菲律宾寻求与中国等国家合作打击网络攻击

菲律宾寻求与中国等国家合作打击网络攻击 菲律宾马尼拉，2024年2月9日讯：菲律宾信息与通信技术部部长黄延光近日表示，菲律宾希望加强与中国等国家的合作，共同应对针对政府网站的黑客攻击行为。 他提到，不仅菲律宾，包括中国、新加坡等使用普通话的国家也是网络攻击的常见目标。这些攻击往往来自藏匿在不同国家的犯罪组织、雇佣兵和网络黑客。 黄延光强调，尽管网络安全问题在马科斯政府上台之前就已存在，但当前政府正在非常认真地处理这一问题。他同时感谢中国愿意与菲律宾合作，共同打击网络犯罪。 为了加强网络安全，菲律宾信息与通信技术部一直在监测来自各行各业的犯罪组织和全球威胁行为体的活动。 黄延光表示，菲律宾已经建立了更强的能力，能够及早发现并阻止任何对政府系统和私营企业的入侵企图。此外，一些私营机构也受到了勒索软件的攻击，这进一步凸显了加强网络安全的重要性。 最近，菲律宾在对帕赛市一家诈骗中心的突击检查中逮捕了约600人，其中200人是中国公民。这一行动显示了菲律宾打击网络犯罪的决心和力度。 此外，菲律宾信息与通信技术部还向小马科斯总统提交了一份涵盖2024年至2028年的全面国家网络安全计划（NCP）。该计划旨在为菲律宾与世界其他国家建立更强大的网络安全态势提供政策方向和操作指南。

菲律宾寻求与中国等国家合作打击网络攻击

菲律宾寻求与中国等国家合作打击网络攻击 菲律宾马尼拉，2024年2月9日讯：菲律宾信息与通信技术部部长黄延光（Ivan John Uy）近日表示，菲律宾希望加强与中国等国家的合作，共同应对针对政府网站的黑客攻击行为。 他提到，不仅菲律宾，包括中国、新加坡等使用普通话的国家也是网络攻击的常见目标。这些攻击往往来自藏匿在不同国家的犯罪组织、雇佣兵和网络黑客。 黄延光强调，尽管网络安全问题在马科斯政府上台之前就已存在，但当前政府正在非常认真地处理这一问题。他同时感谢中国愿意与菲律宾合作，共同打击网络犯罪。 为了加强网络安全，菲律宾信息与通信技术部一直在监测来自各行各业的犯罪组织和全球威胁行为体的活动。 黄延光表示，菲律宾已经建立了更强的能力，能够及早发现并阻止任何对政府系统和私营企业的入侵企图。此外，一些私营机构也受到了勒索软件的攻击，这进一步凸显了加强网络安全的重要性。 最近，菲律宾在对帕赛市一家诈骗中心的突击检查中逮捕了约600人，其中200人是中国公民。这一行动显示了菲律宾打击网络犯罪的决心和力度。 此外，菲律宾信息与通信技术部还向小马科斯总统提交了一份涵盖2024年至2028年的全面国家网络安全计划（NCP）。该计划旨在为菲律宾与世界其他国家建立更强大的网络安全态势提供政策方向和操作指南。 广告赞助 中菲速递菲律宾 信誉之最物流 中菲海运空运 布偶猫舍 种猫均为赛级布偶，纯散养家庭在菲猫舍 免费投稿/曝光/澄清@FChengph 今日新闻频道@cctvPH

FBI：黑客正在利用开源人工智能程序进行网络攻击

FBI：黑客正在利用开源人工智能程序进行网络攻击 据联邦调查局高级官员称，犯罪分子正在使用人工智能程序进行网络钓鱼并帮助他们创建恶意软件。 该机构周五与记者举行电话会议，讨论在科技行业风靡一时的 AI 智能程序如何助长网络犯罪。恶意活动的范围包括使用人工智能程序改进和制造骗局，以及恐怖分子利用该技术来帮助他们发动更强大的网络攻击。 一位 FBI 高级官员表示：“我们预计，随着时间的推移，AI 模型的应用越来越广泛，这些趋势也将会增加。” FBI 没有透露犯罪分子正在使用的具体 AI 模型。但这位官员指出，黑客正在倾向于免费、可定制的开源模型，以及黑客私人开发的 AI 程序，这些程序在犯罪网络中收费流通。 这位官员补充说，经验丰富的网络犯罪分子正在利用人工智能技术开发新的恶意软件攻击和更好的传播方法，包括使用人工智能生成的网站作为网络钓鱼页面，可以秘密地传播恶意计算机代码。同样的技术正在帮助黑客开发能够逃避防病毒软件的多态恶意软件。 上个月，美国联邦调查局还警告称，诈骗者正在使用 AI 图像生成器来制作受害者的性不雅照，以向他们勒索金钱。还包括试图利用 AI 语音克隆技术通过电话来诈骗亲人或老年人。

