如果駭客利用機器學習….網路釣魚攻擊得逞機率提高30%,繞過reCAPTCHA機率達98%

駭客在入侵組織前通常會先盡可能地收集目標相關資訊。其中包括公司相關人士的詳細資訊以作為之後的釣魚攻擊所需。隨著機器學習(Machine Learning)出現,駭客不必再手動進行這些研究工作,而是可以自動化並加速整個過程。

這樣子利用機器學習也代表利用公司高階主管甚至更低層員工個人資料來進行的針對性攻擊會飆升。此類網路釣魚攻擊方式可能將成功機會提高多達30%

許多網站和系統利用驗證碼(CAPTCHA)機制來區分真人與機器人。不過在機器學習時代,這些以往有效的作法也受到了影響。

這並非駭客第一次利用機器學習來破解驗證碼(CAPTCHA)機制 – 在2012年,研究人員證明可以利用機器學習繞過reCAPTCHA系統,成功率達到82%。而最近在2017年,研究人員利用機器學習繞過Google reCAPTCHA保護機制的成功率達到98%

 

駭客如何利用機器學習(Machine Learning)?

精細的網路犯罪一直在尋找下一個大規模的攻擊手法,並且不會吝於嘗試新方法來攻破目標並入侵企業的IT資產和敏感資料。要阻止這類威脅的最好方法之一是提高人們的安全意識並增加對最新風險及如何防範的了解。

目前駭客的一個新興策略是使用機器學習(Machine Learning)。就跟許多先進創新的技術一樣,機器學習可以對企業有益,卻也能夠幫助惡意活動。

 

機器學習:入門

許多IT和開發團隊及技術機構都正在使用機器學習 ,正如SAS所解釋,機器學習是人工智慧的一個分支,它建立在構建自動化分析模型的基礎上。換句話說,機器學習讓系統能夠根據其持續使用和經驗來增加自己的知識並調整程序和活動。

“機器學習的迭代方面非常重要,因為隨著模型接觸到新資料,需要能夠獨立適應,”SAS表示。“它們從之前的計算中學習以產生可靠、可重複的決策和結果。這並不是一門新學科,但卻獲得了新動力。”

人們也可能在日常生活中碰過某種形式的機器學習演算法 – 如串流媒體服務和網路賣場的線上推薦,還有自動詐騙偵測等代表現實世界裡已經存在的機器學習用例。 繼續閱讀

趨勢科技董事長張明正:AlphaGo Zero讓人類看到自身盲點,企業應更謙卑

從2016年AlphaGo打敗人類棋士後,「人工智慧」(AI)一詞彷彿成了企業對外行銷利器。企業推出產品或宣布未來布局策略,一定得跟AI掛勾,就連政府機構在審核補助計畫時,這個詞彙也彷彿成了通關密語。

其實,在AlphaGo吸引眾人目光前,台灣本土軟體業者趨勢科技內部也一直都有類似的圍棋程式計畫,而2017年4月,趨勢科技也與國研院合作打造機器學習交流平台T-Brain,期望打造台灣版的Google Kaggle。

張明正認為,AlphaGo Zero反映人類在經驗和知識領域上都存在盲點,未來企業必須更謙卑、不斷學習,並拋開既存的各種框架。

DIGITIMES專程赴花蓮,獨家專訪趨勢科技創辦人暨董事長張明正。這位早已從自己一手創立的公司中退位超過10年,現在隱居於花蓮海邊的台灣本土科技老將,在採訪過程中數次以「我的媽呀!」表達他對AlphaGo Zero技術進展的讚嘆之情。

趨勢科技董事長張明正:AlphaGo Zero讓人類看到 自身盲點,企業應更謙卑

欽佩之餘,他也不諱言目前有危機感,更直言若AlphaGo Zero發展到極致,諸如趨勢科技這類過去掌握大量數據的中大型企業,將不再具有優勢,企業必須居安思危。

他反覆講著,「人類知識有太多盲點了。」張明正彷彿也在努力跳脫自己的盲點和框架,包括過去習得的技術、市場競爭等經驗,嘗試從科技哲學角度,給予產業一個不同的思考路徑。 繼續閱讀

