Deepfakes、人工智能操纵的音频和劫持的社交媒体在2024年激增

Avast威胁报告显示，目前近90%的网络威胁依赖于人类操纵

亚利桑那州坦佩。布拉格，2024年5月14日/PRNewswire/-数字安全和隐私领域的领导者、Gen™（纳斯达克股票代码：Gen）品牌Avast报告称，社会工程威胁——那些依赖人类操纵的威胁——是2024年个人面临的大多数网络威胁。根据最新的季度Avast威胁报告，该报告着眼于2024年1-3月的威胁形势，诈骗、网络钓鱼和恶意广告占移动设备上所有威胁的90%，桌面上威胁的87%。此外，威胁研究团队发现，利用复杂策略的骗局大幅增加，如使用深度伪造技术、人工智能操纵的音频同步，以及劫持YouTube和其他社交渠道来传播欺诈内容。

YouTube：罪犯的强大门户

虽然所有社交媒体都是骗局的自然滋生地，但YouTube已经成为犯罪的重要渠道。根据Avast的遥测数据，2023年，有400万独特用户在YouTube上受到保护，免受威胁，2024年1-3月，约有50万人受到保护。

自动广告系统与用户生成的内容相结合，为网络犯罪分子提供了绕过传统安全措施的途径，使YouTube成为部署网络钓鱼和恶意软件的有力渠道。该平台上值得注意的威胁包括Lumma和Redline等凭据窃取者、网络钓鱼和诈骗登录页，以及伪装成合法软件或更新的恶意软件。

骗子也大量使用视频作为诱饵。无论是从股票视频还是精心制作的深度伪造，骗子都在使用各种视频进行威胁。最普遍的技术之一是利用名人和重要的媒体活动来吸引大批观众。这些活动通常使用深度假视频，通过劫持事件中的官方视频并使用人工智能操纵音频同步来创建。这些视频将更改后的音频与现有的视觉效果无缝融合，使未经训练的眼睛更难分辨出它们的真实性。

此外，YouTube还充当了流量分配系统（TDS）的渠道，将人们引导到恶意网站，并支持从虚假赠品到投资计划等各种骗局。

YouTube被利用进行诈骗的一些最常见策略包括：

针对创建者的网络钓鱼活动：攻击者向YouTube创建者发送个性化电子邮件，提出欺诈性合作机会。一旦建立了信任，他们就会以合作所需的软件为幌子发送恶意软件的链接，通常会导致cookie被盗或账户泄露。泄露的视频描述：攻击者上传带有恶意链接描述的视频，伪装成与游戏、生产力工具甚至防病毒程序相关的合法软件下载，诱骗用户下载恶意软件。频道劫持诈骗：通过网络钓鱼或恶意软件控制YouTube频道，攻击者重新利用这些频道来推广诈骗，如加密货币诈骗，通常涉及需要观众初始存款的虚假赠品。利用软件品牌和合法域名：攻击者创建的网站模仿人们信任的信誉良好的公司，并提供非法的可下载软件。通过视频内容进行社会工程：攻击者发布教程视频或提供破解软件，引导人们下载伪装成有用工具的恶意软件。这种策略利用了人们寻求免费访问其他付费服务或软件的机会，利用YouTube的搜索和推荐算法来瞄准潜在的受害者。

不断增长的软件即服务业务（MaaS）

随着诈骗的激增，网络犯罪分子正在利用一个新的商机：恶意软件即服务（MaaS）。通过这种模式，有组织犯罪集团能够招募规模较小的罪犯，他们希望通过代表该集团分发恶意软件来快速赚钱。这些犯罪分子可以购买恶意软件，订阅或以佣金式的合作方式分享利润。

MaaS中使用的最常见的恶意软件是信息窃取者，他们正在继续寻找新的分发渠道。例如，DarkGate被观察到通过微软团队使用网络钓鱼进行传播。Lumma Stealer，另一个MaaS信息窃取者，继续通过YouTube上传播的破解软件传播，使用虚假教程误导受害者。这进一步强调了这种毒株及其创造者永远不会错过利用社会工程传播恶意软件的机会。

Gen.恶意软件研究总监Jakub Kroustek表示：“2024年第一季度，我们报告了有史以来最高的网络风险率，这意味着任何个人成为网络攻击目标的可能性最高。不幸的是，人类是数字安全链中最薄弱的一环，网络犯罪分子也知道这一点。他们依靠人类的情感和对知识的追求来渗透人们的生活和设备，以获取经济利益。”

有关更多信息和阅读Avast 2024年第一季度完整威胁报告，请访问https://decoded.avast.io/threatresearch/avast-q1-2024-threat-report/

关于Avast

Avast是数字安全和隐私领域的领导者，也是Gen™（纳斯达克股票代码：Gen）的一部分，Gen™是一家致力于通过一系列值得信赖的消费品牌为数字自由提供动力的全球公司。Avast保护数亿用户免受网络威胁，因为移动设备、PC或Mac是排名靠前的，并通过VB100、AV Comparatives、AV Test、SE Labs等认证。Avast是反窃听联盟、不再勒索和互联网观察基金会的成员。访问Avast.com了解更多信息。访问：www.Avast.com。

SOURCE Gen Digital股份有限公司。