機器學習 machine-learning - 資安趨勢部落格

趨勢科技公布2018資安預測：駭客三大手法智慧攻防邁入新層級

2017 年 12 月 20 日2017 年 12 月 20 日趨勢科技 TrendMicro

鎖定數位勒索、物聯網漏洞、機器學習與區塊鏈熱潮駭客攻擊技巧再進化

【2017年12月20日，台北訊】全球網路資安解決方案領導品牌趨勢科技（東京證券交易所股票代碼：4704）今日發表2018年資安年度預測報告，指出隨著人們透過不安全網路進行連線和互動的情況越來越普遍，駭客將以「鎖定數位勒索獲利模式」、「仰賴漏洞為攻擊管道」、「搶搭機器學習與區塊鏈熱潮發展新攻擊技巧」三大手法發動網路攻擊，駭客攻防進入新層次。因應更加猖獗的網路犯罪行為，企業應採納多層式的跨世代防禦策略，強化企業內部資安意識，提升資安防禦層級。消費者使用數位裝置上網時更應重視資安防護，確保個人機密資料及財產多一層保護。

鎖定數位勒索獲利模式，針對性勒索將成寵兒！

趨勢科技觀察過去幾年，網路犯罪手法已由間接誘騙使用者的帳號密碼，轉向直接勒索錢財的「數位勒索」為主，駭客利用勒索病毒威脅受害者付錢贖回資料或透過變臉詐騙攻擊或稱為商務電子郵件入侵（Business Email Compromise，簡稱 BEC）手法進行商業詐騙，以獲得高利潤報酬。

回顧2017 年，從WannaCry(想哭)勒索蠕蟲、Petya 到 BadRabbit，勒索病毒風暴席捲全球企業端及消費端，顯見駭客攻擊手法日益進步。趨勢科技預測，2018年駭客將持續大量寄發勒索病毒信件，並進一步鎖定特定可帶來最高報酬的對象攻擊，例如單一企業機構以中斷營運為威脅，試圖從中盈利。由於勒索病毒手法趨向純熟，促使其他類型的數位勒索攻擊也更加猖獗、從而發展出多樣且龐大的詐騙手法。

其中，變臉詐騙 (BEC) 快速、程序簡單的特性，加上企業組織架構資訊容易取得，將持續成為駭客喜愛攻擊手法。趨勢科技預估變臉詐騙 (BEC) 案件在 2018 年只會增加、不會減少，甚至恐造成高達 90 億美元的全球損失。原因除了有企業普遍對變臉詐騙及其手法的認識越來越高，通報數量有逐年成長的趨勢外，更重要的是變臉詐騙所仰賴的網路釣魚手法，長久以來依然屢試不爽，使變臉詐騙成為高效率的賺錢工具。繼續閱讀

DefPloreX：大規模電子犯罪鑑識用的機器學習工具

2017 年 09 月 05 日2017 年 09 月 05 日趨勢科技 TrendMicro

資安產業都很喜歡收集資料，研究人員也不例外。有了更多資料，就能夠對特定威脅所發表的聲明更有信心。但是大量資料也需要更多的資源進行處理，要從高度非結構化的資料中提取有意義和有用的資訊是相當困難的。結果往往就是必須進行手動分析，迫使資安專家（如調查員、滲透測試工程師、逆向工程師、分析師）必須透過繁瑣且重複的操作過程來處理資料。

我們開發了一套基於開放原始碼資料庫的彈性工具能夠有效地分析數百萬筆被置換（defaced）網頁。它也可以被用在一般攻擊所產生的網頁。這套工具稱為DefPloreX（來自“Defacement eXplorer”），結合了機器學習和視覺化技術將非結構化資料轉化成有意義的高階描述。將來自資安事件、入侵、攻擊和漏洞的即時資料有效地處理和濃縮成可瀏覽的物件，適用於高效率的大規模電子犯罪鑑識和調查。

DefPloreX可以輸入包含了待分析網路事件後設資料紀錄（如網址）的純文字檔案（如CSV檔），用headless瀏覽器（無使用者介面的瀏覽器）瀏覽其資源，從置換網頁提取特徵，將產生的資料儲存到Elastic索引。分散式的headless瀏覽器及大規模的資料處理操作都是透過Celery（分散式任務協作的實際上標準）來協調。DefPloreX使用眾多Python資料分析技術和工具來建立資料的離線視圖（view），可以更易於分析和探索。

DefPloreX最有趣的地方是會自動將相似的置換網頁分群，並將網路攻擊事件組成攻擊活動。整個過程只需傳遞資料一次，我們所用的群集技術在本質上是進行平行處理而不受限於記憶體。DefPloreX提供文字和網頁兩種使用者介面，可以用簡單語言查詢以用在調查和鑑識上。因為它是基於Elastic Search，DefPloreX所產生的資料可以輕易地跟其他系統整合。

使用案例

下面是分析師如何利用DefPloreX來調查一起被稱為“Operation France”（在Twitter上使用“#opfrance”）攻擊活動的例子。這起攻擊活動是由網路穆斯林激進分子所運作，目的是支持激進伊斯蘭主義。

如圖1所示，該攻擊活動在4年間（2013-2016）攻擊了1,313個網站，主要是針對法國網域（圖2）。DefPloreX揭示了攻擊分子的組成以及攻擊所用的置換範本（圖3）。一些成員明確表示支持由伊斯蘭極端分子（如恐怖主義）對法國進行的攻擊（圖4）。

圖1-4、攻擊活動Operation France（#opfrance）的調查範例（點擊放大）

繼續閱讀

AI 人工智慧如何有效地封鎖網路安全威脅，節省 IT 人力資源?

