联合国称东南亚诈骗者去年窃取了370亿美元
联合国称，网络犯罪集团去年获利高达370亿美元，尽管执法力度加大，但其仍在东南亚各地加强行动。联合国毒品和犯罪问题办公室报告称，自疫情爆发以来，非法网络活动激增，缅甸、柬埔寨和老挝成为犯罪集团开展网恋诈骗投资计划、加密货币欺诈、洗钱和非法赌博活动的温床。由于该行业利润丰厚，这些团体现在正在整合新的基于服务的商业模式和技术。其中包括将恶意软件、生成式人工智能和深度伪造技术运用到他们的业务中，同时开辟新的地下市场和加密货币解决方案以满足洗钱需求。证据表明，地下数据市场正在转移到 Telegram，且卖家正积极寻求针对东南亚跨国有组织犯罪集团。
—— 彭博社、路透社
美国国土安全部称自2021年以来已阻止了500起勒索软件攻击
美国国土安全部专门打击网络犯罪的部门表示，自 2021 年以来，该部门已挫败了 500 多起勒索软件攻击，并查获了价值43亿美元的加密货币。国土安全调查局网络犯罪中心副助理主任迈克·普拉多表示，国土安全调查局正在调查网络犯罪和非法跨国活动，其正在进行的工作包括主动通知政府机构、公司和 其他潜在受害者即将发生勒索事件。调查人员分析互联网流量，寻找恶意活动的迹象，密切关注未修补的软件漏洞，并努力了解勒索软件团伙如何利用企业安全漏洞。普拉多说，利用这些知识，特工可以确定某些攻击何时发生，通常是在入侵发生之前。
—— 彭博社
OPPO 法务部：操纵大量社媒账号密集发布不实言论的W某已刑拘
OPPO法务部今日发文称，近期发现大量社交媒体账号同一时段密集发布攻击OPPO的不实言论，已第一时间报警，目前公安机关反馈已对犯罪嫌疑人W某进行刑事拘留。据OPPO法务部所述，经查W某通过多个社群软件操纵大量账号，每天凌晨将编造的稿件存入指定账号的草稿箱，要求每间隔十分钟为一轮进行发布，导致批量抹黑造谣OPPO的不实言论在网络广泛传播。
—— OPPO 法务部
菲律宾在网络犯罪突袭行动中拘留了160多人
菲律宾官员周日表示，当局在中部省份突击搜查了一个涉嫌非法网赌和诈骗的场所，并拘留了160多名从事网络犯罪的人，其中多为中国和印尼人。政府特工周六突袭了位于宿务拉普拉普市的一个度假村。菲律宾总统反有组织犯罪委员会称，此次突袭是在印尼驻马尼拉大使馆请求营救8名被迫在这家网赌中心工作的印尼人之后展开的。至少有162名外国人被发现在“大院内的三个不同的诈骗中心工作”。这些犯罪包括网恋诈骗、网赌和投资诈骗。83名中国人、70名印尼人、6名缅甸人、2名台湾人和1名大马人将被送往马尼拉，接受移民局调查，并可能被驱逐出境。
—— 彭博社
去年网络犯罪和破坏给德国企业造成300亿美元的损失
周三公布的调查显示，去年网络犯罪和其他破坏行为给德国企业造成了约2670亿欧元的损失，较前年增长29%。行业协会 Bitkom 对各行各业的约1,000家公司进行了调查，发现90%的公司预计未来12个月内会遭遇更多网络攻击，其余10%的公司预计攻击程度将保持不变。调查发现，被攻击的公司中约70%将攻击归咎于有组织的犯罪，此外，81%的公司报告了数据被盗。大约45%的公司表示，至少有一起攻击来自中国。调查显示，攻击次数的增加促使企业将17%的 IT 预算分配给数字安全，高于去年的14%，但只有37%的企业表示他们有应对供应链中安全事件的应急计划。
—— 路透社
