FX168财经网_全球视野外汇黄金加密货币NFT资讯网

多伦多楼花销量崩盘！开发商急了，狂送2年免费房贷！经纪都看傻眼

ki 表示，鉴于多伦多的大部分住房是由私营部门建造的，项目取消和延误可能会导致对近期住房供应影响较大。 “随着需求下降、价格上涨以及利率成为一个问题……开发商的建设变得越来越困难，他们正在缩减规模。你会看到大批预售项目被取消，而且你还会看到一些项目即使在施工开始后也陷入困境，”他说。（相关：爆雷！列治文山房产公司项目申请破产！1000套楼花悬了） “我们所知道的是，如果今天的开工量减少，那么即使市场回暖，市场上可供人们搬入的房屋也会减少。” 他表示，开发商在不降低每平呎价格的情况下，一直小心翼翼地激励买家。 “看看目前的市场反应很有意思，因为你看到发展商都在试图在不改变单位基本价格基础上绞尽脑汁采取一次性激励措施。例如送免费停车位，或送几个月的抵押贷款，或类似的优惠，这些都是希望在不降低楼花单元整体价值的情况下吸引买家。” 他表示，这就是市场开始调整的迹象。如果基础资产价格重新估值，那么可能会产生长期的连锁反应。作者：晓晨

超级生活2024-05-10

“阿基里斯之踵”——AI威胁全景分析，三大弱点引发热议

的AI模型周围设置防护措施。美国政府和私营部门的研究人员担心，如果有人恶意使用这些模型挖掘大量的文本和图像以总结信息和生成内容，可能会发动具有攻击性的网络攻击，甚至制造强大的生物武器。#AI热潮# 以下是AI可能带来的一些威胁，深度伪造和虚假信息深度伪造是由AI算法创建的逼真但虚构的视频，这些算法是通过大量在线视频训练的，它们在美国政治极化的社交媒体上出现，模糊了事实和虚构。虽然这种合成媒体已经存在了几年，但过去一年里，由Midjourney等许多新的“生成AI”工具推动了它，使得创造逼真的深度伪造变得廉价且容易。研究人员在3月份的一份报告中表示，由OpenAI和Microsoft等公司提供的由人工智能驱动的图像创建工具，可以用于生成可能会促成选举或与选举有关的虚假信息的照片，尽管每家公司都有反对创造误导性内容的政策。一些虚假信息活动简单地利用AI模仿真实新闻文章来传播虚假信息。尽管主要社交媒体平台如Facebook、Twitter和YouTube已经努力禁止和删除深度伪造视频，但它们在监管此类内容方面的效果有所不同。国家安全顾问杰克·沙利文在华盛顿举行的一次人工智能活动上表示，这个问题没有简单的解决方案，因为它结合了AI的能力与“国家、非国家行为者的意图，以大规模使用虚假信息，推动宣传，塑造世界舆论。” “现在进攻方面远远胜过了防守方，”他说。生物武器美国情报界、智库和学者越来越担心外国恶意行为者获取先进AI能力所带来的风险。Gryphon Scientific和Rand Corporation的研究人员指出，先进的AI模型可以提供信息，有助于制造生物武器。 Gryphon研究了大型语言模型（LLM）——从大量文本中提取信息以对查询生成响应的计算机程序——如何被敌对行为者用于在生命科学领域造成伤害，并发现它们“可以提供信息，有助于恶意行为者制造生物武器，因为它们在该路径的每一步中都提供了有用、准确和详细的信息。” 网络武器美国国土安全局在其2024年的国土威胁评估中表示，网络行为者可能会使用AI“开发新工具”，以“实现更大规模、更快速、更高效、更难以发现的网络攻击”，包括对管道和铁路等关键基础设施的攻击。美国国土安全局表示，美国的对手正在开发可能破坏美国网络防御的AI技术，包括支持恶意软件攻击的生成AI程序。微软在2月的一份报告中表示，它跟踪了一些与军方情报机构有关的黑客组织，看到他们试图通过大型语言模型来完善他们的黑客攻击活动。