什么? 缺乏资源应对网络攻击 菲律宾向黑客求助

什么? 缺乏资源应对网络攻击 菲律宾向黑客求助 新加坡联合早报：菲律宾和中国近期在南中国海紧张局势升温，凸显出菲律宾在海事方面的脆弱性，但国家支持的网络攻击对菲律宾来说是更隐秘的风险。彭博社报道，由于菲律宾缺乏应对网络攻击的资源，网攻可能是菲律宾面临的更大挑战。马尼拉德拉萨大学副教授奥纳说：“网络攻击的威胁比水炮来得更大。” 菲律宾官员说，很难将任何黑客袭击归咎于某个特定国家。根据2023年11月发布的一份报告中，菲律宾一政府机构被一个名为“庄严金牛座”（Stately Taurus）的中国组织非法访问五天。当时正值菲中船只在南中国海发生争端。总部位于美国加利福尼亚州的网络安全公司“派拓网络”（Palo Alto Networks）说，“庄严金牛座”的活动“与中国政府感兴趣的地缘政治课题相一致”。 网络安全公司Surfshark的数据显示，2023年第三季超过六万个菲律宾网络账号被入侵。菲律宾是全球30大黑客攻击受害国家之一。菲律宾的网络安全漏洞普遍存在，但菲律宾政府的网络应对团队目前只有35名成员。负责连接、网络安全和技能提升的信息技术部副部长伊恩·迪（Jeffrey Ian Dy）说，网络应对组的人手严重不足，有时还被迫求助于“黑帽”匿名黑客。这些黑客以前可能攻击过政府网站，但他们愿意为菲律宾迫在眉睫的威胁提供协助。 伊恩·迪说，理想情况是拥有一支200人团队，“我们能靠30几人检查每一个漏洞吗？那是办不到的。”他说：“我们已在尽最大的努力保卫我们国家。”近几个月来，世界各国政府都对中国潜在的数码威胁发出警告。美国国家情报总监办公室在最新的年度威胁评估报告中说：“中国目前可能对美国政府和私营部门网络构成最广泛、最活跃和持续的网络间谍威胁。” 2023年5月，英国间谍机构就来自中国政府支持的新黑客威胁发出警告。 中国外交部在回应彭博新闻的置评请求的电邮中说，中国反对“毫无根据的谣言和诽谤”，称中国在网络安全问题上的立场是一贯和明确的。

美国财政部宣布制裁 911 S5 大规模僵尸网络背后的网络犯罪团伙

美国财政部宣布制裁 911 S5 大规模僵尸网络背后的网络犯罪团伙 当时，该僵尸网络控制着来自世界各地的约 12 万个住宅代理节点，所有这些节点都与位于境外或托管在云服务器中的多个指挥控制服务器进行通信。一个月后，调查记者布莱恩-克雷布斯（Brian Krebs）报道称，911 S5 在其业务运营的关键部分因安全漏洞被毁后"内爆"。根据网络安全公司 Spur Intelligence 2 月份的一份报告，代理僵尸网络几个月后以"CloudRouter"的名义复活。外国资产控制办公室（OFAC）周二表示："911 S5 僵尸网络是一种恶意服务，它入侵了受害者的计算机，并允许网络犯罪分子通过这些被入侵的计算机代理他们的互联网连接。一旦网络犯罪分子通过 911 S5 僵尸网络伪装了他们的数字踪迹，他们的网络犯罪似乎就会追溯到受害者的计算机，而不是他们自己的计算机"。外国资产管制处补充说，住宅代理僵尸网络入侵了大约 1900 万个 IP 地址。这些受感染的设备允许网络犯罪分子提交数万份与《冠状病毒援助、救济和经济安全法》相关的欺诈性项目申请，造成了数十亿美元的损失。911 S5 用户还利用它来实施广泛的网络欺诈，使用的是与被入侵计算机相连的住宅 IP 地址。这些 IP 地址还被用于 2022 年 7 月在全美范围内发出的一系列炸弹威胁。911 S5 代理服务价格 (图/BleepingComputer)外国资产管制处今天制裁了王云鹤（911 S5 服务管理人）、刘京平（该行动的洗钱者）和郑燕妮（作为王云鹤的委托人），以及三个实体（Spicy Code Company Limited、Tulip Biz Pattaya Group Company Limited 和 Lily Suites Company Limited），这些实体均由王云鹤拥有或控制。布赖恩-尼尔森副部长说："这些人利用他们的恶意僵尸网络技术入侵个人设备，使网络犯罪分子能够以欺诈手段获得原本用于需要帮助的人的经济援助，并用炸弹威胁恐吓我们的公民。财政部将与我们的执法同事和国际合作伙伴密切协调，继续采取行动，瓦解那些试图窃取美国纳税人钱财的网络犯罪分子和其他非法行为者"。由于今天的制裁，所有涉及美国利益和被指认个人和实体财产的交易都被禁止，与被制裁个人和公司的交易也会使他们面临制裁或执法行动。网络安全公司 Mandiant上周也警告说，中国国家黑客在网络间谍活动中越来越多地依赖由被入侵的在线设备和虚拟专用服务器构建的庞大代理服务器网络（也称为操作中继盒网络）来逃避侦查。 ... PC版： 手机版：

正在使用CloudFlare应对网络攻击

正在使用CloudFlare应对网络攻击 一个名为Dark Storm 马斯克向媒体表示：我们不确定到底发生了什么，大规模的网络攻击试图击垮X的系统，IP地址来自乌克兰地区。 马斯克没有立即提供更多的证据，说明谁可能对此负责。 众所周知，网络犯罪分子会创建虚假的IP地址以冒充自世界各地的计算机系统，这种做法被称为“欺骗攻击 (Spoofing attack)”。