网络钓鱼团队冒充快递服务窃取数据
过去18个月里，来自中国的网络钓鱼活动冒充知名品牌，诱骗数百万受害者提供信用卡信息，这是一种非常有效的骗局。网络专家将该组织命名为“Smishing Triad”，意指其使用 SMS 短信作为网络钓鱼的诱饵。黑客们伪装成美国邮政服务公司、英国皇家邮政或来自世界各地的数十家其他快递服务公司发送短信，诱骗人们交出他们的支付信息。攻击者通常会向受害者发送信息，要求他们支付额外费用才能寄送产品。然后，他们会诱骗人们点击看似合法服务 (如 USPS) 的网站链接，并要求提供财务信息。
—— 彭博社、连线杂志
联合国推动具有争议的《联合国打击网络犯罪公约》，反对者担忧侵犯人权
尽管有人担心这项协议可能让世界各国政府通过调查电子通讯和绕过隐私保护来侵犯人权，但一项关于计算机技术犯罪使用的全球协议仍在推进。
近200个国家在周四举行的特别委员会会议上批准了《联合国打击网络犯罪公约》，结束了数月复杂的谈判。该公约为各国合作打击互联网相关犯罪建立了框架，其中包括非法获取和拦截计算机信息、电子窃听和网络儿童性虐待。条约预计数月内将获得联大批准。
预计今年晚些时候在大会上通过的公约始于几年前俄罗斯的一项倡议，批评人士表示，他们在该条约诸多有利于实施压迫的文字中看到与俄罗斯的渊源。
—— 美联社
马来西亚寻求社交媒体平台致力于打击网络犯罪
马来西亚通讯部长周三表示，马来西亚正寻求社交媒体平台对打击诈骗、网络欺凌和儿童色情等网络犯罪的承诺。政府希望遏制网上有害内容。马来西亚今年早些时候报告称社交媒体有害内容急剧增加，并敦促社交媒体公司加强对其平台的监控。通信部长法赫米表示，监管机构已向社交媒体公司发出指令，要求他们就政府对网络犯罪及其平台上发现的有害内容的担忧提供反馈。他在周三的例行新闻发布会上说：“有些平台更愿意合作，但有些平台的合作并不令人满意。”法赫米表示，通信监管机构可以向社交媒体公司标记违反当地法律的内容，但是否删除违反其自身社区准则的内容则由平台自行决定。
—— 日经新闻、路透社
澳大利亚机构称中国支持的黑客是网络犯罪的幕后黑手
澳大利亚政府网络安全机构周二指责一个中国支持的黑客组织在2022年从两个未具名的澳大利亚网络中窃取了密码和用户名，并补充说该组织仍然构成威胁。由澳大利亚网络安全中心牵头的联合报告称，名为 APT40 的黑客为中国国家安全部开展恶意网络行动。报告称：“其活动和技术与被追踪的高级持续性威胁 (APT) 40 组织有重叠。”报告包含了美国、英国、加拿大、新西兰、日本、韩国和德国主要网络安全机构的意见。中国今年三月表示，美英的黑客指控是“政治操纵”。
—— 路透社、SBS中文、澳大利亚网络安全中心
伦敦医院遭黑客攻击800多例手术被推迟
上周，由于一家帮助管理输血的实验室服务提供商遭受勒索软件攻击，伦敦医院数百个计划中的手术和门诊预约被推迟。英国国家医疗服务体系 (NHS) 在6月14日的一次更新中表示，此次攻击导致超过800例预定中的手术和超过700个预约被推迟。这是首次量化此次攻击对患者的影响，该攻击在6月3日破坏了病理服务提供商 Synnovis 的 IT 系统。被推迟的手术中约有97例是癌症治疗。器官移植也受到影响，18例器官被转移到其他医院信托机构，其中大部分是肾脏。五例计划进行的剖腹产手术也被重新安排。
—— 彭博社