嘶吼

研究人员表明，有恶意分子可以滥用 OpenAI 的  ChatGPT-4o的实时语音 API 来实施从低到中等成功率的金融诈骗。

ChatGPT-4o 是 OpenAI 最新的 AI 模型，带来了新的增强功能，例如集成文本、语音和视觉输入和输出。由于这些新功能，OpenAI 集成了各种保护措施来检测和阻止有害内容，例如复制未经授权的声音。

基于语音诈骗涉及价值数百万美元的问题，而深度伪造技术和人工智能驱动的文本转语音工具的出现只会让情况变得更糟。正如 UIUC 研究人员在他们的论文中所证明的那样，目前不受限制地可用新技术工具没有足够的保护措施来防止网络犯罪和欺诈者的潜在滥用。

这些工具可以通过覆盖语音生成事件的代币成本来设计和实施大规模诈骗操作，而无需人工干预。

研究结果

研究人员的论文探讨了各种诈骗，例如银行转账、礼品卡渗漏、加密货币转账以及社交媒体或 Gmail 帐户的凭据窃取。

执行诈骗的人工智能代理使用支持语音的 ChatGPT-4o 自动化工具来导航页面、输入数据并管理双因素身份验证代码和特定的诈骗相关指令。

由于 GPT-4o 有时会拒绝处理凭据等敏感数据，因此研究人员使用简单的提示越狱技术来绕过这些保护。

研究人员没有展示真实的人，而是展示了他们如何与人工智能代理手动交互，模拟容易上当受骗的受害者的角色，使用美国银行等真实网站来确认成功的交易。 

将代理部署在常见诈骗的子集上。通过手动与语音代理交互来模拟诈骗，扮演轻信受害者的角色。为了确定是否成功，需手动确认最终状态是否在真实的应用程序/网站上实现。例如，使用美国银行进行银行转账诈骗，并确认资金确实被转移。

总体而言，成功率范围为 20-60%，每次尝试最多需要 26 个浏览器操作，在最复杂的场景中持续长达 3 分钟。

银行转账和冒充国税局代理，大多数失败是由转录错误或复杂的网站导航要求引起的。然而，Gmail 的凭据盗窃成功率为 60%，而 Instagram 的加密传输和凭据盗窃只有 40% 的成功率。

至于成本，研究人员指出，实施这些骗局的成本相对较低，每个成功案例的平均成本为 0.75 美元。银行转账诈骗更为复杂，费用为 2.51 美元。尽管明显较高，但与此类骗局的潜在利润相比，这仍然非常低。

诈骗类型和成功率

OpenAI 的回应

OpenAI 告诉媒体，其最新模型 o1（目前处于预览版）支持“高级推理”，可以更好地防御此类滥用。

OpenAI 发言人表示：“我们不断地让 ChatGPT 能够更好地阻止故意欺骗它的尝试，同时又不会失去其有用性或创造力。最新的 o1 推理模型是我们迄今为止最有能力、最安全的模型，在抵制故意生成不安全内容的尝试方面明显优于以前的模型。” 

OpenAI 还指出，UIUC 的此类论文帮助他们使 ChatGPT 更好地阻止恶意使用，并且他们始终研究的是如何提高其稳健性。

目前，GPT-4o 已经纳入了许多防止滥用的措施，包括将语音生成限制为一组预先批准的语音，以防止冒充。

根据 OpenAI 的越狱安全评估，o1-preview 的得分明显更高，该评估衡量模型在应对对抗性提示时抵抗生成不安全内容的能力，得分为 84%，而 GPT-4o 得分为 22%。当使用一组新的、更严格的安全评估进行测试时，o1-preview 分数明显更高，分别为 93% 和 GPT-4o 的 71%。

威胁者使用其他限制较少的语音聊天机器人的风险仍然存在，此类研究正凸显了这些新工具可能造成的巨大损害。

近日，工业和信息化部印发《工业和信息化领域数据安全事件应急预案（试行）》（工信部网安〔2024〕214号）（以下简称《应急预案》）。现就《应急预案》重点问题回应如下：

一、《应急预案》出台的背景和目的是什么？

当前，数据已成为数字经济时代最为活跃的新型生产要素。随着数字化转型步伐加快，新型工业化发展加速推进，数据规模急剧增长，数据流动情况愈发频繁复杂，伴随而来的数据安全风险事件时有发生，亟需加快构建数据安全事件应急管理体系，提升事件处置水平。为贯彻落实《数据安全法》《网络数据安全管理条例》《工业和信息化领域数据安全管理办法（试行）》等法律政策关于应急处置的相关要求，加快推动工业和信息化领域数据安全应急处置工作制度化、规范化开展，我部研究制定了《应急预案》。一是构建工业和信息化领域数据安全事件应急处置工作组织体系，明确工业和信息化部、地方行业监管部门、数据处理者、应急支撑机构等各方职责范围，建立权责一致的工作机制。二是细化数据安全事件应急处置事前、事中、事后全流程各环节要求，提出分级预警、响应、处置、上报等各类机制，建立衔接有序、高效运行的工作闭环。三是根据数据安全事件应急处置工作的需要，明确相关预防措施和保障措施。

二、《应急预案》的定位和主要内容是什么？

《应急预案》作为工业和信息化领域数据安全事件处置工作的指导性政策文件，正文共八章四十条，重点明确了以下八方面内容：一是界定《应急预案》适用范围，明确了数据安全事件以及事件分级的相关概念定义；二是明确了工业和信息化领域数据安全应急处置工作的组织体系，规定了领导机构、办事机构、地方行业监管部门、数据处理者、应急支撑机构等单位的构成及职责；三是明确了开展数据安全风险监测预警工作的具体流程和要求；四是明确了不同级别数据安全事件应急处置工作的具体流程和要求；五是规定了重大及以上数据安全事件应急工作结束后，地方行业监管部门和数据处理者的具体工作要求；六是提出预防保护、应急演练、宣传培训、手段建设、重大活动期间保障共五项预防措施；七是提出落实责任、奖惩问责、经费保障、工作协同、物资保障、国际合作、保密管理共七项保障措施；八是规定了应急预案修订原则和排除条款等要求。此外，《应急预案》在附件中还细化了数据安全事件分级方法、事件上报模板、事件总结报告模板、应急处置流程图等内容，为各方开展应急处置工作提供细化实操指导。

三、《应急预案》明确了怎样的职责分工？

《应急预案》明确了“工业和信息化部、地方行业监管部门、数据处理者、应急支撑机构”等各类主体的职责分工。其中，工业和信息化部职责主要由工业和信息化部网络安全和信息化领导小组及工业和信息化领域数据安全工作机制承担，具体为工业和信息化部网络安全和信息化领导小组统一领导数据安全事件应急管理工作，负责特别重大数据安全事件的统一指挥和协调。工业和信息化领域数据安全工作机制（具体工作由工业和信息化部网络安全管理局牵头承担）负责统筹开展工业和信息化领域数据安全应急处置工作；及时向部网信领导小组报告数据安全事件情况，提出特别重大数据安全事件应对措施建议；负责重大数据安全事件的统一指挥和协调处置；根据需要协调较大、一般数据安全事件应急处置工作。

地方行业监管部门主要包括各省、自治区、直辖市及计划单列市、新疆生产建设兵团工业和信息化主管部门，各省、自治区、直辖市通信管理局和无线电管理机构，负责组织开展本地区本领域数据安全事件应急处置工作，结合实际根据本预案分别制定本地区本领域数据安全事件应急预案。

数据处理者负责本单位数据安全事件预防、监测、应急处置、报告等工作，应当根据应对数据安全事件的需要，制定本单位数据安全事件应急预案。其中，中央企业应当督促指导所属企业在数据安全事件应急处置工作中履行属地管理要求，并负责全面梳理汇总企业集团本部、所属企业的数据安全事件应急处置相关情况，按要求及时报送工业和信息化部。

应急支撑机构负责数据安全事件预防保护、监测预警、应急处置、攻击溯源等工作。

四、数据处理者如何按照《应急预案》开展事件预警监测工作？

按照《应急预案》，工业和信息化领域数据处理者应当根据《工业和信息化领域数据安全管理办法（试行）》、工业和信息化领域数据安全风险信息报送与共享等要求，加强数据安全风险监测、研判和上报，分析相关风险发生数据安全事件的可能性及其可能造成的影响，认为可能发生较大及以上数据安全事件的，应当立即向地方行业监管部门报告。

五、数据处理者如何按照《应急预案》开展应急处置工作？

工业和信息化领域数据处理者应当按照《应急预案》，有序开展事件处置：一是先行处置和报告。一旦发现数据安全事件，数据处理者应当立即根据数据安全事件对国家安全、企业网络设施和信息系统、生产运营、经济运行等造成的影响范围和危害程度，判定数据安全事件级别（包括特别重大、重大、较大和一般四个级别）。对自判为较大及以上事件的，应当立即向地方行业监管部门报告。二是启动应急响应。发现数据安全事件后，涉事数据处理者立即进入应急状态，根据事件级别分别采取相应的处置措施，开展数据恢复或追溯工作。同时，持续加强监测分析，跟踪事态发展，评估影响范围和事件原因，进一步采取有效整改处置措施，及时汇报工作进展和处置情况。三是事件总结上报。重大及以上数据安全事件应急处置工作结束后，涉事数据处理者应当及时调查事件的起因、经过、责任，评估事件造成的影响和损失，总结事件防范和应急处置工作的经验教训，提出处理意见和改进措施，形成总结报告报地方行业监管部门。

六、下一步如何推进相关工作？

《应急预案》发布后，工业和信息化部将从宣贯培训、引导支持、监督检查等方面抓好落实：一是加强宣贯培训。对《应急预案》的重点内容进行全面深入系统解读，指导行业数据处理者准确理解、认真落实相关要求，提升数据安全事件应急意识和能力，营造“个个讲安全、人人会应急”的良好氛围。二是加强引导支持。鼓励各单位创新工作模式、加大工作支持，及时总结推广在《应急预案》落地实施过程中的优秀经验做法，形成示范带动效应。组织开展行业数据安全事件应急演练等工作，锻炼提升应急处置实战水平。三是加强监督检查。指导各有关单位根据应对数据安全事件的需要，细化制定本单位应急预案，加强责任落实。通过专项行动、监督检查等方式，对工作落实不到位的单位加强督导落实，对表现突出的予以表扬激励。

文章来源自：工信部网站

近日，中国工业和信息化部网络安全产业发展中心（工业和信息化部信息中心）公示了第九届“创客中国”中小企业创新创业大赛全国企业组500强名单，梆梆安全《移动应用全生命周期管理平台项目》成功入围全国企业组500强、网安赛道10强。