這個聊天機器人專門用來”詐騙”網路釣魚詐騙集團

《AI人工智慧》人工智慧機器人 Re:scam 以毒攻毒對抗垃圾信

儘管電子郵件詐騙存在已久,但至今 網路釣魚(Phishing)依然氾濫,因為就是有人上當。絕大多數收到這類惡意郵件的人都能分辨,並且直接將它刪除,只有少數人會真的開啟這些郵件。不過有趣的是,紐西蘭一家網路安全推廣非營利機構 Netsafe 開發了一種專門用來「詐騙」網路詐騙集團的人工智慧 (AI) 機器人。

使用者只需將疑似詐騙的郵件寄到 Netsafe 的電子郵件地址:me@rescam.org 就能啟動「Re:scam」人工智慧機器人軟體來反將詐騙集團一軍。該公司在收到電子郵件之後,會再次確認是否真的為詐騙郵件。一旦確認,就會利用一個代理郵件地址來和詐騙集團聯繫。他們會讓人工智慧機器人會發送大量與該詐騙相關的各種不同郵件到寄信人的電子郵件地址。Re:scam 的目的是要浪費詐騙集團的時間,因為其信件內容自然而不做作,看起來就像真的受害者上當之後回應歹徒詐騙的信件一樣。 繼續閱讀

AI 除了能打棋王,還能拿來防禦網路病毒?離勒索病毒最近的你,需要智能防毒幫你防禦!

Ce90965f350184746bbb828d872346ff你知道就算使用防毒軟體,也有可能會中毒嗎? 因為免費付費功能差很大!?勒索病毒愈來愈強!連銀行都可能被入侵了,你覺得自己的電腦有比銀行還安全嗎?身處網路威脅肆虐的年代,該如何應付層出不窮的網路詐騙手法,並嚴陣以待伺機而動的惡意軟體大軍呢? PC-cillin 2018 雲端版與時俱進,帶你從雲端開始防毒!

還記得十年前喧騰一時的「灌希事件」嗎?十年後的今天,正妹硬碟或網路上的自拍照、型男跟阿宅電腦裡的重要資料量都已經不是十年前可比擬,你不必把手機或電腦給別人,這些資料就已經有可能因為電腦中毒而外洩。或許你覺得沒有重要資料怕外洩,但現在最可怕的勒索病毒是會直接把你的珍貴資料加密鎖住,別人看不到已經不是重點,而是你自己可能再也打不開了……

勒索病毒,挑對象一視同仁

你可能不是名人或網紅,沒有人要偷你的照片。但,想像一下,已經準備了一年的論文,熬了好幾個夜才完成的提案報告,明天就要給客戶的合作資料,或是你存有幾十萬台幣的帳戶資料,一夕之間完全無法存取。付給勒索病毒高額贖金後還不一定拿得回來,更白話一點講,我們現在怕的不只是資料外洩,還有資料被「綁架」,已經是這兩年來越來越嚴重的、隨時可能發生在你我身上的網路威脅。

不只是個體戶,連不少銀行、甚至重要政府機關、核電廠都中招。當如此重要的大型機關都會存在資安隱憂時,坐在電腦前的你、或是正在滑手機的妳,或許不應該再鴕鳥心態了…

防毒軟體如何選購?

就不再賣關子問你無聊的是非題了。要讓自己的電腦或行動裝置百毒不侵,裝上防毒軟體還是最正確的作法。上個月 T 客邦特務甜心的從勒索病毒看防毒軟體未來趨勢已經解釋了勒索病毒的種類以及防毒重點,對於不想中毒、機密資料外洩、美美自拍從此說掰掰、羞羞自拍被人駭的你來說,是該挑選一套讓人安心的防毒軟體了。

 

「防毒軟體我裝過幾百套了啦! T 小編我從大補帖時代就開始用了」是的,T 小編也是。然而時至今日,大家都對於手邊的上網裝置不一而足,身為上網時間大於睡眠時間的網路原住民們,找一套適合的防毒軟體才是實際的。就像電影「功夫」裡火雲邪神說的「天下武功,無堅不催,唯快不破」,與時俱進才能洞察先機,防毒於不覺才是高招。

白話一點說,比病毒走在更前面的防毒軟體才能讓你的電腦更安全。 T 客邦特務甜心找到一款值得推薦的防毒軟體, 90% 符合上次提到的防毒重點,就帶大家一起來看看今年秋天, 2017 都還沒過完,就已經出 2018 而且還結合 AI 技術的 PC-cillin 2018 雲端版,來為你的電腦及手機把關!

