繼續閱讀
- 多種攻擊手法：
- 本週資安新聞中提及DDoS攻擊、勒索軟體攻擊、惡意廣告攻擊、憑證盜竊等多種攻擊手法，顯示網路攻擊手段日益多樣化。
- 勒索軟體(Black Basta、Cactus、Qilin)持續在受害組織活動。
- 駭客利用網路攝影機、EDR系統漏洞、PHP-CGI漏洞、微軟Graph API、SharePoint等漏洞發動攻擊。
- 攻擊目標廣泛：
- 攻擊來源多樣：
- 台灣面臨嚴峻挑戰：
- 詐騙手法翻新：
2. 資安防護與技術發展：
- 漏洞修補與更新：
- 蘋果、Google、博通、Jenkins等公司發布安全更新，修補系統漏洞。
- 微軟棄用古老的DES加密，希望Windows用戶換用AES。
- 微軟建議升級 Windows 11，最好重裝系統。
- AI在資安領域的應用：
- 個人資訊保護：
3. 產業與技術趨勢：
假冒財政部發送電子郵件，竊取信用卡資料，又來了！假冒全聯發送3000禮券，釣魚信件連客服電話都是真的，超高仿真誘騙點擊惡意連結。還有高利貸詐騙偽裝「金融App」，竊取個資並製作裸照勒索，雙重傷害，太可惡了！幫朋友小孩按讚，導致LINE帳號被盜;謊稱購買靈骨塔，進行不動產詐騙;假房東詐騙，收取訂金後失聯。本週詐騙手法推陳出新，收到要求提供個人資料或金錢的訊息，務必向官方機構或相關單位查證真偽。 善用165反詐騙專線或AI 防詐達人等工具，協助查證。
本週詐騙新聞重點整理，小心提防！
繼續閱讀假冒官方機構與惡意程式詐騙：
假冒財政部發送電子郵件，竊取信用卡資料
假冒「全家好賣+」客服，詐騙個資誘匯款
冒全聯發送禮券，誘騙點擊惡意連結。
高利貸詐騙偽裝「金融App」，竊取個資並製作裸照勒索
惡意連結要求輸入個人資料，盜取信用卡密碼和存款。
幫朋友小孩按讚，導致LINE帳號被盜
網路交友詐騙，利用AI變臉技術，騙取感情和加密貨幣。
假代購真洗錢，利用虛擬貨幣進行詐騙
2024 年加密幣詐騙收入創下歷史新高，主要來自網路交友詐騙。
謊稱購買靈骨塔，進行不動產詐騙。
假房東詐騙，收取訂金後失聯。
警示帳戶數量增加，詐騙集團利用金融機構進行詐騙。
中華郵政攔阻大量詐騙案件，金額龐大。
簽帳金融卡盜刷風險。
繼續閱讀
本週資安重點新聞搶先看：
- 醫院與企業遭駭：
- AI與技術發展：
- 軟體漏洞與風險：
- 微軟封鎖Copilot盜版漏洞，不再提供Windows 11非法啟動方法。
- 微軟Microsoft 365發生全球大當機，數萬用戶無法存取。
- 微軟再爆 DNS 故障，影響 Azure 與 Entra ID 驗證。
- 微軟禁止下載量達900萬次的VSCode Material Theme擴充套件，因存在資安風險。
- 郵件傳輸代理平臺Exim修補高風險層級的SQL注入漏洞。
- AWS錯誤配置成漏洞：駭客借企業郵件服務發動釣魚攻擊。
- 蘋果FIND MY爆漏洞⋯駭客輕鬆「反追蹤」，研究籲：隨時更新藍牙。
- 後門程式Auto-Color針對北美和亞洲而來，攻擊政府機關及大學。
- SEO詐騙新手法！BadIIS攻擊瞄準IIS伺服器，使用者恐遭導向惡意網站。
- 醫院與企業遭駭
- 軟體漏洞與風險：
- 詐騙手法更新：
- 資安防護與措施：
你可以想像你參加了一場視訊會議但「你的同事不是你的同事」，除了你其他都是AI換臉的假同事，這是真實發生在香港的事件，那場視訊會議被騙走8億！
最近義大利多位富商企業家成為AI聲音詐騙的受害者，詐騙分子利用偽造的國防部長Guido Crosetto聲音，進行詐騙。本週還有一則鎖定加密貨幣投資者與金融交易員的攻擊，駭客利用AI生成的 YouTube 假視訊，發布看似專業的AI深偽投資教學影片，塑造虛擬專家形象誘騙受害者主動執行惡意指令，進而入侵電腦。這種被稱為「自我詐騙」（Scam-Yourself）的新手法，標誌著社交工程攻擊進入了全新的階段。
但也不是所有的視訊詐騙都會採用Deepfake 換臉技術，而是直接偷用網紅業配的影片，明目張膽在社群網站刊登廣告，聲稱留言就可以參加抽獎活動，殊不知一場詐騙正要拉開序幕。
近年來，人工智慧（AI）技術的快速發展，為犯罪分子提供了嶄新的詐騙工具。其中，AI 深偽（Deepfake）技術被廣泛應用於詐騙活動，手法也日益精進。
《端傳媒Initium Media》報導的「克隆義大利防長聲音成功詐騙企業家」案例，揭示了深偽技術已能精準模仿特定人士的聲音，用於詐騙。而去年香港警方破獲的跨國企業視訊會議詐騙案，更進一步展示了深偽技術在視訊領域的驚人應用。
◎相關報導：克隆意大利防長聲音成功詐騙企業家
本週資安重點新聞搶先看：
AI 深偽詐騙升級：鎖定加密貨幣投資者，新型「自我詐騙」手法曝光
AI 行為失控風險：解析三種「走鐘」情況與應對之道
資安院公布DeepSeek AI測試結果 4項不及格
加密貨幣資安事件： 加密貨幣史上最大駭客攻擊：Bybit 損失近 15 億美元
假市調公司搜集聲紋？！AI助攻，從釣魚信、簡訊進化到分聲/分身詐騙
大規模殭屍網路攻擊：Microsoft 365 用戶面臨密碼噴灑威脅
投資詐騙新招：紙本郵寄附假名片，小心勿上當
警政署公布 20 組詐騙 LINE ID：加碼防詐兩招
繼續閱讀