第九届“创客中国”中小企业创新创业大赛实际共举办33场区域赛、14场专题赛、1场境外区域赛，“创客中国” 中小企业创新创业大赛主要目的是为激发创新潜力，集聚创业资源，营造创新创业氛围，发掘和培育一批优秀项目和优秀团队，催生新产品、新技术、新模式和新业态，推动中小企业转型升级和发展。

大赛自5月启动以来，来自44个城市共计297个网络安全领域企业与创客项目踊跃报名参赛，从项目征集至决赛历时130多天，经过初赛评审、复赛路演，最终经过投资专家、技术专家、行业专家、管理专家等10位重量级评委的研究评审，梆梆安全移动应用全生命周期管理平台项目荣获企业组卓越奖。

梆梆安全移动应用全生命周期管理平台是一个专注于移动应用安全的全面解决方案。移动应用安全建设矩阵涵盖了Android、iOS、鸿蒙App及H5、小程序、轻应用等。同时，梆梆安全可以针对移动安全开发上线的整个生命周期（编码、测试、发布、运维、人工服务）提供全方位安全建议，确保上线应用的安全与合规，防止应用被反编译或调试，确保App符合相关的个人隐私监管要求。

梆梆安全在完善层的基础上，强调客户方自身安全能力的提升。通过合规检测平台与人员赋能，使客户的自有团队具备合规评估能力；通过增加H5、小程序的检测探针，实现全渠道风险监测；通过API安全平台的行为检测，提升后端向前端API的资产管理、异常行为检测及防护能力；通过安全能力平台，提升客户安全团队的渗透测试效率，提高在强对抗环境下的移动安全测试能力，增强客户方红队在移动端的作战能力。

此次入选全国企业组500强、网安赛道10强，不仅彰显了梆梆安全在移动应用安全领域的技术实力，同时也体现了梆梆安全在行业中的竞争力。未来，梆梆安全将持续加大研发投入，加快公司创新成果转化，提供更优质的产品与服务，切实保障用户移动应用安全。

没有任何过往可参考，威胁情报自2015年正式进入中国后，就开始一路狂奔：2018年中国第一个威胁情报标准正式发布，2019年等保2.0首次对威胁情报提出要求，威胁情报这个新技术逐渐成为行业标配。在攻击手法越来越高级的网络攻防中，因为对“威胁干预”、“主动防御”更能起到关键作用，威胁情报被更多企业认识并加大投入。临近行业发展第十年，我们看到威胁情报正悄悄发生一些变化。

从威胁到风险，情报应用三大新难题

漏洞大爆发时代，漏洞运营闭环，成为威胁情报之外企业安全运营的头号难题。企业每天都能收到上万“高危漏洞”告警，如果按照CVSS3.1的漏洞评分体系，几乎满屏都是高危漏洞，安全团队根本拿不准哪个漏洞该修。当遇到真正会远程利用，能造成RCE、身份绕过的高危漏洞，或者更危险的0day漏洞，企业却没有最新、最全面的漏洞信息。想要内部推进漏洞修复，由于资产命名混乱，与漏洞情报库不一致，企业也无法自动匹配，不能及时发现内部资产漏洞。

网络环境复杂多变，外部安全态势感知碎片化。随着企业情报应用意识增强，了解外部安全态势越来越成为安全运营的重点。行业最新发生哪些安全事件，是否有相关细节，能否快速收集汇总，内部上传下达？对于安全事件，是否有最新攻击技战法，供企业快速更新自有平台检测能力？当前活跃攻击团伙，是否有详细组织画像及攻击手法？由于人员或技术投入有限，企业大多手动获取这些外部态势，难以快速、全面掌握最新攻击技战法，也缺少自己的威胁知识库。

威胁情报运营门槛高，“告警噪音”严重。威胁情报虽已走进企业安全运营，但在与SIEM、SOC类平台对接过程中，企业威胁情报平台要么需要定制开发，要么缺少应用策略，要么应用场景单一，企业很难把威胁情报真正闭环应用起来。且在应用最多的入站检测与出站失陷检测，企业会收到来自其他安全设备的海量攻击告警，即便是应用了威胁情报，但由于分析维度有限，依旧面临巨大安全运营压力。

11月14日，微步在线基于近十年威胁情报技术积累、企业应用需求与行业发展走向，正式发布“下一代威胁情报平台NGTIP”，以高质量精准的“威胁情报、漏洞情报、态势情报”三重情报为核心，进一步将企业安全左移，把关注视角从“威胁”到“风险”前置，帮助企业解决漏洞运营、安全态势感知、威胁情报告警噪音难题，实现更高效、主动、全面的安全防御。 同时，微步认为下一代威胁情报也将“扩展威胁情报边界，通过更丰富、实时、立体的下一代威胁情报能力，赋能企业威胁和风险的高效运营”。

首款真漏洞情报：全流程高效助力漏洞运营

针对0day未知漏洞难防，漏洞告警“噪音”大，漏洞风险评估难，漏洞信息不完整，漏洞修复无从下手及漏洞影响产品梳理难等问题，下一代威胁情报平台NGTIP提供从漏洞获取-发现-评估-处置-验证闭环的全流程漏洞运营，也是国内首款真正意义上可闭环的漏洞情报产品。

通过NGTIP, 企业可获取最全的一手漏洞威胁信息，及时掌握0day、1day漏洞；有效识别企业内部资产漏洞风险，NGTIP支持自动对接资产平台，能持续匹配漏洞影响厂商、产品及版本范围；帮助企业进行科学可靠漏洞评估，针对不同漏洞，企业可基于利用条件、影响范围、牵连影响、威胁情报等维度进行VPT漏洞科学分级；获得可落地处置建议，NGTIP提供漏洞补丁下载链接、临时缓解措施、漏洞利用攻击IP及漏洞攻击payload，供企业及时进行漏洞处置。 

验证闭环环节，NGTIP具备完善的漏洞验证工具库与强大的互联网扫描能力。微步提供自研无损PoC，不影响业务即可高效排查及验证，也提供全网公开漏洞PoC，无需企业额外临时收集。同时，基于微步情报云对企业外部互联网侧暴露面进行PoC验证扫描，可帮助企业及时梳理外部攻击面。最终，只需通过接口对接工单系统，企业内即可进行高效漏洞信息同步与处置闭环。

行业首发态势情报：提供一站式安全情报平台

网络攻防“知己”更要“知彼”，针对外部最新攻击技战法获取难、行业安全事件感知难、缺少知识库积累的问题，此次微步发布的下一代威胁情报平台NGTIP，在行业率先推出态势情报。基于全网测绘、推特等社交媒体及自有数千渠道等公开数据采集，结合自有情报研究成果、各类应急事件等高质量分析结果，同时通过微步安全大模型XGPT融合分析，NGTIP可生成结构化、高质量的全网威胁态势、最新安全事件、黑客画像、重点行业攻击工具与攻击手法等全网态势情报。

通过NGTIP态势情报，企业不仅可以快速获取最新APT、勒索以及数据泄露等安全事件，实时掌握最新黑客组织画像信息，行业威胁态势。同时，基于XGPT自动化处理提取的攻击工具、攻击手法及攻击IoC情报，企业可进行快速排查及检测防御，也可针对性订阅与自身相关的重点行业、黑客组织、攻击工具，建立企业自己的重点风险画像，有针对性地加强安全防御。

威胁情报能力全新升级：三维IP画像，平均降噪80%

针对告警噪音严重的问题，微步下一代威胁情报平台NGTIP对IP情报全新升级，从单一维度升级为具备深度、广度、活跃度的三维IP画像，可为企业安全运营团队提供更深入的分析与信息支持。原本一维的漏洞利用、扫描等属性，丰富后可查看IP背后的攻击路径、攻击应用、反连地址等深度攻击链信息，从而更好判定IP攻击目的；广度上，基于微步全网部署量最大的蜜罐HFish集群的1.2万多个节点，每天探测日志信息上亿，全球累计跟踪平均2000多万活跃攻击IP，可精准掌握测绘、僵尸网络、蠕虫、爬虫等不同IP；活跃度上，全新IP情报提供IP蜜罐出现频率、时间维度等信息，可支撑判断该IP是否为针对性攻击，最终整体从三个维度对IP进行更丰富立体的分析。 

基于对IP的多维分析判定与信息掌握，NGTIP内置随机扫描识别、攻击行为与属性识别、地理位置识别三种策略，能更高效、直接地识别IP目的，企业可针对不同情况，实现自动封禁、自动拦截或由人工研判分析，从而实现告警降噪。根据企业实测，入站IP告警平均降噪可达80%。

对于当前企业面临的威胁情报运营门槛高的问题，NGTIP提供从日志接入、内置情报分析场景及策略、联动处置闭环的“一站式”、自动、灵活、高效的情报运营能力。NGTIP不仅支持SIEM、SOC等日志类设备，同时可接入其他数十种安全设备、DNS及应用的原始日志Syslog，部署位置灵活。针对入站攻击检测及失陷检测两大主要应用场景，NGTIP内置多种情报应用落地场景及其默认情报分析策略，无需企业额外研发或研究应用场景，简化情报运营。基于分析结果，NGTIP不仅能联动SIEM、SOC平台，同样也支持数十种安全设备封禁及IM通知，支持更好地融入企业安全运营流程。

“无论是首发态势情报、首款真正可闭环的漏洞情报，还是威胁情报能力大幅增强，我们希望通过下一代威胁情报平台NGTIP，为企业提供一个更场景化、更易用、更闭环的运营、生产情报中心，更好地满足当前企业对于威胁发现、风险识别的迫切需求，让情报应用与漏洞发现及运营真正自动化闭环起来。”微步技术合伙人、微步情报局负责人樊兴华表示。

网络态势动态变幻，威胁情报发展也需持续向前，才能适应越来越复杂的网络攻防。作为威胁情报的探路人，微步将持续关注企业情报运营需求，让情报更好赋能企业安全运营，共同守护网络世界的安全。

近日，中国网络空间安全协会智能网联安全专业委员会成立大会在湖北武汉召开，该委员会由华中科技大学、国家互联网应急中心、东风汽车、华为以及梆梆安全在内的53家会员单位联合发起，旨在发挥桥梁纽带作用，组织动员会员单位开展智能网联安全政策法规研讨、标准开发、技术创新、产业协作、智库建设、人才培养、国际交流等工作。

协会理事长指出，专委会要着眼新技术、新应用带来的挑战开展研究，及时向主管部门反馈研究成果及发展中面临的问题，积极支撑政策制定，助力行业形成广泛共识；要充分发挥专家智库作用，加速推动智能网联汽车、无人机、工业控制等领域网络与数据安全能力提升。

