分類: 網路犯罪

趨勢科技推深偽偵測方案 助企業與消費者防範AI視訊詐騙

趨勢科技 TrendMicro

全新功能守護業務韌性與廣泛的AI應用

【2024年8月5日，台北訊】全球網路資安領導廠商趨勢科技(東京證券交易所股票代碼：4704) 發表企業資安平台與消費性網路資安產品中的創新功能，防範快速成長的AI攻擊與深偽(Deepfakes)詐騙，以保護所有網路環境。

請點選以下連結觀賞趨勢科技深偽偵測功能展示

趨勢科技研究報告指出，駭客正搭上AI應用爆炸性成長的熱潮，導致網路犯罪地下市場的AI犯罪工具暴增。這些工具不僅越來越便宜且更容易取得，使得任何技術能力的駭客都能更輕易地發動大規模攻擊，藉由欺騙受害者來從事勒索、身分冒用、詐騙以及散播假訊息。

趨勢科技營運長Kevin Simzer表示：「如同過去其他新興威脅與IT情勢的轉變一樣，我們早已預見並克服AI的資安挑戰。我們的最新研究披露了多項新的深偽工具，這些工具讓任何具備技術能力的網路駭客都能輕而易舉地從事詐騙取財、發動社交工程攻擊，以及避開資安防護。我們領先業界率先推出可偵測深偽與其他型態的AI詐騙的最新技術來保護我們的企業與消費性客戶。」

偵測與打擊這些AI犯罪手法是企業改善攻擊面風險管理以及降低消費者整體網路風險的核心。根據趨勢科技最近一項調查，71%的消費者對深偽抱持著負面觀感，並相信深偽的最大用途之一就是詐騙。

即將在Trend Vision One™平台全新推出的深偽偵測技術，運用多種進階方法來偵測AI生成內容。除了影像雜訊分析與色彩偵測等技術，Vision One平台還會分析使用者的行為元素來執行更強大的深偽偵測及攔截方法。在偵測的當下，趨勢科技便會立即通知企業資安團隊，讓他們有機會學習及獲得更新，並採取主動措施來防範未來的攻擊。

此外，該功能即日起也將經由Trend Micro Deepfake Inspector註一 提供給一般消費者使用，可協助確認即時視訊會議當中是否有人正在使用深偽技術，並提醒使用者其目前談話的對象可能有人是假的。

進一步了解並下載 Trend Micro Deepfake Inspector

繼續閱讀

回顧 AI 風潮:網路駭客使用生成式 AI 的最新發展

趨勢科技 TrendMicro

生成式 AI 遭不肖分子誤用及濫用的情況依然不斷，本文將深入討論最新的犯罪用大型語言模型 (LLM)、類 ChatGPT 犯罪服務，以及犯罪網站上提供的深偽 (deepfake) 服務。

主要重點

  • 駭客集團導入 AI 技術的速度似乎落後產業界，這跟網路犯罪手法不斷演變的特性有關。
  • 相較於去年，駭客集團似乎已放棄訓練任何真正犯罪用的大型語言模型 (LLM)，反而是改挾持現成可用的 LLM。
  • 我們終於看到實際的深偽服務出現，有些還能騙過金融服務業的用戶驗證。
繼續閱讀

你我都可能成為像素裡的人質！揭開 AI 名人換臉術與「AI 皮條客」的新型犯罪

趨勢科技 TrendMicro

Deepfake 罪犯眼中的「頂級獵物」不只是A咖 名人,當心公開影像被製作成AI深偽色情進行勒索

圖片來源：iStock

在這個AI技術爆炸性發展的時代，你很可能已經遇過這種驚心動魄的場景：當你悠閒地滑著社群媒體或漫遊於網際網路時，螢幕上突然跳出一段令人瞠目結舌的影片—赫然是那位你崇拜已久的巨星，正陷入一個尷尬至極的處境！

更令人咋舌的是，下一秒，你看到的可能是同一位名人，神采奕奕地代言著某款新產品，或是熱情洋溢地邀請你加入一個”千載難逢”的投資良機。影片中的一舉一動、一顰一笑，無不栩栩如生，彷彿那位偶像就在眼前，直接與你對話。

然而，當驚訝退去，理智漸漸回籠時，你內心泛起一絲異樣的感覺—這影片雖然真實得可怕，卻又微妙地透露出某種說不出的違和感。在AI主宰的數位叢林中，你正面臨著一個棘手的難題：眼見不一定為真，真相往往隱藏於細微之處。

什麼是 AI 名人深偽與 AI 色情 ？



那個令你目瞪口呆的場景嗎？那正是 AI 名人深偽（AI Celebrity Deepfakes）與 AI 色情（AI Porn）肆虐的寫照，一個充滿危機與隱憂的數位新世界。隨著 AI 深偽技術（Deepfake）的驚人進步，創作者們如今已能打造出逼真到匪夷所思的假影片和假照片。其中最令人不安的手法，就是將某人的「臉」巧妙地嫁接到另一人的「身體」上，彷彿那個人真的在做某件事，但實際上一切都是虛幻的幻象。