最強 AI 智能防毒軟體上線啦!

雲端大軍,在線發功! PC-cillin 2018 運用了 AI 人工智慧作為防毒的強力後盾,等於是面對病毒攻勢時最有利的後援。你可能會問:防毒就防毒,關 AI 啥事啊?


就是有關!試想:一個未有 AI 後援的防毒軟體,要怎麼應付變種超快的網路病毒?好像在戰場上孤軍奮戰、卻手無寸鐵、後無援軍一樣。病毒增長的速度已經不再是十幾年前工程師好整以暇地慢慢生出解毒工具時可比擬,由 AI 人工智慧快速分析大量的病毒威脅資訊,再依據檔案特徵和行為分析來判斷使用者電腦中的未知檔案是安全檔案或是惡意威脅,絕對會比人工判斷更快更準確。

這麼一來,就更划算了。因為你買的不是一般的防毒軟體,而是由 AI 防毒技術來快速辨別未知惡意程式的防毒軟體, 厲害的是 AI 不僅能快速的分析大量的數據,透過其自動學習能力,可以利用已知病毒樣本找出其他可能的變種病毒和威脅。

▲ T 客邦特務甜心說:這樣我的資料就可以好安心了!
▲ T 客邦特務甜心說:這樣我的資料就可以好安心了!

趨勢科技會蒐集大量和病毒威脅相關的數據, AI 防毒技術正可運用這大量資料來磨劍及造盾。若能快速分析病毒的特徵並阻擋變種威脅,那不法病毒就無可乘之機啦。

勒索剋星,再度進化

要防止病毒破壞資料,預先保護資料是最治本的作法。幫你的 Word 檔加上一個密碼是沒有用的,這麼做也只是讓別人打不開,但勒索病毒還是能針對此檔案再加密,然後勒索你贖金,等於是綁架了你的檔案。更白話一點說,你的檔案裡有什麼?勒索病毒並不在乎,它也不需要看到,就好像有小偷潛進你家不求打開你的保險箱,但帶了另一個保險箱把你的保險箱放進去一樣,不付錢就不告訴你怎麼打開,你也只能怪自己為何門沒鎖好。


PC-cillin 2018 雲端版的勒索剋星全新進化,可指定保護的資料夾又更多啦,不讓惡意/可疑/勒索病毒接近你的資料一步!你可以盡情的設定你用來存放珍貴資料的資料夾,你問我說,「那備份在隨身碟和硬碟裡的資料呢!這樣也有保護嗎?」 PC-cillin 雲端版早已料想到這步,勒索剋星保護您連接上電腦的外接 USB 儲存裝置,防止你的 USB 檔案被勒索病毒加密,更加碼同步保護雲端同步資料夾,支援 Dropbox、Google Drive、OneDrive 等,勒索剋星全都給你顧好好。病毒根本無法下手!

電腦、手機、平板,一套通吃

病毒會往最多人使用的裝置跑,電腦不用說,手機平板近年來中毒比例更是逐年升高。也不要以為只有 Windows 才會中毒,十幾年前, Mac 要中毒不是簡單的事,但現在隨著駭客手法演進,也是有風險存在,不是作業系統優劣之分,而是當 Mac 使用者沒有資安防護習慣時,更容易讓自己曝露在風險之中。而 Android 就更不必說了,一堆第三方的 APK 檔氾濫, root (破解)過的裝置也不少,等於是為病毒大敞開後門。

PC-cillin 2018 雲端版支援多種平台,重點只要一個序號,就能做跨平台防護。你不必因為同時有  Windows/Mac/Android/iPhone/iPad 就買好幾套防毒軟體,一套夠了,而你要做的就是下載軟體 App 並安裝註冊,然後……就什麼都不用做了,讓它在背景運作就行了。

