2025年亚太及日本地区网络犯罪态势报告

亚洲太平洋和日本 (APJ) 地区 eCrime 威胁态势概述

新兴威胁态势

• APJ 地区出现以“企业式”为特征的攻击者，其攻击具有战略性、可扩展性和高影响力。
• 攻击者利用社会工程学和 AI 技术，针对未受管理的设备进行攻击，造成数据盗窃、横向移动和系统破坏。

eCrime 威胁概览

• 2024 年 1 月至 2025 年 4 月，CrowdStrike Intelligence 记录了 763 个 APJ 基于的勒索软件和数据勒索受害者。
• 勒索软件攻击主要针对制造业、科技、工业和工程、金融服务和专业服务行业。
• OCULAR SPIDER、BITWISE SPIDER、BRAIN SPIDER、TRAVELING SPIDER 和 PUNK SPIDER 是对 APJ 地区威胁最大的勒索软件攻击者。
• FunkLocker 和 KillSec 勒索软件服务提供商对 APJ 地区的受害者比例异常高，其中大部分位于印度。

地下生态系统

• 尽管中国政府加强了对 eCrime 的打击，但中文地下市场仍然活跃，包括 Chang’an、FreeCity 和 Huione 市场。
• Chang’an 市场提供多种犯罪服务，并强调匿名性，禁止销售间谍、政治和法律相关内容。
• FreeCity 市场提供多种服务，并支持多种语言，包括英语、俄语和乌克兰语。
• Huione Guarantee 市场曾是中文 eCrime 行为者最常用的平台，但已被美国财政部列为重点关注金融机构，并面临关闭。

针对性 eCrime 威胁

• CHARIOT SPIDER、RADIANT SPIDER、SINFUL SPIDER 和 SOLAR SPIDER 是 APJ 地区的主要 eCrime 攻击者。
• CHANGEMERAT、ELSERAT 和 WHITEFOXRAT 是针对中文和日语用户的远程访问工具 (RAT)。
• SOLAR SPIDER 针对金融机构进行攻击，使用 JsOutProx RAT 和商品恶意软件。

观察到的 eCrime 服务提供者

• CDNCLOUD 提供弹道防护主机服务，其资金可能与 Huione Group 的洗钱服务有关。
• MAGICAL CAT 提供钓鱼服务工具， Luck 通过其 Telegram 频道进行推广。
• GRAVES INTERNATIONAL SMS 提供短信垃圾邮件服务，并与 Magical Cat 钓鱼套件集成。
• 多个针对日本证券公司账户的账户接管 (ATO) 活动被观察到，目的是操纵股票价格。

越南基于的威胁

• 越南的 eCrime 生态系统专注于社交媒体商业账户的入侵，攻击者针对具有大量广告预算的账户。
• Ailurophile Stealer 和 FatStealer 是专门为社交媒体凭证盗窃设计的恶意软件。

结论

• APJ 地区的 eCrime 威胁因地区差异而异，勒索软件和数据勒索活动虽然规模较小，但对大型区域经济体构成威胁。
• 中国和日语用户面临持续的 eCrime 威胁，这些威胁通常具有机会主义性质。

建议

• 采用自主 AI 来扩展安全运营。
• 保护整个身份生态系统。
• 消除跨域可见性差距。
• 将云作为核心基础设施进行防御。
• 以对手为中心优先考虑漏洞。
• 了解对手并做好准备。