佳华1682024-05-10

中美突发重磅！制裁新战线开打路透独家：美国拟限制中国使用ChatGPT等AI软件

将产品出售给世界上几乎所有人。政府和私营部门的研究人员担心，美国的对手可能会利用这些模型来进行侵略性的网络攻击，甚至制造强大的生物武器。这些模型可以挖掘大量的文本和图像来总结信息并生成内容。其中一位消息人士表示，任何新的出口管制都可能针对俄罗斯、中国、朝鲜和伊朗。不过，知情人士也强调，相关规范还远远未敲定。微软在2月份的一份报告中表示，公司追踪了与中国和朝鲜政府、俄罗斯军事情报机构以及伊朗革命卫队(Revolutionary Guard)有关联的黑客组织，这些团体试图使用大型语言模型来完善自己的黑客活动。咨询公司葛瑞芬科学(Gryphon Scientific)和智库兰德公司(Rand Corporation)的研究人员表示，先进的人工智能模型所提供的信息有助于敌手制造生物武器。消息人士告诉路透社，为了制定人工智能模型的出口管制，美国政府可能会执行去年10月发布的人工智能行政令中的一项命令，该项命令规定了训练一个模型所需要的计算能力，当计算能力达到某一水平时，开发者必须向商务部报告其人工智能模型开发计划并提供测试结果。