2017 年 06 月 06 日2017 年 05 月 31 日趨勢科技 TrendMicro

曾經只出現在科幻場景的人工智慧（AI）如今已經成為現實。這項技術的突破以及深度學習和機器學習等相關學科的發展潛力是如此之大，連英國和美國等政府都公佈了其對社會長期影響的報告。沒有什麼比 AI 的潛力更對網路安全產業更有吸引力了。

這也是為什麼趨勢科技會對該領域進行龐大的投資，包括：與學術界的合作；大批新員工在該領域建立專業能力；新產品開發；及台灣T-Brain平台等舉動。我們決心用世界級的 AI 安全專業能力來擴展業界領先的雲端安全功能。

AI和機器學習可以透過學習幫助發現零時差威脅

長期以來，AI都被吹捧為即將襲來的技術創新大浪，將會永遠改變我們的生活和工作方式。但一直到過去幾年技術的進步才終於開始顯示出這項潛力。因此，我們看到 IBM 的 Watson 超級電腦在益智節目Jeopardy上擊敗了人類對手。最近，Google的 AlphaGo 先後擊敗了世界排名的圍棋棋手李世石、柯潔。卡內基梅隆大學的 Libratus計劃甚至據報要在德州撲克擊敗所有對手。

雖然 AI 不該被視為解決現代威脅的「萬能藥」，但它對網路安全還是有些重大的影響。AI和機器學習可以透過學習正常和不正常的行為來幫助發現零時差威脅，在察覺某些地方出問題時加以標記。這樣可以讓安全產品更有效地封鎖威脅，節省 IT 團隊所需的人力資源，專注在更加戰略性的工作。趨勢科技多年來一直都在使用機器學習，我們的高保真機器學習技術是我們 XGen 威脅防禦方法的重要組成部分。

趨勢科技投資超過 300名具備 AI 經驗的工程;贊助的「2017人工智慧論壇」 繼續閱讀

趨勢科技攜手國家實驗研究院打造『T-brain』機器學習智慧運算分析平台

2017 年 04 月 11 日2017 年 04 月 11 日趨勢科技 TrendMicro

加速人工智慧技術發展，積極培育台灣科技人才

【2017年4月11日台北訊】面對 2017全球科技浪潮－人工智慧（AI）加速階段，台灣迫切面臨人才培育以提升科技產業競爭力的課題。全球網路資安解決方案領導廠商趨勢科技（東京證券交易所股票代碼：4704）為加速AI領域的人才培育，與國家實驗研究院國家高速網路與計算中心（國網中心）攜手合作啟動「趨勢科技人工智慧加速計畫」，並於今日宣佈『T-brain』機器學習智慧運算分析平台正式上線，期許建構台灣在AI人工智慧與機器學習領域正向發展的生態圈。

全球網路資安解決方案領導廠商趨勢科技（東京證券交易所股票代碼：4704）為加速AI領域的人才培育，與國家實驗研究院國家高速網路與計算中心（國網中心）攜手合作啟動「趨勢科技人工智慧加速計畫」，並於今日宣佈『T-brain』機器學習智慧運算分析平台正式上線，期許建構台灣在AI人工智慧與機器學習領域正向發展的生態圈。 — 全球網路資安解決方案領導廠商趨勢科技為加速AI領域的人才培育，與國家實驗研究院國家高速網路與計算中心（國網中心）攜手合作啟動「趨勢科技人工智慧加速計畫」，並於今日宣佈『T-brain』機器學習智慧運算分析平台正式上線，期許建構台灣在AI人工智慧與機器學習領域正向發展的生態圈。

趨勢科技協同國家實驗研究院鼎力投注機器學習研發人才培育與國家科研實力

趨勢科技台灣暨香港區總經理洪偉淦表示：「因應科技變革速度與人才發展需求，趨勢科技持續推廣各項人才培育計畫，自七年前開始培育雲端資安人才，接著進一步拓展雲端研究並號召產學界投入大數據分析。如今更積極佈局在AI人工智慧的研究與人才培育，期望藉此加快國內年輕學子在機器學習領域的研發成果，讓台灣軟體人才在未來科技發展與產業革新的潮流中永不缺席。」繼續閱讀

如何偵測和阻止《躲進口袋的壞東西》:行動裝置勒索病毒?

2017 年 01 月 03 日2017 年 01 月 03 日趨勢科技 TrendMicro

在上一篇的文章:《行動裝置勒索病毒》躲進口袋的壞東西,Android勒索病毒數量增加了140%中，我們探討了惡意軟體如何鎖住設備以及如何說服受害者付錢的恐嚇手法。現在知道了壞人能夠做什麼，接下來要討論的是資安廠商用來阻止它們的偵測和解決技術。我們希望透過與其他研究人員的技術分享來提升業界解決行動勒索病毒的整體知識。