勒索软件开始积极招募渗透测试员，用来优化勒索软件的性能。
根据Cato Networks发布的《2024年第三季度SASE威胁报告》，网络犯罪趋于“专业化”，开始积极招募渗透测试员来优化勒索软件性能。同时，未授权的人工智能（影子AI）的流行正威胁企业数据安全和合规性。
勒索软件“研发升级”，招募测试员
报告揭示，勒索软件团伙正在积极招募渗透测试员，以测试和提高其勒索软件的可靠性。通过模拟攻击，渗透测试员可以大大提高勒索软件在企业环境中部署的成功率。
网络犯罪组织或利用AI工具，窃取数据
影子AI，是未经IT部门或安全团队批准的AI工具和应用程序在企业内部的私自使用。这种行为通常绕过正式的审查流程，给企业的安全合规性带来隐患。
影子AI是2024年浮现的一大安全威胁。在AI流行的当下，企业必须警惕未授权AI工具的使用，并教育员工避免无意中暴露敏感数据。
截取流量，窃取数据
传输层数据安全加密使得恶意活动难以获得数据，但许多企业由于担心影响正常业务，不启用加密。这使得犯罪分子有了截取流量，获取数据的机会。
利用品牌影响力传播病毒、钓鱼欺诈
网络犯罪分子也在积极利用知名品牌的影响力实施网络攻击。攻击者冒充知名品牌不仅能增强攻击的可信度，还能绕过许多传统的安全检测手段，进行网络钓鱼、传播恶意软件、盗版软件，实施欺诈，给企业和消费者带来巨大风险。
众所周知，勒索攻击的目的是：获取核心数据以及对数据进行加密。因此，政企机构要保护数据安全，首先必须对数据进行加密和备份处理，以阻止数据泄露和数据恢复，同时还要通过技术策略，对内部数据调用做好严格的管控。
当前的黑客组织不断学习及更新攻击技术，每天都在想尽办法寻找有价值的目标。所以，企业一定要尽早做好相应的防范措施，不断提高自身安全能力，加强技术性管理策略及防范手段，才能有效避免数据泄露、网络攻击带来的影响及损失。