风枫2024-05-09

Chainalysis：易部署与难获利——勒索软件攻击趋势探析

了挑战。为了应对这一问题，公共部门和私营部门的共同努力至关重要。通过关注这些影响，可以提高针对勒索软件威胁的长期效果。勒索软件：更容易部署，更难获利勒索软件活动仍逐年增加。根据网络安全公司 Recorded Future 对专用泄密网站 (DLS) 的分析，2023 年赎金支付总额创下历史新高，受害者人数增加了 70%。 Recorded Future 的方法提供了对受害者总数的更全面的估计，为评估全球攻击规模提供了有价值的参考。 Recorded Future 的威胁情报分析师 Allan Liska 说道。 “需要指出的重要一点是，仅仅因为受害者出现在勒索网站上，并不意味着他们实际上是受害者——许多勒索网站因对受害者撒谎以在社交媒体上产生恶名而臭名昭著。新团体经常使用这种策略来吸引更多附属机构使用其 RaaS 产品，但即使是一些经验丰富的团体也会这样做。” 此外，值得注意的是，并非所有勒索软件受害者都会发布到 DLS。根据我们的数据，尽管 2023 年攻击数量激增，但涉及支付的勒索软件攻击却下降了 46%。从本质上讲，虽然由于地下犯罪分子的专业化和进入门槛的降低，部署勒索软件变得更加容易，但从这些活动中获利可能更困难。 Coveware 等事件响应公司证实了这一趋势，在上个季度所涉及的事件中，该公司仅支付了 28% 的赎金。我们将付款下降的部分原因归因于组织之间网络弹性的增强，使他们能够更好地准备、防御事件并从事件中恢复。此外，公共和私营部门提供的未公开解密器（例如 Rhysida 病毒的解密器）以及 Hive 干预等重大执法行动减少了某些情况下支付赎金的需求，凸显了向执法机构报告事件的价值。 Qakbot 的垮台：虽然影响很大，但运营商通过转向新的恶意软件来适应现状 Qakbot（也称为 Qbot 或 Pinkslipbot）自 2008 年左右开始活跃，最初是一种银行木马，具有键盘记录和复杂的网络钓鱼技术，旨在窃取财务凭证。多年来，它已经显著发展并扩展了其恶意功能，通常由 TA570 和 TA577 等组织精心策划。这种通过用于主要命令和控制通信的广泛僵尸网络实现的广泛影响力，随着美国司法部 (DOJ) 于 2023 年 8 月宣布的具有里程碑意义的基础设施盘查而面临重大挫折。“猎鸭行动”成功根除了与该僵尸网络相关的恶意软件。 Qakbot 僵尸网络来自超过 700,000 个系统，并追回了数百万被勒索的加密货币。该行动由联邦调查局（FBI）与国际执法机构合作并得到私营部门合作伙伴的支持。据观察，Conti、Black Basta 和 REvil 等几个备受瞩目的勒索软件组织通过初始访问代理 (IAB) 使用 Qakbot 作为初步感染途径。这些活动造成了广泛的损害，影响到从企业、医疗保健系统到政府机构等实体。在下图中，我们看到 Qakbot 管理员钱包直接和间接收到勒索软件收益的削减。 Conti、Prolock、Quantum、Sodinokibi/REvil 和 Black Basta 等勒索软件利用该加载程序进行了成功的勒索软件攻击。虽然 Black Basta 勒索软件在 2023 年获得了超过 1.5 亿美元的勒索软件付款，但如果没有 Qakbot 的破坏，损失肯定会大得多。如下图所示，继 4 月和 5 月的高峰期之后，2023 年 6 月 Black Basta 勒索软件付款急剧下降。几个月后，随着 Black Basta 找到替代方案，勒索活动似乎再次回升，但避免的损失是不可否认的。自 8 月宣布关闭 Qakbot 以来，与 2022 年的勒索活动情况相比大幅下滑。尽管 Qakbot 被取缔，但有证据表明 Black Basta 已转向新的恶意软件并正在卷土重来。事实上，与 Black Basta 相关的案件数量正创下历史新高。网络安全与合规公司 Proofpoint 的威胁研究员凯尔西·梅里曼 (Kelsey Merriman) 表示：“TA577 在电子犯罪领域的突出地位不仅仅是偶然的问题，而且证明了威胁行为者的适应能力。” “凭借活动规模、规避技术、TTP 变化、坚定不移的持久性以及勒索软件的快速周转，它仍然是该领域最大的威胁之一。 Qakbot 的破坏总体上是积极的，但它只影响了恶意软件——一些最大规模和迭代活动背后的多产参与者的操作仍在继续，只是有新的恶意软件。” 此外，Qakbot 恶意软件并没有完全消失。自 2023 年 11 月下旬以来，Proofpoint已经观察到十多个极少量传播Qakbot恶意软件的活动。这些活动中的大多数并不归因于被跟踪的威胁参与者，并且似乎正在测试未来可能使用的交付技术。值得注意的是，虽然 TA577 在最近的活动中偏向 Pikabot，但 Proofpoint 观察到 TA577 在 1 月份仅进行了一次 Qakbot 活动，然后又返回其他有效负载。即使在恶意软件遭受重大破坏之后，勒索软件组织最终也适应并找到了替代方案，但对相关勒索软件组织的活动并非没有重大的操作摩擦。 Qakbot 背后的威胁参与者花了几个月的时间才重新组建。尽管“猎鸭行动”取得了显著成功，但重要的是要承认恶意软件即服务市场的丰富性。 LockBit 颠覆：深度渗透让附属机构陷入混乱 LockBit 于 2020 年首次被观察到，它作为勒索软件即服务 (RaaS) 运行，允许不良行为者使用其恶意软件发起攻击，加密并可能泄露受害者数据，除非支付赎金。根据 Recorded Future 的数据，由于门槛较低，Lockbit 被认为是最多产的勒索软件，其占 2023 年数据泄露网站帖子的 21%。 