梆梆安全作为国内早期投身于车联网安全研究的企业，在汽车信息安全测试、车联网应用安全、信息安全能力建设等方向积累了丰富的经验，梆梆安全以车联网应用的安全风险管控为核心目标，构建涵盖事前检测、事中防护、事后监测的车联网应用安全体系，在关键环节落实好相应安全措施，确保车联网应用的软件安全和数据安全。

基于多年来在车联网安全方面的研究基础和检测评估实践，梆梆安全推出汽车信息安全测试平台，内置整车、零部件、通信协议、等多方面的常用测试用例和主流安全测试工具，可对整车机零部件进行信息安全测试和管理，快速满足车联网相关企业安全合规、风险发现及安全防护能力提升等需求。

梆梆安全作为专委会发起单位之一，将积极发挥车联网安全研究优势，通过技术创新推进我国智能网联安全产业发展，同时为专委会各项工作提供全方位支持，为我国的智能网联安全事业贡献力量。

2024年11月8日，以“数据要素驱动高质量发展”为主题的第六届数字发展论坛在北京成功召开，论坛由中国互联网协会主办，中国互联网协会数字化转型与发展工作委员会、伏羲智库承办，中国科学院计算技术研究所、清华大学公共管理学院、清华大学互联网治理研究中心提供学术支持。

围绕服务经济、工业转型、数字政务、数字社会、数字文明、智能城市、基础设施、数字农业等八个主题召开分论坛，分论坛邀请到政产学研等各个领域的近三十位资深专家，梆梆安全资深安全专家张裕受邀出席并发表《政务服务移动应用安全体系建设》主题演讲，共同探讨政务服务应用安全体系建设与实践应用。

政务服务移动应用安全体系建设

梆梆安全资深安全专家张裕表示，随着政务移动互联网应用的快速发展，移动端应用的数量和业务丰富度爆发式增长。与此同时，移动终端面临的安全威胁种类和数量也在不断增多，手机操作系统漏洞，不可预知的业务逻辑缺陷，运行时的动态攻击，虚假设备，地下黑产等各类攻击手段，严重影响用户数据安全及合法权益。

同时，国家出台各项政策法规要求政务服务平台应加强移动端安全防护工作。2023年6月，国家信息中心牵头编制的GB/T 35282—2023《信息安全技术 电子政务移动办公系统安全技术规范》对政务服务移动应用管理和安全监测两个方面提出要求，应支持对政务APP进行安全防护、加固、安全检测和签名，防止受到恶意程序的破坏、破解和篡改；应支持对移动终端的网络攻击行为进行监测和告警。

政务移动应用“端到端” 安全建设

梆梆安全政务服务移动应用安全体系建设方案采用动静结合实时防御的安全防御策略，动态安全防御机制与现有的静态防御机制进行联动及协同防御。通过政务服务移动应用安全保障体系建设，实现以下效果：

1.实时感知客户端风险，包括移动应用加固破解、动态攻击等；将前端风险感知与后端流量感知相结合，实现端到端的安全协同；

2.前端风险感知能力亦需要纳入当前的静态保护范围，防止被逆向分析；

3.针对前端风险的防御机制做到实时防御，同时覆盖不同业务渠道，不同渠道安全防御做到联防联控；

助力经济社会数字化转型特色案例

在“互联网助力经济社会数字化转型”案例征集发布环节，根据专家评审结果，中国互联网协会副理事长，伏羲智库创始人、主任李晓东教授公布了2024“互联网助力经济社会数字化转型”中国互联网协会特别推荐案例与特色案例，梆梆安全“政务服务移动应用安全体系建设”入选中国互联网协会2024年度互联网助力经济社会数字化转型特色案例。

该案例为某省级政务移动应用“某事办”，作为某省全省各部门政务服务的“一站式直达”应用，承载政务服务移动端平台的全部功能，承建单位应提供针对客户端的安全检测、安全防护、安全监测能力，确保移动应用客户端的应用安全、数据安全、通信安全、身份认证安全、个人信息安全；某事办”安全管理监控能力较弱，缺少自动化的移动应用安全监控、预警能力。

梆梆安全为“某事办”提出“事前提高安全等级+事中实时监测响应+事后违规事件溯源”的移动应用全生命周期解决方案，从终端、应用、业务、数据等方面，全面构建政务服务应用应用的安全体系。

对移动应用上线前进行合规检测、安全检测及安全加固，“某事办”移动应用内禁止截屏、录屏等权限控制功能，实现防止数据通过截屏/录屏泄漏；进行账号与手机设备进行绑定，防止重要账号被盗用，防止泄露数据。

移动应用上线后，通过移动应用威胁感知平台，发现移动应用运行过程中遭受到的攻击与威胁；检测到风险后，进行定位、阻断、溯源，全方位保护移动应用安全。

前三个月服务期间，根据平台策略安全配置规则（威胁程度、监测范围）对攻击数据进行处理后，总共监测到威胁总数共510019次，影响设备数为156510台，影响设备率6.85%；针对于此次巡检分析，筛选出典型设备攻击示例，分别为人脸绕过攻击和渗透测试攻击。

携手共进 共创未来

在创建“数字中国”的远大目标下，我国法律法规以及监管执法的落地技术手段将不断完善。作为政务服务应用的开发者、运营者，应以长远目光结合体系化建设思路看待政务服务移动应用安全建设。未来，梆梆安全将在政务服务移动应用安全的路上，打造移动应用安全盾牌，不断完善移动安全体系，为政务应用的安全运转和顺利运行提供安全防御支撑，为我国电子政务服务业务发展保驾护航。

近日，在工业和信息化部等主管部门指导下，依托备案管理系统中的相关数据，以及相关互联网接入企业及互联网安全企业的研究数据，中国互联网协会正式发布《中国互联网站与移动应用现状及其安全报告（2024）》。梆梆安全作为移动安全领域唯一编委企业，独家编撰年度移动应用安全技术分析相关内容，连续三年参与本报告编撰工作。

报告从中国网站的发展规模、组成结构、功能特征、地域分布、接入服务、安全威胁和安全防护等方面对中国网站发展作出分析，引导互联网产业发展与投资，保护网民权益及财产安全，提升中国互联网站安全总体防护水平，是国内针对中国移动互联网发展状况及其安全的顶级、专业、权威研究报告。

报告对中国网站总量、中国网站分布情况、网站主办者组成情况、网站所使用的独立域名、全国移动应用概况、全国移动APP安全分析概况等方面进行了全面、深入的统计、分析和研究。全书包括2023年中国网站发展概况、中国网站及域名分类情况分析、全国移动应用概况、全国移动APP安全分析概况、企业网站安全专题等方面的内容。

梆梆安全基于多年来在移动应用安全领域的深厚积累，对2023年「全国移动应用概况」和「全国移动 APP 安全分析概况」做了系统性分析，从风险数据综合统计、漏洞风险、盗版（仿冒）风险、境外数据传输、个人隐私违规、第三方 SDK 风险、应用加固现状七个方面总结全国移动应用态势，提供移动应用安全建设思路。

APP已成为用户最依赖的互联网入口，数据违规收集、数据恶意滥用、数据非法获取、数据恶意传播等移动安全风险日益凸显，严重威胁个人信息及财产安全。梆梆安全作为移动应用安全的“守门员”，真正为客户提供APP全生命周期的安全解决方案，形成了从保护、加固、检测、监管、测评、响应的“完整移动应用安全闭环”，确保上线APP安全合规。

近日，上汽集团第七届“新四化”论坛暨新赛道技术创新高峰论坛在上海成功举办。本届“新四化”论坛以“科技驱动，创新引领”为主题，邀请上汽下属整车与零部件企业的专业技术人员、行业内大咖、高校教授，以及国内外多家知名企业专家共同参与，聚焦智能驾驶、智能座舱、车联网等领域的技术创新和前瞻应用，沟通探讨技术、产品、管理、运营等要素相互结合，推动科技创新更好服务产业转型升级的实现路径。

“新四化”论坛至今已成功举办七届，经过多年的积累和沉淀，不仅成长为上汽集团重要的技术创新活动与生态合作技术交流平台，也已成为行业内颇具影响力的规模化、专业化汽车技术行业盛会。面对当前全球汽车产业加速变革的格局，“新四化”论坛聚焦汽车产业趋势和前瞻技术，通过技术交流和经验分享，激发更多业务创新思维、服务更多业务合作实践。

梆梆安全研究院院长卢佐华受邀出席，与参会嘉宾分享梆梆安全帮助企业打造合规的车联网安全解决方案的实践经验，共话智能网联汽车安全高质量合规发展。

随着全球汽车产业智能化、网联化程度逐步加深，智能网联汽车已成为汽车产业发展方向，新型安全风险与挑战不断凸显。Upstream Security Ltd.发布的《2024年全球汽车网络安全报告》指出，2023年，潜在影响数以千计至数百万辆移动资产的高规模和大规模事件的数量比2022年增加了2.5倍，而95%的攻击是远程执行，其中85%是远程攻击，凸显出威胁者的动机正在转向对连接车辆和移动资产的高规模和大规模影响。

智能网联汽车信息安全已成为复杂系统的安全问题，围绕汽车零部件与整车研发、测试、生产、运营、升级的车辆网络安全管控全生命周期，车联网安全风险涉及硬件安全、应用安全、通信安全、数据安全、操作系统安全等方面。

针对不同监管要求，梆梆安全提供汽车合规测试与渗透服务，对汽车信息安全进行整体的风险评估和安全隐患发现，覆盖汽车网络架构、通信协议、软件系统、硬件设备及整车等汽车“云-管-端”全方位的安全检测和渗透测试，为客户提供满足车辆形式化认证要求的检测报告，更好保护客户和目标系统的信息安全。

为满足车联网相关企业安全合规、风险发现及安全防护能力提升等需求，梆梆安全推出汽车信息安全测试系统，由汽车信息安全测试平台、汽车信息安全测试工具箱两部分组成。平台提供丰富的知识库、测试项目管理、工具箱管理等功能；工具箱集成大量软件、硬件检测工具，配合平台执行测试，并支持离线/在线工作模式。

梆梆安全作为全球最早一批开展车联网信息安全研究及服务的企业，于2016年成立安全研究院，专注智能网联车辆的网络安全和数据安全能力的研究与实践应用，广泛参与国内外车联网信息安全相关的标准法规的制定和解读。

2023年，梆安全正式成立“泰防实验室”，现已形成以“全面适配监管规范要求、稳定承载关键测试项目、有效覆盖业务需求场景”为优势的车联网安全防护体系。在智能网联车辆的安全咨询、安全开发、安全防护、渗透测试、安全合规评估等方向推出了“面向智能网联汽车的完整安全能力产品体系”，为智能网联汽车产业提供强有力的全业务支撑。

