上海
文 ｜動點科技
作者｜李鵬輝
排版｜Miziko
本文預計閱讀時長3分鐘
網絡安全解決方案提供商ESET在近期發布的報告中強調，當前，馬來西亞正在步入一個由AI驅動的社會工程攻擊新時代。
根據該機構的數據，在24年12月至25年5月的六個月間，網絡釣魚攻擊占據了當地所有檢測威脅的37%，成為最主要的網絡安全風險。
報告指出，犯罪集團利用AI制造的高度逼真通信內容，正在以前所未有的方式操縱受信任的數字環境，其精準度足以直接左右用戶行為。
這一威脅格局的變化也標志著傳統詐騙模式的終結。ESET強調，AI現已深深嵌入現代詐騙的環節中——與過去那些充斥著蹩腳表述和通用模板的手段不同，新一代攻擊內容具備極高的個性化特征。它們能完美復刻企業的官方語氣風格、本地土話、甚至情感觸發點，從而誘導受害者在短時間內做出誤判。
ESET認為，這種被虛假信息污染的生態系統為攻擊者提供了無窮無盡的武器化素材，現在的目標不再僅僅是誘導點擊鏈接，而是在緊迫或信任的瞬間從心理層面攻破防線。
在具體的威脅構成上，信息竊取類惡意軟件已崛起為身份盜竊的主要驅動力。其中，Formbook病毒表現尤為活躍。數據顯示，其占據了所有檢測到的竊密軟件約26%，穩居當地頭號憑證竊取工具的地位。
此外，報告也表示，攻擊載體的演變也成為了另一個重要變化趨勢。目前，腳本和可執行文件已占馬來西亞所有電子郵件威脅的四分之三以上，遠超傳統的惡意Office文檔。這反映出攻擊者正大規模依賴AI輔助自動化來擴展其攻擊戰役，且手段愈發隱蔽。
報告進一步分析了重塑這一格局的五大技術手段，包括用于高度逼真的語音克隆、復刻組織風格的AI定制信息、通過投毒干擾的聊天機器人、瀏覽器級的行為操縱、以及基于公共數字足跡的情境個性化設定。與此同時，隨著高保真語音模擬等一度僅限于數字成熟市場的技術不斷“普及”，本地防御難度正在成倍增加。
最后，在宏觀因素層面，馬來西亞獨特的數字環境客觀上放大了這一風險。該國99.5%的家庭擁有手機，96.8%擁有互聯網接入，這為攻擊者提供了廣闊的攻擊面。而更為關鍵的是，盡管公眾擔憂隱私問題，但在社交平臺上的過度分享行為卻愈演愈烈，結合當地強烈的錯失恐懼癥文化，使得社會工程技術得以在此時蓬勃發展，持續助推了勒索軟件、憑證盜竊及相關金融詐騙案件的增加。
展望未來，ESET稱，只要人們繼續過度分享且系統防御不足，攻擊者就會持續利用這一缺口，而持續的研究與主動安全工具將是跑贏這一新興風險的關鍵。
- - - - - - - - END - - - - - - - -
互動話題
你有沒有遇到過差點就信了的詐騙信息？
快來評論區留下你的觀點吧！
*想要獲取行業資訊、和志同道合的科技愛好者們分享心得，那就趕快掃碼添加“動點君”加入群聊吧！群里更有不定期福利發放！
精彩好文值得推薦！
一鍵轉發，戳個在看！
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