2024 年 2 月，国家犯罪局 (NCA) 和多国执法机构在私营部门情报的支持下开展了“克罗诺斯行动”，成功夺取了暗网上 LockBit 网站及其黑客基础设施的控制权。此次行动还导致他们的源代码和加密货币账户被没收。此外，NCA 还恢复了 1000 多个解密密钥，以帮助受害者恢复加密数据。两人被捕，俄罗斯 LockBit 附属公司也受到制裁。据 FBI 称，LockBit 与 2000 多次攻击有关，从 2020 年 1 月到 2023 年 5 月收到至少 1.2 亿美元的赎金。受害者包括地方政府、公立学校和紧急服务部门。在中断之前，向 LockBit 支付的款项占勒索软件支付总额的 15% 以上。在下图中，我们可以看到这种中断大大减少了对 LockBit 的付款。这次行动不仅仅是关闭网站：它涉及精心策划的渗透，损害了 LockBit 社区内的基本信任，严重破坏了 LockBit 的运营并使其附属机构陷入混乱。尽管如此，这位所谓的 LockBit 领导人坚称，尽管遭遇了挫折，但他还没有结束，并承诺继续进行黑客攻击。威胁情报平台 Analyst1 首席安全策略师乔恩·迪马吉奥 (Jon DiMaggio) 表示：“LockBit 一如既往地卷土重来，发布了新的受害者名单，并声称发布了新的勒索软件变种用于其勒索活动。” 取缔可能不会永久结束 LockBit 团伙的运作，但它肯定会减慢他们的速度并使其花费更多时间和金钱。更重要的是，它损害了运营的完整性，从而削弱了他们招募顶级附属公司的能力，至少目前是这样。” 尽管行动已经结束，但调查可能仍在继续。 NCA 识别并分析了数百个活跃钱包，并确定了2200个比特币——价值近1.1亿美元——在未使用的LockBit勒索软件收益中仍有待洗钱。 BlackCat：勒索软件 rugpull 剖析 ALPHV/BlackCat RaaS 是 2021 年 11 月出现的高度活跃的勒索软件家族。该组织采用常见的 RaaS 模型进行操作，向附属机构提供恶意软件，同时收取一定比例的赎金。 BlackCat 因其通过窃取凭证获得初始访问权限的方法而臭名昭著，并对包括石油公司、学校和医院在内的众多全球组织发起了攻击。他们的策略非常激进，通常涉及双重或三重勒索方法，包括分布式拒绝服务 (DDoS) 威胁，并且他们引入了创新策略，例如建立公共数据泄露网站，以加大对受害者的付款压力。 2023 年 12 月，司法部宣布中断 BlackCat，向受害者提供 300 个解密密钥，节省了约 6800 万美元的付款，但 BlackCat 得以重组。据报道，2024 年 3 月，在 UnitedHealth 旗下 Change Healthcare 部门支付了 2200 万美元的赎金后，BlackCat 勒索软件组织在一场退出骗局后消失了。在收到所谓的付款后，BlackCat 在其暗网网站上展示了执法部门扣押通知，表明其业务已被强行终止。这被管理员揭穿为一个诡计，目的是为了在不给联营公司 80-85% 的应得份额的情况下将数百万美元的付款装进自己的口袋。 BlackCat 的退出标志着勒索软件支付生态系统的重大破坏，因为该组织在退出骗局之前捕获了所有勒索软件支付的 30% 以上，如下图所示。截至 2023 年底，BlackCat 是收入最高的 RaaS。退出骗局的影响对于该集团未来的任何迭代来说都不是好兆头。即使是勒索软件生态系统的狂野西部也有自己的犯罪道德准则，勒索软件附属机构将其安全性以及通常的收入委托给他们选择加入的勒索软件操作。这一事件严重损害了该组织的声誉，或许更普遍的是，它为勒索软件即服务商业模式埋下了怀疑的种子。适应、多样化：勒索软件攻击者如何应对破坏虽然勒索软件支付和活动的减少证明，中断会导致勒索软件团体的运营摩擦和混乱，但勒索软件模型固有的灵活性允许勒索软件供应链的附属机构和成员转向新的策略，包括将以前受害者的被盗数据货币化。我们注意到一个趋势：附属机构使用的病毒数量似乎一直在增加。这表明需要一段时间的实验和适应，旨在规避未来的干扰。尽管 2024 年第一季度使用多种病毒获取收入的附属公司数量有所下降，但仍然保持较高水平。这可能意味着面临颠覆的附属公司正在测试新的病毒，摆脱被破坏的病毒。持久的挑战在于勒索软件参与者的适应性。对于附属公司来说，改变病毒的成本相对较低，而且他们可以灵活地做到这一点。增加关联公司感知风险、不信任和运营停机时间的行为可能对其活动产生持久影响。我们之前在 2024 年加密货币犯罪报告中引用了参与勒索软件活动的新威胁行为者数据中的信号。到 2024 年，我们将继续监控附属机构和前附属机构的行为，以及最近发生的事件对其风险计算和继续参与勒索软件的决定的影响。胜利不断积累，但针对勒索软件的战争仍在继续打击勒索软件的斗争以公共和私营部门之间的重大破坏和具有历史影响力的合作为标志，突显了犯罪网络的直接影响与长期适应性之间的复杂关系。尽管据报道，攻击数量有所增加，但赎金金额持续减少，反映出受害者越来越不愿意遵守网络犯罪分子的要求。各组织对资助犯罪活动的制裁和更广泛的厌恶反映了一种不断变化的情绪，即支付赎金越来越被认为是不可接受或不必要的。创新的破坏战略涉及针对网络犯罪生态系统各个部分的整体政府方法——从基础设施到洗钱机制，再到逮捕、制裁和资产扣押，以及区块链情报工具的使用，对于理解网络犯罪生态系统并抵消附属机构的适应机制至关重要。持续的受害者报告以及与执法部门的合作可以提供有价值的情报，正如我们在去年所看到的那样，并可能为受害者提供阻止他们支付赎金的解密器。为此，Chainalysis 网络威胁情报主管杰奎琳·伯恩斯·科文 (Jacqueline Burns Koven) 在美国众议院金融服务委员会关于勒索软件的听证会上作证。在作证期间，科文不仅谈到了所需的创新颠覆战略，还谈到了公私伙伴关系和双向信息共享的重要性。来源：金色财经