2024年，梆梆安全“泰防实验室”经中国合格评定国家认可委员会（CNAS）的评审，满足GB/T 40856-2021、GB/T 40857-2021两项国家标准的全部检测要求，具备实施汽车网关和车载信息系统的检测工作能力，正式被授予“实验室认可证书”，出具的安全检测报告具有国际权威性与公信力，可依据ILAC框架在全球153个国家和地区实现互认。

未来，梆梆安全将通过技术创新推进我国汽车网络安全、数据安全产业发展，为增强产业链供应链安全性、稳定性和竞争力贡献智慧，为迈向汽车强国之路保驾护航。

近日，由网络安全行业综合服务平台嘶吼主办的2024网络安全“金帽子”年度评选结果正式揭晓，启明星辰集团凭借云众可信“关键基础设施安全靶场解决方案”荣登年度创新成果典型案例榜首！

本届“金帽子”年度评选，综合考量了大众投票（占比40%）与专家投票（占比60%），通过严格筛选，最终评选出各类奖项的行业佼佼者。此次评选共设立七大奖项，吸引了上百家安全厂商踊跃参与，共收录249项评选奖项，累积获得了超过7万张有效投票。

获奖案例介绍

启明星辰云众可信“关键基础设施安全靶场解决方案”通过构建典型关键基础设施行业的业务仿真场景，整合网络攻防资源和安全培训课程，打造了集仿真、培训、竞赛、演练及管理等模块于一体的安全能力提升平台。

凭借领先的平行仿真技术，云众可信完美复现典型关键基础设施行业的生产业务环境，支撑开展面向关键基础设施行业的网络安全实战化人才培养、网络攻防实战演练、重要系统安全测试及风险评估等任务，助力客户显著提升了网络安全人才的实战攻防能力、网络安全防御能力和网络攻防技术水平。

获奖案例创新

云众可信“关键基础设施安全靶场平台”采用领先的平行仿真技术，高度还原能源、金融、电力、交通等行业的生产业务环境，构建了包含：基础IT办公系统、金融信息系统、工控系统等典型应用场景。平台通过实物构建与软件虚拟相结合的方式，将行业专用设备接入仿真网络。通过混合编排，实现了对行业现网的高度还原，形成了规模缩比、功能等效、要素完备且高度逼真的“第二网络空间“。

1、可视化编排与大规模仿真

云众可信“关键基础设施安全靶场平台”依托虚拟化、虚实结合、网络编排等领先技术，通过图形化的编排设计界面，让客户轻松构建仿真环境的网络拓扑，所见即所得。平台支持万级节点规模场景编排及一键自动化部署，允许对虚拟机、容器设备、实物设备进行混合编排，并且提供大量布局、可视化、协同、版本管理等易用功能，为客户提供快速构建复杂仿真网络的能力。

2、分布式异构靶场接入能力

云众可信“关键基础设施安全靶场平台”秉承兼容并包的开放设计理念，不仅支持靶场内部网络及靶标的通信和互联，同时支持分布式靶场的接入与通信，实现大规模、跨行业、跨地域的综合型靶场。

3、海量独家攻防资源支撑赋能

云众可信“关键基础设施安全靶场平台”整合了多年网络安全领域积累的攻防资源，包括：工具库、漏洞库、知识库、靶标库等。其中，工具库涵盖上千种网络攻防工具，包括：渗透攻击工具（包括：信息收集、漏洞探测、漏洞利用、权限控制等）、安全检查工具、安全分析工具、应急处置工具、安全辅助工具等。漏洞库拥有数十万漏洞信息，同时收录了近三年的热门网络安全漏洞。靶标库包含上千个常见的网络安全漏洞利用靶标、网络安全应急靶标、典型行业靶标等，为客户提供全面的攻防资源支撑。

启明星辰云众可信“关键基础设施安全靶场解决方案”让客户在逼真地仿真环境下开展实战攻防演练和安全测试验证，依托靶场内生与外部的采集通道，完成对全域数据的采集和分析，实现对攻防演练与安全测试效果的精准评估。此外，方案还提供完善的配套课程资源，覆盖：理论基础、实操技能和实战能力，全面提升安全人员的技术水平，帮助客户高效培养熟悉实网、善于实战的网络安全人才。该解决方案不仅助力关键基础设施行业显著提升网络安全水平，更为行业持续输送高水平的网络安全人才，有效推动网络安全生态的可持续发展。

立即体验云众可信“关键基础设施安全靶场解决方案”，筑牢网络安全底座。

11月13日，360集团与中国电信云南公司正式签署战略合作协议。双方将围绕数字安全、人工智能、政企ICT项目等方向开展深度合作，共同打造优势互补、资源共享的服务生态链，在提升双方在各自领域经济效益与社会效益的同时，为中资出海企业的数字经济发展以及“两亚信息大通道”的安全建设提供坚实保障！

签约仪式上，中国电信云南公司总经理陈志强与360集团创始人周鸿祎共同见证了这一重要时刻。中国电信云南公司副总经理汪海洋与360数字安全集团总裁胡振泉分别代表双方签署战略合作框架协议。

今年7月10日，工信部批复同意中国电信集团在云南昆明设立国际通信业务出入口局。这一国家级信息通信基础设施的建设，预示着国内与境外运营商将实现通信网络业务间的互联互通和数据交换。中国电信云南公司总经理陈志强在致辞中表示，公司将充分利用这一历史机遇，依托云南独特的区位优势，为企业的数字化转型、跨境通信、安全上云及DCI等连接需求提供全方位的通信和信息化服务。同时，他强调360集团在安全领域的深厚积累为双方合作奠定了坚实基础，期待双方能够进一步深化合作，共同提升通信安全能力，为客户提供更优质的服务，并开拓云南政企市场、中小微企业市场及出海企业市场。

360集团创始人周鸿祎表示，云南作为连接东南亚、南亚的重要枢纽，为中国企业“走出去”参与国际市场竞争提供了重要平台。近年来，360始终关注着云南发展，并与云南省政府在多个领域建立了深厚的合作关系。此次合作，他希望能借助云南电信的业务土壤，在云、网、数据应用等方面提供全方位的安全保障。

同时，周鸿祎对合作提出了三点期望：一是双方共筑通信与安全高地，为云南及友邻打造网络空间空间安全体系；二是双方携手打造创新能力，特别是推动大模型在云南的产业化落地，如建立“城市大模型服务中心”等，为城市、政府、企业及生态伙伴提供强大助力；三是建立高效的协同工作体系，确保合作的持续深化与成果共享。

在座谈环节，360数字安全集团总裁胡振泉指出，随着AI技术的快速发展和应用，信息通信基础设施的安全底座建设迫在眉睫。此次合作，360将充分发挥自身在APT攻击捕获、威胁情报、安全运营和人工智能安全防护等方面的优势，与云南电信共同构建数字安全防护体系，应对复杂的安全挑战。

此次战略合作协议的签署，不仅是360集团与中国电信云南公司在新形势下把握机遇、共谋发展的重要举措。未来，双方将共同努力，为“两亚信息大通道”安全建设贡献更大力量，以科技创新助力云南服务和融入“一带一路”高质量建设工作！

自 2021 年以来，一个名为“fabrice”的恶意 Python 包一直出现在 Python 包索引 (PyPI) 中，从开发人员那里窃取 Amazon Web Services 凭证。

据应用安全公司 Socket 称，该软件包已被下载超过 37,000 次，并执行 Windows 和 Linux 平台特定的脚本。

大量下载是由于fabrice 对合法的SSH 远程服务器管理包“fabric”进行错字造成的，这是一个非常受欢迎的库，下载量超过2 亿次。

该 Fabrice 之所以长期未被检测到，是因为在 PyPI 上首次提交后就部署了先进的扫描工具，而且很少有解决方案进行追溯扫描。

操作系统特定的行为

Fabrice 包旨在根据其运行的操作系统执行操作。在 Linux 上，它在“~/.local/bin/vscode”处设置一个隐藏目录，用于存储分割成多个文件的编码 shell 脚本，这些文件是从外部服务器 (89.44.9[.]227) 检索的。

研究人员解释说，shell 脚本被解码并授予执行权限，让攻击者能够以用户权限执行命令。

在 Windows 上，fabrice 下载编码的有效负载 (base64)，该有效负载是为启动隐藏的 Python 脚本 (d.py) 而创建的 VBScript (p.vbs)。 Python 脚本负责获取恶意可执行文件（“chrome.exe”），该可执行文件被放入受害者的下载文件夹中。

其目的是安排 Windows 任务每 15 分钟执行一次，以确保重新启动后的持久性。

AWS凭证被盗

无论使用哪种操作系统，fabrice 的主要目标都是使用“boto3”（Amazon Web Services 的官方 Python SDK）窃取 AWS 凭证，从而允许与平台进行交互和会话管理。 

Boto3 会话初始化后，它会自动从环境、实例元数据或其他配置的源中提取 AWS 凭证。然后，攻击者将窃取的密钥泄露到 VPN 服务器（由巴黎的 M247 运营），这使得追踪目的地变得更加困难。

Python函数窃取AWS凭证

当用户检查从 PyPI 下载的包时，可以降低拼写错误的风险。另一种选择是专门为检测和阻止此类威胁而创建的工具。

在保护 AWS 存储库免遭未经授权的访问方面，管理员应考虑使用 AWS Identity and Access Management (IAM) 来管理资源权限。

国家计算机病毒应急处理中心依据《网络安全法》《个人信息保护法》《App违法违规收集使用个人信息行为认定方法》等法律法规及相关国家标准要求，近期通过互联网监测发现13款移动App存在隐私不合规行为，涉及电商等领域。

1、在App首次运行时未通过弹窗等明显方式提示用户阅读隐私政策等收集使用规则、未声明App运营者的基本情况。涉及8款App如下：

《致题库》（版本5.4.1，小米应用商店）、

《信久久》（版本1.7.1，小米应用商店）、

《吉客赢》（版本5.5.3，应用宝）、

《丛丛脱单相亲交友平台》（版本1.0.8，vivo应用商店）、

《价美丽》（版本1.6.6，vivo应用商店）、

《小羊淘券》（版本1.0.2，vivo应用商店）、

《海豚药药极速版》（版本1.2.0，vivo应用商店）、

《多蒙达司机》（版本2.1.22，应用宝）。

2、隐私政策未逐一列出App（包括委托的第三方或嵌入的第三方代码、插件）收集使用个人信息的目的、方式、范围等。涉及7款App如下：

《致题库》（版本5.4.1，小米应用商店）、

《DJ99》（版本1.1.03，应用宝）、

《信久久》（版本1.7.1，小米应用商店）、

《叮咚盲盒》（版本1.5.0，小米应用商店）、

《庆趣供货》（版本3.2.2，vivo应用商店）、

《海豚药药极速版》（版本1.2.0，vivo应用商店）、

《俄界外卖骑手端》（版本1.2.6，vivo应用商店）。

3、个人信息处理者向其他个人信息处理者提供其处理的个人信息的，未向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，未取得个人的单独同意。涉及4款App如下：

