CrowdStrike:中国匿名市场抢劫非法交易高达数十亿美元
雅加达 - CrowdStrike刚刚发布了“2025 APJ eCrime Landscape Report”,该报告揭示了日益增长的普通话匿名市场,该市场是亚太地区和日本(APJ)网络犯罪活动的中心。
该报告显示,中国地下市场 - 包括昌安、自由城和黄野保修 - 通过Telegram平台上的清晰网、暗网和渠道保持匿名。
“网络犯罪分子现在正在亚太地区和日本地区通过不断增长的地下市场和日益复杂的勒索软件运营将数字犯罪商业化,”CrowdStrike反对行动主管Adam Meyers说。
这种分散的生态系统是中文演员购买和销售被盗凭据、网络钓鱼套件、恶意软件和洗钱服务的活动中心 - 在2025年中断之前,非法交易总额将达到270亿美元。
与此同时,CrowStrike还发现,人工智能(AI)驱动的勒索软件运营有所改善,从AI支持的社会工程到自动恶意软件的开发。
“与此同时,使用AI开发的恶意软件允许肇事者以更大的速度和规模进行攻击,”Meyers补充说。
针对高价值组织的基于AI的勒索软件正在急剧增加,印度、澳大利亚和日本是受影响最严重的国家。在那里,利用AI开发的恶意软件的KillSec和Funklocker等新的勒索软件-as-a-Service(RaaS)提供商对120多起事件负有责任。
本报告基于最具针对性的部门包括制造业、技术和金融服务,共有763名受害者在特殊数据泄露网站上公开披露。
“国防军必须能够采取果断措施做出反应,得到人工智能力量的支持,得到人类经验的指导,并在面对威胁时团结起来,”他说。