擊者的攻擊成本，更高效地同網絡安全公司進行對抗。

圖：偽造馬斯克推廣BitVex比特幣詐騙平臺項目的視頻

除上述三點外，瑞星在《2023中國網絡安全報告》中還針對攻擊者利用新型漏洞攻擊、企業特殊崗位人員易受到攻擊、個人用戶遭遇“供應鏈投毒”這三個方向進行了預測和分析，廣大用戶可通過瑞星（官方微信：Weixin-Rising）查看完整版《2023中國網絡安全報告》，深入了解2023年網絡安全狀況的同時，掌握未來網絡安全趨勢，提前做好防御備案。