近期，瑞星公司正式公布了其精心編纂的《2024年中國網絡安全全面分析報告》。該報告深度整合了瑞星“星核”平臺的海量數據與一手資料，對惡意軟件、釣魚網址、移動安全、企業級防護、勒索軟件、AI安全以及加密貨幣安全等多個維度進行了全面且深入的剖析，并基于這些分析對2025年的網絡安全趨勢進行了前瞻性預測，同時提出了一系列應對策略。
值得關注的是，2024年全年，瑞星“星核”平臺成功攔截病毒樣本總量高達6,848萬個，盡管這些病毒的實際感染次數達到了8,474萬次，但相比2023年同期，病毒總體數量卻顯著下降了19.02%。具體來看，勒索軟件樣本數量為42.43萬個，感染次數為15.33萬次，分別比2023年下降了35.31%和顯示出一定的遏制態勢。然而，挖礦病毒樣本數量卻呈現上升趨勢，總量達到403.92萬個，感染次數為16.97萬次，同比增長28.13%，成為新的安全威脅。
在病毒樣本數量與感染次數的月度分布圖中，可以清晰地看到這一年的安全挑戰分布情況。
隨著人工智能技術的迅猛發展，其在為各行各業帶來革命性變革的同時，也悄然成為網絡安全領域的一把“雙刃劍”。AI技術的廣泛應用，如深度學習、大語言模型和多模態模型等，讓網絡攻擊手段變得更加隱蔽和高效。以ChatGPT為代表的自然語言生成技術，能夠生成幾乎難以辨別的釣魚郵件，不僅繞過了傳統的垃圾郵件過濾機制，還能實現高度個性化的攻擊，極大提升了攻擊的成功率。攻擊者通過AI技術，能夠針對特定目標定制釣魚郵件，極大增強了郵件的欺騙性。
圖中展示了一封由ChatGPT生成的釣魚電子郵件，其逼真程度令人咋舌。AI自身也存在諸多安全隱患，攻擊者可以通過向AI訓練集注入惡意數據，使其“中毒”，從而導致入侵檢測系統失效。AI在隱私保護、模型安全及內容傳播等方面的風險同樣值得警惕，攻擊者能夠借助AI強大的數據處理能力，更精準地收集關鍵信息和個人隱私，甚至篡改數據。
2024年，全球范圍內多個高級持續性威脅（APT）攻擊組織頻繁活動，嚴重威脅到各領域的安全。中國已成為這些APT組織重點攻擊的目標之一，Patchwork、Bitter、SideWinder等組織在2024年均對我國發動了APT攻擊。特別是Patchwork組織，通過精心設計的釣魚郵件投遞惡意代碼，企圖竊取我國科研和教育領域的核心機密。瑞星威脅情報中心在2024年7、8月份多次捕獲到該組織對我國某科技大學及國內航空科研企業和院校的攻擊事件。
圖中展示了Patchwork組織使用的誘餌文檔，其偽裝之巧妙令人嘆為觀止。與此同時，Bitter和SideWinder這兩個以信息竊取和間諜活動為目的的組織，也將目標鎖定在我國的軍工行業，通過自主研發的后門程序，試圖盜取國家機密信息并安裝間諜軟件。
銀狐木馬在2024年繼續保持著高度活躍，其目標再次鎖定了國內財務和會計領域的專業人員。攻擊者通過在受害者的計算機上部署Gh0st遠程控制木馬，以達到竊取敏感信息的最終目的。銀狐木馬通常偽裝成國家稅務總局稅務局稽查局公示名單等文件，誘使用戶點擊下載從而植入木馬。作為近幾年國內最為流行的遠控木馬之一，銀狐木馬在2024年依然保持著較高的活躍度，并且攻擊團伙不斷嘗試新技術和提高更新頻率來對抗安全軟件，甚至對部分網絡安全相關的論壇發動DDoS攻擊，以阻礙安全廠商及時獲取新的病毒樣本。除了投放惡意程序外，攻擊組織還構建了眾多高仿釣魚網站，利用社保、繳稅等關鍵詞誘騙用戶提交個人隱私信息。
圖中展示了“銀狐”木馬偽造的國家稅務總局稅務局稽查局公示名單，其逼真程度足以欺騙大多數用戶。