《DJ99》（版本1.1.03，应用宝）、

《吉客赢》（版本5.5.3，应用宝）、

《丛丛脱单相亲交友平台》（版本1.0.8，vivo应用商店）、

《海豚药药极速版》（版本1.2.0，vivo应用商店）。

4、App未提供有效的更正、删除个人信息及注销用户账号功能；注销用户账号的人工处理（承诺）时限超过15个工作日。涉及2款App如下：

《致题库》（版本5.4.1，小米应用商店）、

《庆趣供货》（版本3.2.2，vivo应用商店）。

5、App未建立并公布个人信息安全投诉、举报渠道，或未在承诺时限内受理并处理。涉及3款App如下：

《致题库》（版本5.4.1，小米应用商店）、

《海豚药药极速版》（版本1.2.0，vivo应用商店）、

《多蒙达司机》（版本2.1.22，应用宝）。

6、基于个人同意处理个人信息的，个人有权撤回其同意。个人信息处理者未提供便捷的撤回同意的方式；向用户提供撤回同意收集个人信息的途径、方式，未在隐私政策等收集使用规则中予以明确。涉及7款App如下：

《致题库》（版本5.4.1，小米应用商店）、

《DJ99》（版本1.1.03，应用宝）、

《信久久》（版本1.7.1，小米应用商店）、

《叮咚盲盒》（版本1.5.0，小米应用商店）、

《吉客赢》（版本5.5.3，应用宝）、

《玩皮王》（版本2.2.5，360手机助手）、

《海豚药药极速版》（版本1.2.0，vivo应用商店）。

7、处理敏感个人信息未取得个人的单独同意。涉及1款App如下：

《信久久》（版本1.7.1，小米应用商店）。

8、个人信息处理者处理不满十四周岁未成年人个人信息的，未制定专门的个人信息处理规则；收集未成年人信息未取得监护人单独同意。涉及7款App如下：

《DJ99》（版本1.1.03，应用宝）、

《信久久》（版本1.7.1，小米应用商店）、

《叮咚盲盒》（版本1.5.0，小米应用商店）、

《丛丛脱单相亲交友平台》（版本1.0.8，vivo应用商店）、

《庆趣供货》（版本3.2.2，vivo应用商店）、

《玩皮王》（版本2.2.5，360手机助手）、

《海豚药药极速版》（版本1.2.0，vivo应用商店）。

针对上述情况，国家计算机病毒应急处理中心提醒广大手机用户首先谨慎下载使用以上违规移动App，同时要注意认真阅读其用户协议和隐私政策说明，不随意开放和同意不必要的隐私权限，不随意输入个人隐私信息，定期维护和清理相关数据，避免个人隐私信息被泄露。

注：文中所列App检测时间为2024年10月8日至10月31日

文章来源自：国家计算机病毒应急处理中心

Check Point 软件技术公司的最新威胁指数报告显示，Lumma Stealer 等信息窃取程序显著增加，而 Necro 等移动恶意软件依然构成重大威胁，说明全球网络犯罪分子正不断翻新花样。

2024 年 11 月 ，领先的云端 AI 解决方案网络安全平台提供商 Check Point® 软件技术有限公司（纳斯达克股票代码：CHKP）发布了其 2024 年 10 月《全球威胁指数》报告。本月的报告着重关注了网络安全领域中一个令人堪忧的趋势，即信息窃取程序大量涌现，网络犯罪分子的攻击手段愈加复杂。

在10月份，研究人员发现了一个利用虚假验证码页面散播 Lumma Stealer 恶意软件（已跃升至月度头号恶意软件排行榜第四位）的感染链。这一攻击活动的显著特点是全球散播，已通过两个主要感染向量影响了多个国家（地区）：一个是破解的游戏下载 URL，另一个是针对 GitHub 用户的网络钓鱼电子邮件（一种新的攻击向量）。在感染过程中，受害者会被误导执行已复制到其剪贴板上的恶意脚本。如今，信息窃取程序日趋肆虐，是网络犯罪分子从受感染系统中窃取凭证和敏感数据的一种有效手段。

在移动恶意软件领域，新版 Necro 已成为一个重大威胁，在移动恶意软件榜单中位列第二。Necro 感染了各种热门应用，包括 Google Play 上提供的游戏模组，累计攻击了超过 1100 万台 Android 设备。该恶意软件采用混淆技术逃避检测，并利用隐写技术（即将信息隐藏在另一个消息或物理对象中以逃避检测）隐藏其有效载荷。一旦激活，它就会在隐形窗口中显示广告，与之交互，甚至为受害者订阅付费服务，这充分表明攻击者为牟取不义之财可谓费尽心思。

Check Point 软件技术公司研究副总裁 Maya Horowitz 对于当前威胁形势评论道：“复杂信息窃取程序大量涌现，表明威胁形势愈发严峻。网络犯罪分子正在不断升级其方法，并利用创新攻击向量。各机构必须采取自适应主动安全防护措施来抵御新兴威胁，以有效地应对这些长期挑战，而不仅仅限于实施传统防御机制。”

头号恶意软件家族

* 箭头表示与上月相比的排名变化。 

FakeUpdates 是本月最猖獗的恶意软件，全球 6% 的机构受到波及，其次是 Androxgh0st 和 AgentTesla，分别影响了全球 5% 和 4% 的组织与机构。 

1. ↔ FakeUpdates – FakeUpdates（又名 SocGholish）是一种使用 JavaScript 编写的下载程序。它会在启动有效载荷之前先将其写入磁盘。FakeUpdates 通过许多其他恶意软件（包括 GootLoader、Dridex、NetSupport、DoppelPaymer 和 AZORult）引致进一步破坏。

2. ↔ Androxgh0st - Androxgh0st 是一个针对 Windows、Mac 及 Linux 平台的僵尸网络。在感染初始阶段，Androxgh0st 利用多个漏洞，特别是针对 PHPUnit、Laravel 框架和 Apache Web 服务器的漏洞。该恶意软件会窃取 Twilio 账户信息、SMTP 凭证、AWS 密钥等敏感信息，并利用 Laravel 文件收集所需信息。它有不同的变体，可扫描不同的信息。

3. ↑ AgentTesla – AgentTesla 是一种用作键盘记录器和信息窃取程序的高级 RAT，能够监控和收集受害者的键盘输入与系统剪贴板、截图并盗取受害者电脑上安装的各种软件（包括 Google Chrome、Mozilla Firefox 和 Microsoft Outlook 电子邮件客户端）的证书。

4. ↑ Lumma Stealer - Lumma Stealer（又称为 LummaC2）是一种信息窃取恶意软件，自 2022 年以来一直作为恶意软件即服务 (MaaS) 平台运行。该恶意软件于 2022 年年中被发现，目前仍在不断演变，并在俄语论坛上大肆传播。作为一种典型的信息窃取程序，LummaC2 主要从受感染系统中窃取各种数据，包括浏览器凭证和加密货币账户信息。

5. ↓ Formbook – Formbook 是针对 Windows 操作系统的信息窃取程序，于 2016 年首次被发现。由于其强大的规避技术和相对较低的价格，它在地下黑客论坛中作为恶意软件即服务 (MaaS) 进行出售。FormBook 可从各种 Web 浏览器中获取凭证、收集截图、监控和记录击键次数并按照其 C&C 命令下载和执行文件。

6. ↑ NJRat - NJRat 是一种远程访问木马，主要针对中东地区的政府机构和组织。该木马于 2012 年首次出现，具有多项功能：捕获击键记录、访问受害者的摄像头、窃取浏览器中存储的凭证、上传和下载文件、操纵进程和文件以及查看受害者的桌面。NJRat 通过网络钓鱼攻击和偷渡式下载感染受害者设备，并在命令与控制服务器软件的支持下，通过受感染的 USB 密钥或网盘进行传播。

7. ↑ AsyncRat - Asyncrat 是一种针对 Windows 平台的木马程序。该恶意软件会向远程服务器发送目标系统的系统信息。它从服务器接收命令，以下载和执行插件、终止进程、进行自我卸载/更新，并截取受感染系统的屏幕截图。

8. ↑ Remcos - Remcos 是一种远程访问木马，于 2016 年首次现身。Remcos 通过垃圾电子邮件随附的恶意 Microsoft Office 文档自行传播，旨在绕过 Microsoft Windows UAC 安全保护并以高级权限执行恶意软件。

9. ↔ Glupteba - Glupteba 自 2011 年被发现，是一种后门病毒，已逐渐发展为僵尸网络。到 2019 年，它包括 C&C 地址更新机制（通过公共比特币列表）、完整的浏览器窃取程序功能及路由器漏洞利用程序。

10. ↓ Vidar - Vidar 是一种以恶意软件即服务模式运行的信息窃取恶意软件，于 2018 年底首次现身。该恶意软件在 Windows 上运行，不仅可从浏览器和数字钱包中收集各种敏感数据，而且还被用作勒索软件的下载程序。

主要移动恶意软件

本月，Joker 位列最猖獗的移动恶意软件榜首，其次是 Necro 和 Anubis。

1. ↔ Joker – 一种存在于 Google Play 中的 Android 间谍软件，可窃取短消息、联系人列表及设备信息。此外，该恶意软件还能够在广告网站上偷偷地为受害者注册付费服务。

2. ↑ Necro - Necro 是一种木马植入程序，可下载其他恶意软件、显示侵入性广告，并通过收取付费订阅费用骗取钱财。

3. ↓ Anubis – Anubis 是一种专为 Android 手机设计的银行木马恶意软件。自最初检测到以来，它已经具有一些额外的功能，包括远程访问木马 (RAT) 功能、键盘记录器、录音功能及各种勒索软件特性。在谷歌商店提供的数百款不同应用中均已检测到该银行木马。

主要勒索软件团伙 

这些数据基于从双重勒索勒索软件团伙运营的勒索软件“羞辱网站”（攻击者在这些网站上公布受害者信息）获得的洞察分析。本月，RansomHub 是最猖獗的勒索软件团伙，其攻击数量占已发布攻击的 17%，其次是 Play 和 Meow，分别占 10% 和 5%。