 最高品質,靜.悄.悄

真的,裝完以後就什麼都不用做,請不要再以為裝了防毒軟體後就要時常按下「掃描」才會有效(當然了第一次裝完這麼做也是好的),先進的防毒軟體不需要一直提醒你它的存在,它會幫你自動掃描、自動更新,在背景執行就夠了,也不會拖慢電腦效能。

不過!如果有時在玩遊戲時,突然剛好遇到更新的視窗,遊戲因此而被迫中斷,線上玩家把你當豬隊友嘲笑,也太衰!又或是玩第一、第三人稱射擊遊戲時突然有人狂發 LINE 給你拖慢你的畫面張數,真的會氣到無力。

PC-cillin 2018雲端版 可以在無干擾的模式下運行。比如在遊戲前開啟無干擾模式,就算有攔截到病毒,也不會吵你。當然了,不提醒不代表沒有防護, PC-cillin 還是默默在保護你;但如果是勒索病毒就另當別論, PC-cillin 2018 雲端版在你允許前,不會放行任何未經你同意的可疑活動程式在電腦上發生有任何動作。但你以為無干擾模式只有這樣嗎? 當然不是,你還能一鍵終止各種應用程式(當然你需要先事先設定要停止的應用程式啦~),例如 Line、outlook 或 Chrome 等,所以要玩遊戲或做簡報時,就不用一下子手忙腳亂的要一個個關閉程式,免得有突然冒出的對話框打壞你的攻城掠地大計或是讓你在客戶面前簡報時尷尬掉滿一地!

免費的,最貴

經由特務甜心一次全部親身上陣示範,你也應該了解 PC-cillin 2018雲端版 是如何扮演電腦救世主的角色了。其實,對於資安防護,你可以懂得不多,但一定要做一件事:把防毒軟體裝上吧!就讓專業的來!市面上有不少免費的防毒軟體,有的還是知名品牌,然而一分錢一分貨,免費的功能畢竟功力有限,抓不到勒索病毒,到時叫天地都不靈,看看 Wanncry 勒索病毒打趴一堆免費防毒就知道了!再不然就是等某天要開啟進階功能時,就需要收取大筆費用了。最怕最怕的就是打著免費防毒的旗號,但偷偷蒐集盜賣你電腦中的個人資料,假防毒真偷個資,免費的~最貴!

PC-cillin 2018 雲端版有幾種不同的授權方式,基本上可分為「裝置台數」以及「使用年限」。年限很好理解,那台數怎麼算呢?你如果只有一台電腦要保護,價格很實惠的,但若你買了「三台」的版本,價格不僅更超值,而且還可以同時在三台裝置上啟用防毒軟體,電腦、平板、手機一次保護,是不是很貼心呢?。

快跟著 T 客邦特務甜心一起使用 PC-cillin 2018 雲端版

原文出處:T客邦

繼續閱讀

一圖看懂 整合AI人工智慧的 PC-cillin 2018 智能防毒

防毒軟體每年改款,2018年走的是熱門的AI機器學習。以PC-cillin 2018雲端版來說,新增AI智能防毒,透過多層次防禦技術可更快偵測並封鎖未知的惡意軟體與病毒威脅。且PC-cillin雲端版橫跨Windows、Mac、Android與iOS,可以讓你的所有上網裝置有更全面的防護。

PC-cillin 2018雲端版透過多層次防禦,搭配AI人工智慧,不僅可以防堵已知的惡意軟體,更能透過大數據行為分析、檔案偵測,更快、更精準的防止未知程式的危害。

4大防護層面

PC-cillin 2018雲端版有4個主要的防禦面向,分別是防護設定、隱私安全、資料防護與家長防護。每個大防護項目底下,都有許多子系統負責運作,像是病毒防護底下就包括了AI智能防護、勒索病毒防範、雲端檔案掃瞄等功能。

