日本警察厅于9月10日发布了半年一度的网络威胁动态报告《令和8年上半年网络空间威胁情势报告》。
报告开篇重点解读“疑似国家支持的高级网络攻击”
报告首先介绍了利用高级技术实施的网络攻击，特别是疑似由国家支持的高级网络攻击，重点分析了中国、朝鲜和俄罗斯相关的网络攻击组织及其特点。过去的报告中也曾提及因地缘政治风险引发的网络威胁，此次报告进一步强调了这些国家支持的网络攻击的严重性。
报告指出，这类攻击包括针对重要基础设施核心系统的破坏，导致社会功能瘫痪的网络恐怖活动，以及利用信息通信技术从政府机构和高科技企业窃取机密信息的网络间谍行为。
其中，中国相关的网络攻击组织常通过USB等物理设备传播恶意软件。朝鲜相关组织则涉及加密货币盗窃，报告指出“朝鲜外汇收入的大部分来自加密货币盗窃和向俄罗斯出售武器”。
针对朝鲜网络攻击及其外汇获取手段的警惕，2026年8月包括日本在内的11个国家联合发布了针对朝鲜IT劳工的警示声明。
IoT设备遭受Mirai型恶意软件攻击激增，住宅代理问题引关注
报告还提及利用互联网空间进行犯罪的IoT设备滥用问题，特别是与日本总务省合作重点防范的“住宅代理”问题。住宅代理指的是通过销售带有远程控制功能的廉价视频播放设备或智能手机应用，攻击者远程控制这些设备进行恶意利用。
例如，市场上以“连接电视免费观看海外视频”为卖点的非法视频播放设备、免费VPN服务及免费音乐应用等，都可能被植入此类远程控制功能。
被控制的设备常被用于指挥网络银行诈骗等非法资金转移。2025年发生的网络银行诈骗案件中，至少有737起案件使用了住宅代理，涉案金额约为13.9亿日元。
此外，报告指出，除了用户主动安装的恶意应用外，还有针对运行中的Wi-Fi路由器等IoT设备的恶意软件攻击。2026年5月以后，带有Mirai恶意软件特征的IoT设备访问量急剧增加。
AI被滥用制造“假警察诈骗”等新型网络犯罪
报告还关注了AI技术的滥用问题，列举了利用AI制作恶意程序、钓鱼网站及虚假信息的案例。部分国家支持的网络攻击组织已利用AI实现无人干预的自动化攻击，显示出网络攻击的智能化趋势。
此外，报告提及利用AI开发勒索软件、通过AI生成的攻击程序导致大量视频平台用户退订，以及利用AI生成的虚假面部影像实施“假警察诈骗”的案例。
报告开头还指出，作为网络攻击前兆的漏洞扫描等可疑访问量较去年同期大幅增加，且大部分来源于海外。2026年上半年报告的勒索软件受害案件达到123起，为2020年下半年开始统计以来的最高水平，显示网络威胁和攻击在多个方面均呈上升趋势。