1. RansomHub – RansomHub 是一种勒索软件即服务 (RaaS) 操作，据称是已知 Knight 勒索软件的翻版。2024 年初，RansomHub 在地下网络犯罪论坛上初露锋芒，因其针对各种系统（包括 Windows、macOS、Linux，尤其是 VMware ESXi 环境）发起的破坏性攻击活动，以及采用的复杂加密方法而臭名昭著。

2. Play - Play 勒索软件又称为 PlayCrypt，于 2022 年 6 月首次现身。这一勒索软件瞄准北美洲、南美洲和欧洲的众多企业和关键基础设施，到 2023 年 10 月影响了大约 300 家实体。Play 勒索软件通常通过被盗的有效账户或利用未修补的漏洞（如 Fortinet SSL VPN 中的漏洞）侵入网络。得逞后，它会采用离地攻击二进制文件 (LOLBins) 等各种手段来执行数据泄露和凭证窃取等任务。

3. Meow - Meow 勒索软件是一种基于 Conti 勒索软件的变体，因能够加密受感染系统上的各种文件而广为人知。它会在文件名后添加“.MEOW”扩展名，然后留下一封名为“readme.txt”的勒索信，要求受害者通过电子邮件或 Telegram 联系攻击者，谈判赎金支付事宜。Meow 勒索软件通过各种向量传播，包括未受保护的 RDP 配置、垃圾电子邮件及恶意下载，并使用 ChaCha20 加密算法来锁定文件，不包括“.exe”和文本文件。

关于 Check Point 软件技术有限公司  

Check Point 软件技术有限公司（www.checkpoint.com.cn）是一家领先的云端 AI 网络安全平台提供商，为全球超过 10 万家企业与机构提供安全保护。Check Point 利用强大的 AI 技术通过 Infinity 平台提高了网络安全防护效率和准确性，凭借业界领www.checkpoint.com)先的捕获率实现了主动式威胁预测和更智能、更快速的响应。该综合型平台集多项云端技术于一身，包括确保工作空间安全的 Check Point Harmony、确保云安全的 Check Point CloudGuard、确保网络安全的 Check Point Quantum，以及支持协同式安全运维和服务的 Check Point Infinity Core Services。

关于 Check Point Research

Check Point Research 能够为 Check Point Software 客户以及整个情报界提供领先的网络威胁情报。Check Point 研究团队负责收集和分析 ThreatCloud 存储的全球网络攻击数据，以便在防范黑客的同时，确保所有 Check Point 产品都享有最新保护措施。此外，该团队由 100 多名分析师和研究人员组成，能够与其他安全厂商、执法机关及各个计算机安全应急响应组展开合作。

本届“金帽子”年度评选活动由评选投票和专家评估建议综合考量，10月24日——11月7日，收到上百家安全厂商、安全研究者和爱好者的踊跃报名与投票，有效投票70000+张。

此次评选活动公布了经由多位安全专家评选得出的年度优秀安全产品、年度优秀解决方案、年度大模型创新技术、年度行业影响力、年度优秀团队品牌、年度创新成果典型案例、年度杰出安全服务商这七大奖项的评选结果。

其中，年度优秀行业解决方案分为政务、金融、能源，三个行业方向进行评选，每个行业评出3个获奖名额。在其余六个奖项中，每个奖项评出5个获奖名额。经过大众与专家的层层评选，最终评选出各类奖项的佼佼者。

经纬信安自适应网络和数据安全主动防御体系建设解决方案凭借前沿的科技水平、技术的创新性、服务的完备性、优异的应用性，从候选的27家安全厂商中脱颖而出，荣获政务行业优秀解决方案“金帽子“奖，获得业内认可！

此外，经纬信安自适应网络和数据安全主动防御体系解决方案获得的优秀案例奖项还包括：

 2024全球经济大会--数字安全生态建设专题论坛优秀解决方案案例(中国信通院)、2023数字化创新优秀解决方案、江苏人社2023年江苏省信息技术应用创新优秀应用示范案例、2022年江苏省个人信息保护优秀实践案例、2021年江苏省委网信办优秀实践案例第一名(江苏省委网信办)等。

1方案简介

经纬信安自适应网络和数据安全主动防御体系解决方案是一套面向网络安全领域的创新方案。该方案通过事前主动预防、事中主动检测与响应、事后主动溯源与分析等手段，致力于为用户提供全方位、高效的网络安全防护，在全球数字化浪潮下助力构建坚实的网络安全防线。

2具体功能

事前主动预防：梳理政务资产，找出风险问题，掌握资产脆弱性。加固风险资产，结合威胁情报预警并配置策略，收敛攻击面。

事中主动检测与响应：综合感知攻击行为，多种方式精准检测入侵，描述杀伤链并快速发现失陷。具备多种处置能力，联动防火墙，智能响应安全事件。

事后主动溯源与分析：回溯攻击链，定位攻击者信息，回放攻击行为并分析路径。分析攻击者战术步骤，预测下一步手段。

联防联控与安全编排：通过平台衔接自身产品及联动主流安全产品，实现联防联控，达安全编排等自动化效果。

3方案特色

经纬信安自适应网络和数据安全主动防御体系提供统一解决方案，实现攻击面全面可视化，及时发现高级复杂威胁，降低安全运营复杂度，提供开箱即用的完整统一运营方案。方案实现 “预测、预防、监控、分析和响应” 的自适应网络安全闭环，达成事前预警预防、事中处置响应、事后溯源管控的一体化主动防御。以 AI 自动化操作代替安全人员，提高安全运营效率 90%，更快发现威胁并自动化响应处理。还能摆脱安全运营孤岛效应，统一安全运行，降低对接和使用成本，充分利用现有安全产品联防联控。

4应用场景  

自适应网络和数据安全主动防御体系在多个行业领域有着广泛的应用场景，能够有效解决各类网络安全问题。

金融行业

银行网上银行、手机银行等核心业务系统及证券机构交易系统易受网络攻击，保险机构需保护客户信息和理赔数据安全。自适应网络和数据安全主动防御体系能实时监测分析交易数据，识别异常交易模式，加强交易系统安全防护，保障市场交易公平公正，防止数据泄露和篡改，提升金融行业数据安全防护水平。

能源行业

电力企业各环节及石油、天然气企业生产管理、远程监控系统依赖高度自动化控制系统，需强大安全防护。该体系可实时监测电力系统，防范网络攻击导致的故障，提前发现系统漏洞和安全隐患，利用攻击诱捕技术防范黑客入侵和恶意软件攻击，通过自动化响应机制保障能源生产、传输和分配安全稳定。

通信行业

通信运营商基站、核心网等是通信服务基础。该体系能实时监测防护通信网络，防范网络攻击导致的通信中断、信号干扰等问题，加密用户数据保护隐私安全，适应5G网络安全需求，为通信行业发展提供保障。

电子商务行业

电商企业在促销等时段易受攻击。该体系可通过攻击诱捕技术提前发现潜在攻击行为并防御，加密和智能分析交易数据、支付信息，防范数据泄露和欺诈交易，自动化响应机制保障业务正常运行，提升用户购物体验。

政府部门

政府机构信息系统涉及国家安全、社会管理、民生服务等重要领域。该体系提供全方位安全监测防护，防范黑客攻击、数据泄露等安全事件，通过风险评估扫描漏洞并修复隐患，利用攻击诱捕技术监测网络异常行为，保障安全稳定运行，维护国家信息安全和政府公信力。

自适应网络和数据安全主动防御体系可成功盘活已有网络安全设备，有效攻克企业网络安全协同防护一体化难题。

建立了风险评估、攻击主动诱捕、威胁情报主动收集、威胁主动响应等能力。风险评估能全面分析企业网络安全现状，找出潜在风险点并提供报告和建议。攻击主动诱捕通过设置虚假目标保护真实资产。威胁情报主动收集及时获取外部威胁信息提供预警和防范建议。威胁主动响应在发现威胁后迅速采取措施阻断攻击、隔离受感染设备等。

构建了纵深防御和横向防控系统及主机侧攻击检测的一体化主动防御体系，达到事前主动预警预防、事中主动响应处置、事后主动溯源管控的一体化主动防御保障能力。纵深防御通过设置多层安全防护措施防止攻击者入侵。横向防控对内部网络访问控制和监测，防止攻击者横向移动。主机侧攻击检测实时监测主机安全状态，阻止主机上的攻击行为。

5公司及产品介绍

经纬信安(LalonSec)成立于2015年11月，总部位于北京，南京、杭州、武汉等多地设有子公司及办事处，是国家高新技术企业。经纬信安致力于网络攻防对抗、主动防御，提供主动防御网络安全产品、主动防御解决方案及体系化安全服务。产品及服务已广泛应用于政府、金融、通信、交通、电力、教育、医疗等众多领域。

经纬信安作为主动防御开创者，2020年至2023年多次上榜《网络安全创新能力50强》、《网络安全产业100强》、《中国网络安全百强》、《数字安全“专精特新”百强企业》，《中国网络安全百强创新者》、《中国网络安全创业公司HOT51》。一体化主动防御方案曾荣获江苏省优秀实践案例第一名，荣获2023年江苏省信息技术应用创新优秀应用示范案例，荣获2023数字化创新优秀解决方案。

公司核心产品有：见未形风险评估系统（ASM）、戍将攻击诱捕平台（IDH）、戍将拟态防御平台（X-IDH）、威胁情报中心（XTI）、纬将扩展检测响应平台（XDR）、纬将安全编排和自动化响应平台（SOAR）、经兵端点检测响应平台(EDR)。

此次荣获殊荣，再次有力地彰显了经纬信安在网络安全领域的卓越表现。展望未来，经纬信安将持之以恒地强化自身核心竞争力的构建，始终牢记 “让安全更高效” 的初心使命，坚定不移地为我国网络空间安全防线贡献力量，持续添砖加瓦。

背景介绍 

随着数字化转型和信息技术的飞速发展，网络安全已成为全球企业、政府及个人关注的核心议题。人工智能、大数据、5G和物联网的广泛应用，使网络安全面临前所未有的挑战。全球范围内，网络攻击的规模和复杂度持续增加，尤其是针对关键基础设施、金融机构及政府机构的高级持续性威胁（APT）活动层出不穷。

2024年11月1日，随着《网络安全技术 信息技术安全评估准则》等11项网络安全国家标准的落地实施，我国网络安全产业发展全面进入政策密集期。持续加速推进并日趋完善的顶层设计，为国家网络安全产业的高效能发展奠定了坚实基础，同时人工智能、大模型等先进技术的应用，也为网络安全技术的创新与实践提供了更加多元的场景与更为精细化的需求。

