CheckPoint最新报告：AI后门攻击威胁升级

CheckPoint最新报告：AI后门攻击威胁升级

引用

新浪网

等

9

来源

1.

https://finance.sina.com.cn/tech/roll/2025-01-20/doc-inefqrui9235712.shtml

2.

https://www.sohu.com/a/817424951_362225

3.

https://finance.sina.com.cn/tech/roll/2024-10-17/doc-incsvwmx9593866.shtml

4.

https://www.checkpoint.com.cn/article/?id=313

5.

https://www.checkpoint.com.cn/article/?id=324

6.

http://articlef.yulepops.com/article/m-163/1/2122024101713312993524712.html

7.

https://starmap.dbappsecurity.com.cn/info/9626

8.

https://www.freebuf.com/articles/paper/395277.html

9.

https://www.freebuf.com/articles/network/395364.html

2024年9月，网络安全解决方案提供商Check Point发布的《全球威胁指数》报告揭示了一个令人担忧的趋势：AI驱动型恶意软件攻击正在成为网络安全领域的新威胁。其中，AsyncRAT恶意软件通过AI技术进行攻击，利用HTML走私技术散播含有恶意VB代码的压缩文件，使网络犯罪分子能够远程控制受害者的设备并窃取敏感信息。

AsyncRAT（又名Async Remote Access Tool）是一种针对Windows平台的木马程序，其主要功能包括：

• 向远程服务器发送目标系统的系统信息
• 从服务器接收命令以下载和执行插件
• 终止进程、进行自我卸载/更新
• 截取受感染系统的屏幕截图

更令人担忧的是，AsyncRAT的攻击方式正在不断进化。研究人员发现，攻击者很可能利用AI技术开发脚本来散播该恶意软件。这种方法使用了HTML走私技术，即发送包含恶意VBScript代码的密码保护压缩文件，在受害者的设备上启动感染链。从结构良好、注释清晰的代码中也可发现AI痕迹。这种技术的运用，使得越来越多技术能力有限的网络犯罪分子能够更轻松地创建和传播恶意软件。

2024年，全球范围内的高级威胁组织（APT）活动呈现出新的态势。尽管新披露的APT组织数量有所减少，但老牌威胁组织的活动更加频繁且技术水平显著提升。其中，排名靠前的APT组织如Kimsuky、Lazarus、APT28、APT36、Patchwork、OceanLotus以及Bitter，依旧在多个地区开展密集的网络攻击行动。

在利用AI的攻击中，攻击者利用生成式AI和机器学习技术增强攻击的效率与隐蔽性，从智能化钓鱼邮件到恶意代码的自动生成。在针对AI本身的网络攻击中，攻击者利用AI系统的漏洞，通过数据投毒、对抗样本攻击和模型窃取等方式削弱或操控AI系统的正常功能。

AI后门攻击对个人隐私的影响是多方面的，包括数据泄露、精准诈骗、系统误判、数据滥用以及心理影响等。例如，攻击者可以通过触发后门，获取用户的个人信息或行为模式，进而实施针对性的诈骗活动。在人脸识别系统中，攻击者可以通过植入后门，使得系统在面对特定触发器时，错误地将用户识别为他人，进而导致隐私泄露或安全风险。

面对AI驱动型恶意软件和APT活动的双重威胁，企业必须加强员工培训与技术防护策略，采用更高级的防御手段和实时监控机制来应对新型威胁。同时，各国需加强对网络安全技术的研发投入、提升威胁情报共享的广度和深度，并推动国际合作，共同应对全球范围内的高级威胁。

在AI时代，网络安全的边界正在被重新定义。从个人用户到企业机构，从政府部门到关键基础设施，每个人都面临着前所未有的安全挑战。只有通过持续的技术创新和全球范围内的协同合作，我们才能构建起一道坚不可摧的安全防线，守护数字世界的和平与稳定。