除此之外,防毒軟體除了提供既有的病毒防範功能外,還附加了手機應用的相關服務,像是行動裝置失竊時的定位與警報、效能最佳化、電池續航力最佳化,還有常用的家長監控系統,一套軟體就能解決多方面的問題,且不會佔用太多的系統空間與記憶體,實際運作時僅占用約50至100MB的系統記憶體,比開Chrome分頁的記憶體使用量還低。

▲勒索病毒是近年最讓人擔憂的惡意程式,不僅會加密你的檔案索取贖金,更會讓你失去最珍貴的回憶以及可能耽誤你重要的工作。

▲2018版的勒索剋星稱及除了可以選擇防護多個資料夾或磁碟區,讓你的重要資料免受勒索病毒的加密,還能保護Dropbox等雲端同步資料夾和USB隨身碟內的檔案。比起以往的勒索剋星只能選定單一資料夾來防護更人性化且防護範圍更多。

▲左側是防毒掃瞄,可找出安全性威脅,右側則是效能優化,可最佳化你的系統配置。

▲當出現問題時,PC-cillin會給予你建議,對於不熟悉電腦的用戶而言,也可以選擇立即優化,不需要繁雜的設定或選擇。

▲防毒軟體會主動掃瞄出危害個資或是潛在的惡意軟體,並針對狀況作不同的判斷。

AI人工智慧防毒技術

PC-cillin今年新增最重要的功能是AI智能防毒,透過全新整合AI機器學習在現有多層式防禦技術中能提供強大的預測能力,可以判讀目前未知的檔案是否為惡意程式。機器學習技術的快速與自動學習的優點非常適合用於預知未知的檔案,然而運用機器學習也需要相當巨大的運算能力。在先前在三家付費防毒軟體比較中,其中以PC-cillin 2018雲端版特別著重在AI防毒技術上,透過大數據分析及演算法預測惡意程式,並且觀察未知檔案執行前後的行為,結合一些消除雜訊降低誤判的特有機制和做法,讓AI應用在防毒軟體中,不僅能更快偵測出來未知威脅外,還能減少誤判增加準確度,達到更有效且精準的防護。

AI智能防毒可以依據檔案特徵和行為分析來判斷使用者電腦中的未知檔案是安全檔案或是惡意威脅。其中行為分析是判斷可疑檔案進行的活動是否有危害電腦裝置的行為。檔案分析則可即時分析未知檔案的特徵是否屬於危險檔案。

PC-cillin 2018雲端版整合了多層式防護,除了封鎖惡意網頁、防範病毒檔案外,更透過AI預測未知的威脅,是最大的更新與提升。

▲快速且自動學習的特色,可讓AI更精準判斷未知檔案的安全性。

▲PC-cillin雲端版常駐在系統中的資源佔有率並不高。

▲除了你的電腦之外,也能透過搭配瀏覽器外掛,保障你的社群帳戶的隱私安全。

無干擾更省心

過去很多人可能有這種經驗,在做重要事情或玩遊戲時,剛好遇到防毒軟體自動執行預約掃毒或是一直收到有人Line你的訊息,當下不僅會影響系統速度,更可能中斷你工作或休閒的情緒。PC-cillin 2018雲端版新增無干擾模式,可以在你辦公、遊戲時方便你暫停防毒預約掃瞄或其他通知,且能維持既有的安全防護。不僅如此,還能關閉Line或Outlook等應用程式,避免被突然跳出的訊息通知干擾。

▲無干擾模式可以讓你工作或遊戲時不被防毒軟體或其他應用程式通知所干擾。

▲線上威脅可透過安裝趨勢科技工具列防護,讓保護的範圍延伸到電腦之外。

小改款搭配AI更實用

防毒軟體年年改版,PC-cillin 2018雲端版整合了今年最重要的AI人工智慧並運用在防毒技術上,對用戶而言,可提升病毒防禦力、降低預判率,加上跨平台的特性,能提供多平台的防護;此外能偵測系統漏洞得以有效保護你的檔案與電腦安全。

PC-cillin 2018 雲端版 智能防毒 免費體驗

原文出處:癮科技

 

PC-cillin 2018雲端版?防範勒索 保護個資 ✓手機✓電腦✓平板,跨平台防護3到位