這項技術模糊了現實與虛構的界線，讓人難辨真偽。深偽技術初衷是為了娛樂，如製作電影特效，但如今已淪為不法之徒的工具。受害者遍及各階層，從光鮮亮麗的明星、呼風喚雨的企業執行長，到天真無邪的兒童，再到芸芸眾生的普通女性，所有人都可能成為這場數位暴力中的犧牲品，被強迫成為色情內容的主角。

繼續閱讀

當駭客用真人破解 CAPTCHA 驗證……

趨勢科技 TrendMicro

本文引述三個研究案例說明駭客如何利用在地代理器 (residential proxy) 與 CAPTCHA 破解服務,來避開線上服務網站的反垃圾郵件、反機器人與反濫用措施。

今日線上服務網站有一項必要安全措施就是：確定來訪的真人、而非自動化機器人。這麼做可以讓網站過濾垃圾郵件、未經授權的網站爬梳、大量的假帳號註冊、回應及評論，以及最重要的，來自殭屍網路大軍的攻擊。其中最常被用來過濾自動化機器人的工具就是用來辨別電腦和真人的全自動化公開圖靈測驗 (CAPTCHA) 驗證。

CAPTCHA 是一種「質詢/應答」驗證，理論上只有真人能通過驗證。一些常見的 CAPTCHA 驗證會在一張含有紋路的背景圖案上顯示一些扭曲的數字和英文字母，然後要求使用者將圖中所顯示的數字和字母輸入到一個文字方塊中。今日還出現了一些進階版的 CAPTCHA 驗證，要求使用者從一些方形圖片中找出某種物件，例如：交通號誌、汽車等等。

簡單的 CAPTCHA (例如只包含數字和字母) 有時可利用光學辨識 (OCR) 技巧加以破解，而較難的 CAPTCHA (例如扭曲的字元) 也可以被採用機器學習 (ML) 技術的自動化解謎程式破解。為了反制這些 CAPTCHA 破解技巧，一些更進階的 CAPTCHA 驗證已被開發出來，包括：在一個網格當中找出某些物體，或是將某個物體旋轉至正確的位置。但假使駭客在破解 CAPTCHA 驗證時使用的不是機器人而是真人，那麼線上服務業者將面臨截然不同的挑戰。

繼續閱讀

【勒索病毒警訊】以為Windows正在更新系統,其實檔案已經被默默加密

趨勢科技 TrendMicro

⚠️Windows 電腦用戶請注意！鎖定微軟 Windows 系統的新型勒索病毒「Big Head」正流竄於網路上。 目前至少有三種變種。若在沒有注意的情況下點擊惡意網址連結不慎感染，檔案就會被加密，並會置換桌面告知「所有檔案都已被 Big Head 加密」此時，你的電腦已經動彈不得,必須依指示支付「比特幣」贖金以解密檔案。

乖乖更新卻被 Big Head 勒索病毒鎖住檔案!圖為駭客在被害者桌面留下的勒索訊息

提醒您,備份可以降低感染勒索病毒損失,但不是預防的方法喔!預防感染勒索病毒,除了定期更新軟體,只打開信任的郵件/連結外,平時最好安裝有針對網路釣魚及勒索病毒加強防禦的防毒軟體,可大幅降低感染風險。

假使您也不幸成了受害者，請保持冷靜，最好向外尋求協助，但不要支付贖金。如 趨勢科技 PC-cillin 的「勒索剋星」可為您的寶貴檔案提供多一層防護。》立即免費下載試用

PC-cillin 防詐防毒、守護個資,支援Windows11 ✓手機✓電腦✓平板，跨平台防護３到位➔ 》即刻免費下載試用

以下是針對以下是針對Big Head 勒索病毒的深入解析。

Big Head勒索病毒,假裝Windows 更新與Word 安裝程式

趨勢科技分析了一個名叫 Big Head 的最新勒索病毒(勒索軟體,Ransomware) ，本文說明其各變種之間的相似與獨特之處，並且在該病毒的初期報導之上新增了一些技術細節。

今年五月出現了一個名為「Big Head」的最新勒索病毒家族，目前至少有兩個變種已有明確記載。經過深入研究，我們發現這兩個變種的勒索訊息都使用同一個電子郵件聯絡地址，使得我們懷疑這兩個變種其實是師出同門。在進一步追查之後，我們找到了多個不同變種版本。本文深入研究這些變種的攻擊手法，以及彼此之間的相似及獨特之處，還有感染這些變種之後的潛在衝擊。

分析

本節詳細說明我們找到的三個 Big Head 樣本，以及他們的特殊能力和手法。儘管我們還在持續調查並追蹤這項威脅，但我們高度懷疑這三個 Big Head 勒索病毒樣本全都是經由冒牌 Windows 更新與冒牌 Word 安裝程式的惡意廣告傳染。

繼續閱讀