最近，HP 发布的《威胁洞察报告》揭示了一些网络攻击的新动向，让人不得不警惕。根据报告的数据，从2024年4月到6月，攻击者们正在运用生成式 AI 来制作恶意软件，甚至通过广告恶意传播木马工具，还在图像文件中嵌入病毒。这一系列新举措标志着网络安全威胁的复杂性和频率都在不断上升。
报告中指出，研究人员发现了一种针对法语用户的恶意软件，其代码的结构、注释和功能名显示出 AI 的参与。攻击者通过利用生成式 AI 来编写 VBScript 和 JavaScript 脚本，从而降低了攻击的门槛。尤其是这种恶意软件可以记录屏幕和按键，非常具有隐蔽性。
此外，报告还提到了日益猖獗的 “ChromeLoader” 恶意广告活动。攻击者通过在热门搜索词上投放广告，引导用户下载看似合法的工具，比如 PDF 转换器。但一旦用户安装这些工具，浏览器扩展便会悄然上手，控制用户的浏览会话，重定向搜索结果到恶意网站。更让人担忧的是，这些工具通常配有有效的代码签名证书，使得安全政策和警告难以识别。
除了这些，攻击者还开始利用 SVG 矢量图像来隐藏恶意软件。SVG 文件在网页设计中很常见，当用户在浏览器中打开这些文件时，嵌入的 JavaScript 会自动执行，从而将信息窃取程序悄无声息地传送给攻击者。
随着网络威胁的不断演化，HP 的报告强调，企业需要采取更强有力的网络安全措施。HP 全球个人系统安全负责人 Ian Pratt 博士指出，威胁者不断更新攻击手段，企业必须建立多层防护策略。通过隔离高风险活动，比如打开电子邮件附件或下载网页内容，可以有效减少攻击面，降低感染风险。
划重点:
🔒 生成式 AI 被用于创建恶意软件，使网络攻击更具隐蔽性与复杂性。
📥 攻击者通过恶意广告引导用户下载假冒工具，从而控制浏览器会话。
🖼️ SVG 图像被用作新的恶意软件传输载体，增加了网络安全风险。