金色财经2024-05-08

高盛：维持英国央行将于6月首次降息的预期

喜忧参半。劳动力市场进一步疲软。然而，私营部门常规工资增长和服务业通胀的降幅略低于MPC的预期。与此同时，英国央行最近的许多评论都倾向于鸽派立场。展望未来，我们维持英国央行将于6月份首次降息的基准。虽然4月份的CPI和薪资数据可能会显示出强劲的连续增长，但我们认为，广泛的反通胀进程正在步入正轨。

金融界2024-05-07

非农是黄金多头最大“杀手” 下周前瞻：澳、英有大事发生中国最高领导人出访欧洲三国

in)在一份报告中表示，“服务业通胀和私营部门定期工资增长的超调已经浇灭了英国央行五月份降息的微弱希望。” 英国货币市场目前仅充分消化了9月份降息的影响，8月份降息的可能性很大，不过分析师表示，如果即将到来的通胀和工资数据疲弱得多，最早可能在6月份降息。数据方面，英国将公布国内生产总值(GDP)、贸易收支、工业和制造业生产等关键数据。此外，加拿大将于周五公布4月份主要就业数据。最近，加拿大央行行长蒂夫·麦克勒姆(Tiff Macklem)告诉立法者，加拿大央行的政策与美联储的分歧是有限度的。而凯投宏观(Capital Economics)在一份报告中表示，加元疲软可能会限制加拿大央行降息，以缓解经济低迷。中国最后一份4月份PMI数据将于周一公布，其中包括私人服务业活动指标。在此之际，投资者对迄今为止发布的一系列PMI数据看法不一。而财新服务业PMI在连续15个月处于增长区间后出现任何收缩迹象，都可能引发对该行业放缓的担忧。野村研究分析师在一份报告中表示：“我们仍然认为，疫情后被压抑的旅行和聚会需求的释放已经结束，并将继续成为拖累服务业PMI的主要因素。” 另一方面，美元/日元跌至 34 年来的低点后，日本当局开始对汇市进行干预，使得日元重返152关口。接下来，市场仍将密切留意日本央行动向，以关注日元贬值的走势。此外，中国最高领导人即将展开欧洲之行，国际社会也会给予高度瞩目。 #黄金技术分析# 目前现货黄金在2300美元附近徘徊，交易员正在消化最新的就业数据，以评估美联储未来政策走向。如果成功回升至2305美元水平以上，黄金将朝着2350美元水平前进。

冷眼独行2024-05-04

萨默斯称即使日本这样规模的外汇干预也会失败

也不例外，” 萨默斯说，“它只会淹没在私营部门资本流动的汪洋大海中。”