为应对复杂的网络形势，各企业积极响应国家政策，确保业务发展战略与最新政策导向保持一致，加大网络安全技术研发投入，高效推动我国网络安全行业健康发展。

在此背景下，为表彰在网络安全领域做出卓越贡献、并持续推动技术创新的“中国网安优能企业“。嘶吼安全产业研究院将进行《嘶吼2024中国网络安全产业势能榜》评选活动。旨在基于对产业发展的深度调研及甲方侧的需求视角，严选中国网络安全领域内“实力优·技术优·服务优·创新优·品牌优”的优能企业，为市场和甲方的选品提供重要参考，为技术的应用与创新树立行业标杆，在持续细化市场需求与用户偏好颗粒度的同时，综合优化行业生态，为中国网络安全产业的高质量发展引领方向。

评选介绍

本次评选的维度设计引申自经济学中“品牌市场力”的概念模型，该模型是指某企业所代表的品牌，其市场占有力、创利能力、持久发展力的综合表现。强势的品牌市场力，代表着企业及其服务（产品）质量稳定、技术过硬、价格合理、营销得当，既能充分满足市场与甲方的需求，又能够收获稳定的市场份额。

嘶吼安全产业研究院在此模型基础上，将评选维度设定为“市场势能、创利势能、发展势能”，其中：

【市场势能】重点考量参选企业对市场需求的把握与洞鉴能力，同时也是企业技术能力、创新能力、品牌辐射力与客户满意度的具象呈现。

【创利势能】重点考量企业商业闭环与模式自洽的能力，是其营收能力、成果转化能力与高效能投入产出比的展现。

【发展势能】是企业发展基本盘的综合评估，是企业自身价值与行业贡献价值的双向加成。

评选将依据厂商类型不同（“综合型”、“专精型”、“创新型”）结合企业报名情况及嘶吼安全产业研究院总体调研情况，评选出各类型的优能企业。

参与方式

关注公众号“嘶吼专业版”，回复“势能榜2024”即可下载《嘶吼2024中国网络安全产业势能榜调研表》完整版。

厂商自主报名，根据自身企业性质从“综合型”、“专精型”、“创新型”三类中选择一类进行材料申报，嘶吼安全产业研究院分析团队从报名厂商中依据填写的真实数据进行公平评选。

“综合型”、“专精型”、“创新型”的界定如下：

“综合型”的界定：企业定位立足于提供全方位综合解决方案/产品而非专一方向，公司业务可能涵盖数据安全、信创安全、基础设施安全、业务安全、物联网安全、工控安全、边界安全、移动安全、应用安全、云安全、安全服务等至少5个方向，每个主要具体方向年度实际营收不低于1000万元人民币，固定员工人数（不含外包）为300人以上

“专精型”的界定：企业定位立足于提供专精方向解决方案/产品，如专注数据安全、信创安全、基础设施安全、业务安全、物联网安全、工控安全、移动安全、边界安全、云安全、应用安全等1-2类，已形成较为稳定的客户和销售渠道，专精业务相关年度实际营收不低于1000万元人民币或近2年新增股权融资总额2000万元以上，固定员工人数（不含外包）为100人以上

“创新型”的界定：企业成立时间为2019年1月1日以后或主营业务转移网络安全方向时间不超过5年，融资轮次为B轮以下（不含B轮），成立之初是基于某种创新，如技术、服务、解决方案等，目前企业的主要精力为打磨产品，拓展销售渠道和客户，固定员工人数（不含外包）不足70人。

填写说明

1 务必客观、真实填写该问卷，嘶吼安全产业研究院分析师团队会综合历年数据进行数据校验，如偏差过大，将直接取消参与本次榜单评选资格

2 绿色底框为必填部分，后附有填写说明和具体填写示例，请按说明要求填写，方便后续嘶吼分析师团队整理数据，请注意，不要删减行列！（“请举例”部分不用担心格子小分析师看不到，请在规定表格里面填写）

3 问卷填写过程的一切问题，可直接和嘶吼调研团队进行沟通，问卷最后附咨询微信二维码

4 如无问题，请于11月30日前提交问卷，并与企业logo ai格式源文件一并发送至指定邮箱:[email protected]

5 最终获选企业名单及数量根据实际调研情况评出

随着数字化转型的加速，API在能源行业中的应用日益广泛，已经覆盖了移动端业务转型、第三方服务支撑、前后端数据分离等各类业务场景。然而，API的广泛应用也带来了暴露面扩大的安全风险。

面向能源行业业务风险防控的API安全治理方案

以业务风险识别与防护控制为核心目标，该方案通过对业务流量识别分析、数据和行为建模、算法分析等技术，实现了API接口的全面识别与梳理、数据调用保护、接口访问安全控制及审计等全方位的安全能力；不仅显著增强了能源系统对外部接口交互的安全管控能力，更有效降低了业务运营中的安全风险，确保了能源系统的安全稳定运行与数据的安全流转。

应用场景一：重保期间的接口攻击防护

场景需求： 在重保期间，针对API接口的安全检查与攻击防范是重点专项，既需要能够详细记录攻击信息，还需要具备攻击画像与线索追溯的能力，同时能够实现主动的接口探查与自测。

解决方案： 盛邦安全方案提供主动接口测试、接口攻击监测及防护、多维攻击画像分析及溯源等功能，帮助用户全面防御恶意攻击。

• 接口主动测试自查：实现主动的接口试探，助力高效开展接口测试与自查工作。

• 接口攻击监测与防护：提供全面的接口安全防护，实时监测并防御接口注入、跨站脚本、逻辑漏洞、非法爬虫及恶意扫描等攻击。

• 攻击画像与线索追溯：深入进行攻击者多维画像分析，精准追溯攻击轨迹，为安全事件调查与响应提供有力支持。

应用场景二：接口暴露面收敛与监测

场景需求： 能源企业在快速发展的过程中，需要对外开放大量信息发布、功能调用或数据调取类的API接口，尤其是部分新型业务紧急上线，开发期间安全性未做充分考虑，因而造成互联网暴露面风险加剧。能源企业亟需控制API风险暴露面，避免数据泄露等事件的发生。

解决方案：该方案提供接口弱点探测、隐私信息监控以及针对接口的攻击防护，有效降低暴露面风险。

• 接口风险探测：实施周期性接口及相关系统的主动扫描与持续监测，确保及时发现并预警潜在的安全风险。

• 隐私信息监测：精准识别敏感数据，统计其调用频次与数量，并实施相应的调用限制措施，确保隐私信息的安全。

• 接口攻击防护：针对接口爬虫、越权访问、注入攻击等威胁，进行实时监测与旁路阻断拦截，全面提升接口安全防护能力。

应用场景三：数据流转安全合规监控

场景需求： 能源行业数据接口与数据中台涉及大量隐私与敏感数据，无论内外流转，均需确保调用权限合规及数据安全。而传统管理体系与技术手段不足，需强化核心数据调用的合规监控。

解决方案：该方案提供了详细的数据调用监控、调用行为识别及数据流转防护功能，保障数据在流转过程中的合规性和安全性。

• 数据调用全面监控：精确追踪账号身份、访问时间、地理位置、客户端或浏览器类型，以及目标系统（含系统名、域名、IP地址）的具体API接口和数据调用行为，实现数据调用全程可视化。

• 调用行为智能识别：基于事件记录深度分析，智能判断调用访问的合规性、业务逻辑性、接口安全性，同时监测数据泄露风险及跨境传输合规性，确保业务与数据双重安全。

• 数据流转接口防护：在精准识别接口的基础上，构建数据监控与保护体系，提升应急响应与跨部门协同能力。

目前，盛邦安全的API安全治理方案已成功应用于多家大型能源企业，大幅提升了用户系统在外部接口交互中的安全管控能力，显著降低了运营过程中的安全风险，保障了能源系统的稳健运行与数据的安全流通。

在全球数字化浪潮的推动下，中国数字经济迅速发展，网络安全在推动产业高质量发展中发挥着重要作用。嘶吼主办的“金帽子”年度评选旨在表彰在安全技术、产品创新和服务升级等方面做出卓越贡献的企业与机构，今年吸引了数百家安全厂商的积极参与。盛邦安全此次获奖，是对其在前沿技术探索和关键行业深耕方面的再次认可。

API安全治理不仅是防范风险的有力屏障，更是激发创新活力的关键。未来，盛邦安全将继续探索前沿技术，优化API安全治理方案，助力各行业用户在数字化转型中稳步迈进，实现创新与安全的共赢。

原文链接

2019年，在教科文组织第40届大会上各会员国通过决议，宣布自2020年起每年11月第一个星期四为“反对校园暴力和骚扰包括网络欺凌国际日”。网络欺凌是一种恶劣的数字骚扰，通常会反复发生，具有多种表现形式，严重影响着个人的情感健康和安全。在刚刚过去的11月7日，领先的云端 AI 网络安全平台提供商 Check Point® 软件技术有限公司（纳斯达克股票代码：CHKP）呼吁利用网络安全防护来有效遏制网络欺凌之风，并显著降低其影响。

事实上，校园欺凌现象早已成为阻碍青少年健康心理发育的主因之一。仅在我国，据中国青少年研究中心“青少年法治教育研究”课题组在2020年至2022年针对3108名未成年学生的调研显示，53.5%的学生遭受过校园欺凌。随着互联网科技与AI技术的发展，网络欺凌现象已经在未成年人中悄然蔓延。

网络欺凌五花八门

网络欺凌是指通过数字平台实施的任何形式的骚扰、凌辱或诽谤。与传统欺凌不同，网络欺凌发生在虚拟世界，这意味着它可以随时随地跟随着受害者，并造成毁灭性影响。网络欺凌的形式多种多样，包括：

● 假冒：网络欺凌者通常会创建虚假账户来冒充受害者，进而引起误解，导致受害者名誉受损或被恶意利用。例如，欺凌者可能会冒充某位学生向其同学发送骚扰信息，从而制造裂痕并破坏人际关系。

● 人肉搜索：这涉及对外公开某人的个人信息（地址、电话号码等），致使其面临人身伤害或更频繁网络骚扰的风险。这种欺凌可能会导致受害者一直处于恐惧和焦虑之中。

● 骚扰和跟踪：网络欺凌者可能会反复发送威胁或骚扰信息，或跨平台跟踪受害者。这种形式的欺凌在社交媒体上尤为泛滥，因为匿名会让施暴者更加肆无忌惮。

● 深度伪造：色情报复和性勒索：网络欺凌者可能会通过AI技术深度伪造带有受害者头像的露骨图片乃至短片并通过社交网络进行扩散。近年来，这一不法现象在全球范围内激增。包括联邦调查局在内的多个国家执法机构呼吁并敦促学生和家长保持警惕，一旦发现此类侵害行为应第一时间选择报警。

