【科技罪案跌但勒索飆】首9個月跌11.5% 損失38.97億按年減15.1% 勒索軟件案逆市升17.6%

最新財經消息

廣告

表面數字似乎向好 — 今年首 9 個月本港科技罪案總數按年下跌 11.5%,損失金額亦同步收窄。但細看之下,一股逆流正在暗中加速:勒索軟件案件不跌反升,升幅高達 17.6%。當整體罪案數字向下,為何偏偏這類最具破壞力的攻擊逆市狂飆?答案或與人工智能的「助攻」不無關係。

據報道,本港今年首 9 個月共錄得 21,573 宗科技罪案,較去年同期的 24,370 宗下跌 11.5%,即減少約 2,797 宗。相關損失金額約為 38.97 億元,按年跌 15.1%。當中約 8 成案件屬網絡騙案,涵蓋網購騙案、求職騙案、投資騙案、帳戶盜用及釣魚網站等多種手法。負責相關調查的警方網絡安全及科技罪案調查科高級警司林卓豪表示,整體案件數字回落,並不代表威脅已經減退,整體數字仍然偏高,機構必須持續加強系統防衛及數據備份,以應付日益升級的勒索風險。

【逆市暗流】勒索軟件案不跌反飆17.6%

在一片下跌聲中,勒索軟件案件卻走出截然不同的軌跡。據報道,今年首 9 個月勒索軟件案件由去年同期的 34 宗,上升至 40 宗,升幅達 17.6%。雖然絕對數字不算龐大,但升勢與整體科技罪案跌勢背道而馳,意味不法分子正將攻擊資源集中於回報更高、破壞力更強的勒索手法。警方分析指,犯罪集團近年已由最初利用生成式深偽技術行騙,演變至開始借助代理式及自動化人工智能工具,執行攻擊或進行全天候掃描以搜尋系統漏洞,令攻擊門檻降低、效率卻大幅提升,亦是推高勒索案件的關鍵因素之一。

項目 首9個月數據 按年變化
科技罪案總數 21,573宗 跌11.5%(減約2,797宗)
損失金額 約38.97億元 跌15.1%
勒索軟件案件 40宗(去年同期34宗) 升17.6%
網絡騙案佔比 約8成總案件 涵蓋網購/求職/投資/帳戶盜用等

【AI雙面刃】全天候自動掃描漏洞成新常態

人工智能近年成為網絡罪案的「雙面刃」。據報道,不法分子利用人工智能輔助發動網絡攻擊的手法持續演變 — 由最初以生成式深偽技術偽冒身份行騙,發展至近期開始運用代理式(agentic)及自動化人工智能,執行攻擊任務,甚至可全天候不間斷掃描及入侵系統漏洞。警方亦同步加強以技術反制,今年首 9 個月共偵測並修補逾 4.4 萬項高風險網絡安全漏洞,並協助約 65 間學校更新過時防火牆系統,堵截校園網絡設備直接外露互聯網的風險。這場攻防戰顯示,科技既是罪案工具,亦是執法部門反制的武器,雙方均在加速部署自動化能力。

【跨國協作】警方夥國際刑警清剿惡意基礎設施

打擊網絡罪案已不再局限於本地執法。據報道,警方近期聯同國際刑警組織及其他地區執法機構展開跨國行動,針對惡意網絡基礎設施源頭進行清剿,成功將逾 5 萬個惡意網站及釣魚連結下架,務求在不法分子接觸受害人之前,主動偵測並瓦解相關基礎設施。行動期間亦有運用本港警隊研發的人工智能分析引擎,為跨國行動提供技術支援,協助識別惡意網絡活動模式。此類跨境協作模式反映,隨著網絡犯罪集團日趨跨地域化、技術化,單靠本地執法已難以徹底根治問題,區域以至全球層面的情報共享及聯合行動將成為未來打擊科技罪案的重要方向。

【防範之道】機構與市民宜強化基本防線

面對勒索軟件逆市上升的趨勢,相關提示值得機構及市民留意。整體科技罪案數字回落,固然值得肯定,但不代表威脅已經解除 — 損失金額雖然收窄,惡意手法卻日趨精密及自動化,防範意識不能因數字向好而鬆懈。對企業而言,加強系統更新、定期修補已知漏洞、建立完整數據備份機制,是應對勒索攻擊的基本功。對一般市民而言,網購、求職、投資及社交平台上的可疑連結或優惠,仍是最常見的入侵缺口,保持警覺、避免點擊來源不明連結,依然是最具成本效益的第一道防線。

免責聲明:本專頁刊載的所有投資分析技巧,只可作參考用途。市場瞬息萬變,讀者在作出投資決定前理應審慎,並主動掌握市場最新狀況。若不幸招致任何損失,概與本刊及相關作者無關。而本集團旗下網站或社交平台的網誌內容及觀點,僅屬筆者個人意見,與新傳媒立場無關。本集團旗下網站對因上述人士張貼之資訊內容所帶來之損失或損害概不負責。

—

撰文:經一編輯部