文章核心观点 Gen发布2024年第二季度威胁报告，指出AI驱动的诈骗、数字身份攻击和勒索软件主导消费者网络安全领域，提醒消费者保持警惕，公司也在积极应对各类网络威胁 [1] 报告发布情况 - Gen于2024年9月4日发布2024年第二季度威胁报告，这是首届Gen威胁报告，此前Gen各品牌分别发布季度威胁新闻 [1][12] 公司情况 - Gen是全球消费者网络安全领域领导者，旗下有Norton、Avast等多个品牌，为超150个国家近5亿用户提供网络安全、在线隐私和身份保护等产品和服务 [1][13] 网络攻击整体情况 - 网络犯罪分子越来越多地使用生成式AI制造复杂诈骗，利用名人、全球事件和品牌作诱饵，以虚假投资、加密货币赠品和兼职工作机会吸引有经济困难的人 [1] - Gen网络安全品牌在第二季度每月拦截超10亿次独特攻击，同比增长46%，95%的攻击发生在人们使用浏览器上网时 [2] 常见威胁类型 诈骗策略 - 网络犯罪分子利用AI翻新诈骗手段，如用名人深度伪造推广虚假加密货币投资计划，利用直播活动诈骗，CryptoCore诈骗团伙用深度伪造官方活动骗走500万美元，SpaceX测试期间相关诈骗活动涉及140万美元 [3] - 经济困难时期，兼职工作诈骗增多，从基于文本的Telegram互动发展到AI语音通信，更具欺骗性 [4] - 经典的杀毒软件诈骗在本季度复苏，网络犯罪分子通过模仿真实杀毒程序的弹出式警报，诱导用户购买软件以赚取佣金 [5] 数字身份盗窃 - 2024年大规模公司数据泄露频发，网络犯罪分子通过信息窃取器和移动银行恶意软件直接窃取消费者数字身份 [6] - 信息窃取器在2024年第二季度略有下降，但AgentTesla市场份额增加11% [7] - 移动银行恶意软件如TeaBot伪装成PDF阅读器，针对Revolut客户，XploitSpy和AridSpy等间谍软件潜入PlayStore窃取文件并监控用户 [8] 消费者勒索软件 - 2024年第二季度消费者勒索软件攻击环比增长24%，印度增长379%，美国、加拿大和英国也有显著增长，常见传播方式是将勒索软件隐藏在盗版内容中 [10] 应对措施 - Gen研究人员发现并报告安全漏洞，与全球政府合作打击勒索软件，为受害者提供免费解密工具，最近发布了Avast DoNex勒索软件解密器 [2][11] - LifeLock为认为身份可能被盗用的人提供12步指南 [9]