Cybercrime

• The Cyber Express 每週回顧強調了在 AI 加速、大規模資料外洩以及國際執法行動增加的驅動下，全球網路風險正大幅上升。 • 報導的關鍵安全事件包括對 Transport for London (TfL) 的網路攻擊，以及日本電信公司 KDDI 發生的重大資料外洩事件。 • 報告指出，Five Eyes 情報聯盟發出了關鍵的 AI 警告，而 Garfield AI 則達成了一項技術里程碑。

• 專家表示，由於遊客簽證容易取得，且對 SIM 卡和網路連接的監管有限，犯罪網絡傾向於選擇斯里蘭卡。 • 專家警告，在東南亞展開打擊後，由中國人經營的犯罪網絡將其龐大的詐騙行動遷至斯里蘭卡，使其正逐漸成為跨國網路犯罪的樞紐。 • 斯里蘭卡警方發言人 Fredrick Wootler 表示，該國正目睹網路犯罪「令人擔憂的增長」，這些犯罪是由以遊客身份入境，隨後非法建立詐騙行動以針對全球人士的人員所 perpetrated。

• 網路犯罪分子正日益利用人工智慧來開發更複雜的犯罪手段。 • 這些由 AI 驅動的攻擊對全球企業、機構及個人構成了日益增長且不斷演變的威脅。 • 網路犯罪的加速凸顯了準備與培訓下一波網路安全專家的緊迫需求，以應對這些威脅。

• Microsoft 報告指出，社交工程攻擊有所增加，網路犯罪者利用大眾對知名 AI 品牌的熱情來欺騙使用者。 • 威脅行為者將惡意檔案、連結和訊息偽裝成合法的 AI 工具更新或存取請求，以入侵系統。 • 這一趨勢凸顯了網路犯罪手段的轉變，即利用公眾對人工智慧的廣泛關注，來提高網路釣魚攻擊的成功率。

• Fortinet 強調勒索軟體受害者增加了 389%，這主要是由於 AI 增強的網絡犯罪手段擾亂了包括印度在內的全球業務運作。 • 該公司的威脅情報工作正將意識轉化為可執行的洞察，以對抗複雜的 AI 驅動攻擊。 • 這次激增凸顯了印度企業面臨的網絡安全風險上升，因為 AI 工具使得網路釣魚、深偽技術（deepfakes）和自動化攻擊更具說服力。