金融界2024-05-04

无论“鹰”还是“鸽”，市场恐不再相信鲍威尔了

息。 Uruci说，“如果我们没有看到私营部门租金价格的疲软反映到CPI数据上，我们还能有多少信心相信反通胀进程会继续？我认为通胀趋势的逆转不会很快发生。” 其他人则担心，利率上升将很快开始给一些美国公司带来压力。Amundi US美国固定收益主管Jonathan Duensing青睐投资级公司债，部分原因是他认为，长期的高利率可能会给评级较低的公司带来一些压力。他还看好美债，若“未来美国经济出现问题”，美债可能受益于避险买盘。 SignatureFD首席投资官Tony Welch则认为，今年早些时候通胀上升的主要原因是大宗商品价格飙升，部分原因是人们对中东冲突不断扩大的担忧。油价周三跌至七周低点，原因是美国原油库存意外增加，以及以色列和加沙停火的前景。 Welch对小盘股持乐观态度，他认为只要经济前景保持良好，小盘股将受益于宽松的利率环境。他说，“我非常有信心美联储是正确的，他们对通胀的预测是正确的。”

金融界2024-05-03

“新美联储通讯社”：美联储有意暗示利率将“更高更久”！

一季度陷入停滞。美国劳工部说，第一季度私营部门员工的薪酬较上年同期增长4.1%，与去年第四季度基本持平。 Timiraos说，工资压力一直在缓解的迹象，是减轻一些美联储官员对服务业通胀加剧的担忧的一个重要因素。但如果未来几个月工资增长加速，这可能会让官员们感到困扰。缩表进程美联储官员曾表示，他们可能“很快”宣布减缓缩减其4.5万亿美债的计划。这些美债是美联储7.4万亿美元资产组合的一部分。这使得分析人士预计，美联储将在本周的会议将公布宣布减缓QT的正式计划，不过一些人认为，这种情况有可能在6月的会议上出现。每个月，美联储官员们都允许多达600亿美元的国债和多达350亿美元的抵押贷款支持证券“到期不续”。这一过程旨在缩减美联储的资产负债表。两年前，美联储的资产负债表达到了近9万亿美元的峰值。在3月份的会议上，官员们似乎就一项将QT速度“减半”的计划达成了一致。Timiraos指出，美联储对QT的调整与利率无关，而是为了避免五年前隔夜贷款市场出现的混乱动荡。 QT也在耗尽金融体系中存放在美联储的银行存款，这些存款被称为准备金。官员们不知道什么时候准备金储备会变得稀缺到足以推高银行间贷款市场的收益率。许多官员认为，现在放缓这一进程是可取的，因为它可以避免2019年发生的那种市场动荡的风险。

金融界2024-05-03

再也回不去了！加拿大央行行长确认，加拿大央行在通胀达到2%前降息，但利率不会恢复到疫情前水平

扭转加拿大的生产率趋势将需要各级政府和私营部门采取政策行动。她重申了她3月份演讲中的主题，包括建议在集中行业增加竞争力和减轻省际贸易壁垒，以提高生产率。参议员们要求加拿大央行的银行家们给出他们对联邦政府最近承诺提高资本利得纳税门槛以上公司和个人的观点，这一举措引发了风险资本和私募股权投资者的强烈反对，他们表示这将导致创新者离开该国，转而前往税收友好的司法管辖区。他们拒绝置评，麦克勒姆和委员会主席沃林告诉参议员们，加拿大央行的官员不应就具体政府政策发表意见。参议员们还质疑央行家们是否通过货币政策将加拿大推入住房危机，许多抵押贷款面临大幅提高的利率。罗杰斯表示，尽管这一主题的标题可能令人担忧，甚至对她来说也是如此，但迄今数据显示，加拿大人正在应对更高的利率，并为在2020年和2021年以最低利率签订的抵押贷款续约做准备。 “约有一半的抵押贷款已经续约，”她说，并补充说，尽管利率大幅上涨，但违约率仍保持在历史低位，而逾期款项虽然有所增加，但仍仅从疫情期间的低点回升至疫情前水平。她说，在租赁市场中，压力更大。 “到目前为止，数据并未告诉我们，我们正在经历一场抵押贷款危机，正如标题所说的那样，”罗杰斯说，尽管她承认，原始利率与续约利率之间的差距对尚未续约的抵押贷款将更大。 “银行告诉我们的是，他们正在主动与那些借款人联系，而大多数人正在做好准备。我们确实看到人们持有更多的储蓄，”她说。

佳华1682024-05-02

24小时热点