通过网络安全防护避免网络欺凌

网络安全防护是抵御网络欺凌的重要武器，它提供了防护性和预防性解决方案，可帮助个人避免遭遇欺凌或在网上被利用。

● 高级身份验证：未成年人监护人应帮助青少年对其所有网络账户进行多重身份验证 (MFA) 和身份检查，避免受未经授权访问，减少假冒、账户接管及后续网络欺凌的发生几率。

● 内容审核和过滤：人工智能 (AI) 工具可以过滤和拦截社交媒体和教育平台上的谩骂言语或可疑链接，帮助减少骚扰事件和潜在的有害互动。同时，Check Point也呼吁网络内容提供商加强用户年龄审查与未成年人信息过滤功能。

● 端到端加密：加密能够保护隐私消息和敏感内容，确保只有目标收件人才可查看信息，使网络欺凌者难以截获和滥用数据。

● 数字足迹跟踪：网络安全工具可跟踪在线活动并创建详细的数字跟踪报告，帮助定位和识别躲在匿名账号背后的欺凌者。

● 举报机制和证据收集：许多平台现在都有举报选项，便于用户轻松记录和标记辱骂内容。存储这些数字证据将有助于开展潜在调查。

通过法律打击网络欺凌

随着全球网络欺凌日益增加，各国纷纷颁布了一系列法规来打击网络欺凌。

在中国，重新修订后的《未成年人保护法》加入了网络欺凌内容，第一百三十条第（三）款规定：学生欺凌是指发生在学生之间，一方蓄意或者恶意通过肢体、语言及网络等手段实施欺压、侮辱，造成另一方人身伤害、财产损失或者精神损害的行为。这一举措为保护未成年人免受网络欺凌提供了法律依据。

新加坡最初于 2014 年制定并于 2019 年修订的《防止骚扰法》(POHA) 允许受害者申请保护令，以便获得反网络欺凌援助。相关违规行为属于刑事犯罪，将被处以巨额罚款和监禁。2022 年，日本对网络暴力行为实施了更严厉的处罚。依据相关法律规定，在互联网上“侮辱”他人将被判处一年监禁，最高罚款 2,500 美元。

在澳大利亚和新西兰，为了提升公众的认识和重视程度，两国政府都针对网络欺凌颁布了一系列强有力的法律，其中澳大利亚的《网络犯罪法》和新西兰的《有害数字通信法》均规定了严厉的处罚措施，包括对网络骚扰行为判处监禁。

在美国，网络欺凌屡见不鲜，近一半的美国青少年在网上遭受过欺凌或骚扰，外貌是受害者遭到欺凌的相对常见原因。事实上，美国已有 44 个州对网络欺凌行为实施刑事处罚，还有联邦法律禁止网络欺凌。虽然这些法律各不相同，但通常都包括对有害内容散布和网络骚扰施以严厉处罚。

在欧洲，许多欧盟国家（地区）依照《通用数据保护条例》(GDPR) 执行严格的隐私法规定。通过保护个人数据和惩罚数据滥用，该条例间接覆盖了网络欺凌的一些方面。

协作制止网络欺凌

将网络安全防护、教育和监管措施相结合的综合方法最能有效防止网络欺凌。Check Point 软件技术公司建议采用以下可行方法来防止或减轻网络欺凌及其影响：

1. 增强型隐私设置：建议个人在社交媒体平台上使用隐私设置来控制谁能看到他们的内容并与之互动。

2. 多重身份验证：对所有账户实施多重身份验证 (MFA)，防止未经授权的访问，使网络欺凌者难以侵入个人账户。

3. AI 内容审核：使用 AI 工具识别并过滤谩骂言语和可疑行为，尤其是在面向青少年的平台上。

4. 数字素养教育：向青少年用户宣传如何识别和举报网络欺凌，以及如何养成安全上网习惯以降低风险。

5. 法律援助和举报：加强网络欺凌法律，确保受害者能够轻松使用举报机制，并有明确的途径追究施暴者的法律责任。

6. 支持网络和咨询：为受害者建立线上和线下支持机制，因为网络欺凌可能会对其造成长期的情绪困扰。平台和机构应为受害者获得咨询服务和朋辈支持提供便利。

7. 国际合作：鉴于网络欺凌的跨境性质，促进国际合作有助于跨司法管辖区执法，将施暴者绳之以法。

8. 保护：家长还应关注孩子在虚拟世界中的互动。Check Point 提供了一个专为学校设计的扩展程序 SandBlast for Education，它便于教师监控学生的在线行为并拦截冒犯性评论。

Check Point 软件技术公司中国区技术总监王跃霖表示：“网络安全防护不仅仅局限于传统的企业和政府领域，在保护我们的数字生活方面也发挥着重要作用。通过让个人，尤其是学生掌握安全工具和提升数字素养，可以显著降低网络欺凌造成的广泛恶劣影响。我们相信，采用教育、监管和网络安全防护三管齐下的方法有助于为所有人建立安全可靠、相互尊重的数字空间。只要齐心协力消除网络欺凌，我们就能构建一个安全有序、和谐友善的数字世界。”

11月14-16日

第二十六届中国国际高新技术成果交易会

于深圳国际会展中心（宝安）

隆重开幕

CACTER于12号馆D12展位诚邀各位莅临

关于高交会

中国国际高新技术成果交易会（简称“高交会”）由深圳市人民政府主办，是目前中国规模最大、最具影响力的科技类展会，是具有一定国际影响力的品牌展会。经过多年发展，高交会已成为中国高新技术领域对外开放的重要窗口，在推动高新技术成果商品展、产业化、国际化及促进国家、地区间的经济技术交流与合作中发挥着越来越重要的作用。CACTER在智慧城市&信息安全专题馆12号馆，D12号展位恭候各位莅临。

当前，垃圾邮件和网络欺诈已成为邮箱用户面临的主要安全挑战之一。这些邮件不仅浪费用户时间和网络资源，还可能包含欺诈性链接和恶意附件，给用户带来经济损失和隐私泄露的风险。

此外，钓鱼网站和恶意软件也常通过电子邮件传播，诱使用户点击恶意链接或提供个人敏感信息，造成严重的安全问题。企业邮箱账号更是成为黑产攻击的目标，一旦被攻破，不仅会对外发送垃圾邮件，还可能窃取企业敏感数据，甚至对财务人员进行财务诈骗。

根据Coremail邮件安全人工智能实验室最新数据显示，2024 年第三季度，国内企业邮箱用户遭遇的钓鱼邮件数量激增至1.74亿，同比增长102.3%。

同时，AI实验室还监测到，2024年第三季度全国企业级用户遭受超过33亿次暴力破解。随着网络技术的普及和商业竞争的加剧，攻击者对企业和个人邮箱中的高价值信息，如商业机密和财务数据，越来越感兴趣，因此攻击频率不断上升。

为了提高攻击成功率，攻击者开始结合社会工程学手段，如发送伪装成银行、知名企业或政府机构通知的钓鱼邮件，诱导用户点击链接或下载附件，从而在用户设备上植入恶意软件，获取登录信息或降低系统安全防护能力，再进行暴力破解。

面对这些威胁，Coremail AI实验室全新推出CACTER Email Webrisk API，旨在为管理员提供更强大的邮件安全防护支持。

CACTER Email Webrisk API集成了Coremail邮件安全大数据中心的能力，具备钓鱼链接查询功能，通过多种方式采集钓鱼样本，并利用大模型的文本意图理解能力和多模态算法，准确判断邮件链接是否为钓鱼链接。此外，API还集成风险IP情报库，可对邮件服务器登录失败的IP进行风险查询，并对返回高风险的IP进行封锁，阻断恶意攻击流量，降低服务器被攻击风险。

全新推出的CACTER Email Webrisk API是如何提高邮件安全防护？实际的使用场景又是如何呢？11月14日（周四）15:00，CACTER高级产品经理刘佳雄将为您揭晓答案。

邮件防护升级——Webrisk API首秀

11月14日（周四）15：00-15：40

在这次直播中，您可以看到：

1、安全升级：邮件到账号全面防护

·CAC banner（威胁邮件提示）

·账号防护：防暴卫士

·邮件安全威胁情报

2、新品发布：Webrisk API首秀

·恶意URL、爆破攻击IP检测

·防火墙策略使用场景

预约直播，共同见证新品Webrisk API的首秀！

近日，国内网络安全领域权威媒体安全牛正式发布《软件供应链安全能力构建指南（2024版）》，报告内容侧重于软件供应链安全能力建设的技术、工具和构建方法，帮助企业CSO应对软件供应活动中的安全管理要求。

梆梆安全凭借在移动应用供应链领域多年积累的技术优势、方案优势、服务优势，以及较高的市场占有率等多维度实力，最终入选“软件供应链安全领域十大代表性厂商”。

安全牛评

1.深耕于移动、物联网安全，品牌知名度、市场占有率都较高；

2.技术能力方面，公司持续投入研发，产研体系完善，产品化能力和产品成熟度都较高，产品创新性、稳定性及用户体验较好；

3.方案应用方面，项目落地能力及用户认可度较好；

4.拥有完善的安全服务资质，具备高水平的人员配置和应急响应能力。

梆梆安全结合自身多年来在移动应用安全领域积累的丰富技术、经验，提供多端软件供应链全生命周期防护思路：

安全设计&开发&集成

·开发阶段在安全实现方面如何设计、如何开发，给出专业的安全基线做参考

·开发阶段在安全功能实现上提供成熟的安全组件做支撑

安全检测

·开发阶段生产上线前，进行自动化测评以及渗透测试达到加强安全性和代码健壮性的目的

安全保护

·发布前对应用软件进行安全加固，防止针对性攻击和破解，导致核心算法、密钥、后台 API 接口、业务逻辑等重要内容泄露和利用

安全管理

·发布时针对需要监控的应用软件进行登记管理并进行授权绑定，同时通过接入管理，能够有效的管理接入商户

运行监控

·运行时对应用软件进行实时监控，可检测风险和威胁，在风险发生时或发生前做到预警和阻断，风险发生后进行溯源

安全响应

·利用应用软件威胁态势感知检测的结果，分析并响应各种安全威胁, 并利用业务控制、技术对抗及法律方法给予响应处理

梆梆安全以移动安全为核心，建立了全面的移动应用安全防护生态体系，通过“动静结合、横向端到端联动+实时防御、纵向全渠道联动”的防护理念，实现端到端的风险联动防御，以及多渠道的协同防御，全面打造“安全合规、架构稳定、产品易用”的移动应用安全环境，为行业用户保驾护航。