亚洲及太平洋地区网络威胁评估报告总结
核心观点与背景
亚洲及太平洋地区数字经济发展迅速，但也成为网络犯罪高发区。地区内网络安全成熟度不均衡，导致犯罪组织利用薄弱环节进行大规模诈骗和攻击，对国家安全、经济稳定和公众信任构成威胁。报告强调需加强国际合作，应对以人工智能（AI）、深度伪造（Deepfake）等为代表的新型网络犯罪。
关键数据与趋势
- 网络犯罪规模：2024年该地区超过135,000起勒索软件攻击，5.5%人口每月点击钓鱼链接。33%国家报告超过10,000起网络诈骗案件，涉及近37亿美元损失。
- 主要威胁类型：
- 网络诈骗与钓鱼：最普遍威胁，利用社交工程技术，云应用为主要目标。
- 银行木马与信息窃取软件：如RedLine、LummaC2等家族，窃取敏感数据，影响金融系统。
- 勒索软件：采用双重勒索（加密+数据泄露）手段，印尼国家数据中心攻击导致280项服务中断。
- 虚假信息与深度伪造犯罪：AI生成虚假媒体用于身份冒充、操纵舆论，甚至性剥削。
- 商业电子邮件妥协（BEC）：冒充高管骗取资金，高发于金融和商业领域。
- 新兴威胁：
- AI驱动犯罪：东南亚诈骗团伙利用AI技术进行“浪漫诱骗”诈骗，生成逼真钓鱼信息、虚假身份。AI加速恶意文档、自动化恶意网站生成，威胁端点防护。
- 勒索软件新策略：利用合规漏洞（如云配置错误）进行攻击，威胁曝光企业违规数据。
- 身份攻击激增：传统2FA失效，攻击者利用密码复用、单点登录（SSO）漏洞进行假冒账户攻击。
- 信息窃取软件活动上升：Lumma、Loki等家族持续进化，窃取金融和个人信息。
应对措施与建议
- 国家层面：韩国针对深度伪造性犯罪修订法律，印尼加强网络犯罪部门建设，香港出台虚拟资产监管新规。
- 执法机构：66.7%国家已采用AI工具进行威胁检测和预测分析，但面临技术快速迭代和跨境调查挑战。
- 主动防御策略：
- 推广AI安全解决方案，强化云加密和访问控制。
- 建立全面应急响应机制，防范勒索软件和合规漏洞攻击。
- 加强用户教育，深化与行业合作共享威胁情报。
- 推动跨区域协作，如INTERPOL“安全行动”打击信息窃取网络。
国际合作框架
INTERPOL通过“亚洲及太平洋网络犯罪联合行动”（ASPJOC）项目，协调18国打击网络犯罪，包括情报共享、联合行动和意识提升。项目第一阶段（2024-2025）成功打击诈骗中心，未来将扩展至中东、拉美等新区域，应对跨国犯罪网络。
