AI 詐騙/AI惡意程式/AI資安 - 資安趨勢部落格

趨勢科技推出全新AI防詐達人阻絕AI世代的詐騙危機

2024 年 12 月 05 日2024 年 12 月 06 日趨勢科技 TrendMicro

詐騙當道！近9成民眾擔心家人成為詐騙受害者，你也是嗎？

AI防詐達人「換臉詐騙偵測、詐騙查證、簡訊過濾與網頁防護」四大功能即刻下載保護全家人

【圖說一】趨勢科技推出全新消費性資安產品－AI防詐達人，以「換臉詐騙偵測、詐騙查證、簡訊過濾與網頁防護」四大功能支援iOS與Android雙平台用戶，協助民眾遠離網路詐騙威脅。

【2024年12月5日，台北訊】詐騙猖獗已是事實，但你已做足防禦且能確保自己與身邊的家人不會成為受害者嗎？全球資安解決方案領導廠商趨勢科技(東京證券交易所股票代碼：4704)最新調查^註一指出，在台灣，不到六成民眾認為自己能清楚識別網路詐騙，遠低於美澳地區與新加坡，更有將近九成民眾擔心家人成為詐騙受害者，顯現台灣民眾對網路詐騙現況的不安。而隨著生成式AI的技術愈趨完整，詐騙集團的手法與話術更加逼真，民眾能正確識別詐騙和網路威脅的難易度將日漸提高。為強化每位消費者的防詐保護，趨勢科技推出全新消費性資安產品－AI防詐達人^註二，以「換臉詐騙偵測、詐騙查證、簡訊過濾與網頁防護」四大功能支援iOS與Android雙平台用戶，協助民眾遠離網路詐騙威脅。

【圖說一】趨勢科技推出全新消費性資安產品－AI防詐達人，以「換臉詐騙偵測、詐騙查證、簡訊過濾與網頁防護」四大功能支援iOS與Android雙平台用戶，協助民眾遠離網路詐騙威脅。

上市之際，AI防詐達人推出一年一台版優惠價$590(原價$890)，即刻至APP Store或Google Play安裝AI防詐達人，守護自己與全家人。同時，為幫助民眾一次保護電腦、平板、手機多種裝置的網路安全，趨勢科技也推出PC-cillin AI防詐特偵組，內含PC-cillin 2025雲端版一年一台版和AI防詐達人，歡慶新品上市更祭出優惠價$1,290(原價$1,880)！

繼續閱讀

網路釣魚如何利用 CAPTCHA 人機驗證來躲避偵測？

2024 年 10 月 30 日2024 年 10 月 28 日趨勢科技 TrendMicro

本文探討利用 CAPTCHA 人機驗證來躲避偵測的網路釣魚攻擊，並提出一套資安框架來解決這類威脅。

CAPTCHA 的全名是「Completely Automated Public Turing test to tell Computers and Humans Apart」(區分電腦與人類的全自動化公開圖靈測驗)，該測驗在資安領域扮演了提升安全、防止未經授權存取的關鍵角色。它基本上是一種「質詢/應答」(challenge-response) 機制，可用於區分自動化機器人與人類使用者。

近年來，CAPTCHA 技術突飛猛進，以至於許多服務供應商都提供免費的 CAPTCHA 工具來讓客戶保護網站，以免網站遭到網路攻擊。然而，駭客也開始在網路釣魚網站上利用 CAPTCHA 來躲避資安產品的偵測。由於 CAPTCHA 的設計原本就是為了阻擋自動化機器人進入網站，所以這類服務也會讓資安產品更難自動偵測網路釣魚。

也因此，傳統的偵測方法已經無法滿足當前的需要。本文討論趨勢科技如何解決這項挑戰：透過一套內建行為式 AI 防護技術的平台來偵測網路釣魚網站，有效應付進階躲避技巧。

延伸閱讀：【證明你不是機器人】後,竟被植入銀行木馬竊帳密, CAPTCHA 驗證機制被網路釣魚利用接收惡意網站通知、竊個資!

網路釣魚如何利用 CAPTCHA 來躲避偵測？

繼續閱讀

萬聖節變裝趴？駭客與詐騙集團的變裝秀更精彩！

2024 年 10 月 24 日2024 年 10 月 28 日趨勢科技 TrendMicro

萬聖節不只鬼怪會變裝，詐騙手法也越來越高明！
萬聖節的腳步近了，除了精緻的南瓜燈、恐怖的鬼屋，還有什麼在暗處虎視眈眈呢？答案是：駭客與網路詐騙！他們擅長設計出各種迷惑性的詐騙手法，可說是網路世界的變裝高手，設下各種陷阱，等待獵物上鉤。從結合 AI 假冒真人打電話的 Gmail 網路釣魚，到利用AI脫衣程式進行勒索，這些「變裝高手」充分展現了AI技術的黑暗面。

本文列舉五個比萬聖節更驚嚇的網路上的病毒/詐騙手法，提醒大家在這個充滿科技的時代，我們必須更加小心這些每天躲在暗處的「變裝高手」，他們埋伏在你的 Gmail 信箱、手機 app、甚至停車場都可能成為詐騙的目標！稍不注意，你的錢包就會被掏空、個資就會被轉賣。

五種再進化的病毒/詐騙偽裝術

◎ 重點預覽

► 變裝高手1:假Gmail 客服，高科技版「鬼來電」

► 變裝高手2:QR code大變身！掃碼驚魂，竟掃到錢包「吸血鬼」

► 變裝高手3:驗證碼變身「鬼」門關，一不小心就掉入陷阱

► 變裝高手4:AI 假面分身，悄然變成數位惡夢

► 變裝高手5:好奇下載脫衣程式，小心討債鬼惡靈病毒纏身

繼續閱讀

AI一鍵脫衣，假裸照真勒索！想體驗AI脫衣魔法？當心反被勒索病毒扒光錢包

2024 年 10 月 16 日2024 年 12 月 18 日趨勢科技 TrendMicro

逾10萬假裸照散布社群網站， Deepfake 換臉工具氾濫，詐騙危機再升級

想像一下您接到一通視訊電話，但卻發現它是網路駭客製作的深偽視訊，而且幾可亂真。這樣的情境再也不是科幻小說的場景，而是今日數位領域正在快速演進的真實威脅。早在2020 年BBC 報導在社群媒體上有超過10萬名女性的照片，遭人「AI一鍵脫衣」製作造假裸照散佈網路，更令人憂心這些照片被用來從事色情勒索。今年九月韓國也爆發大規模AI假裸照危機，據華爾街日報指出，受害者包括教師、軍官、大學生和小學生。而日前宣稱只要提供一張任何人的照片，就能生成出裸照的工具，也遭駭客利用，誘使下載後，植入勒索病毒等惡意程式。

趨勢科技的最新研究指出，深偽 (deepfake) 技術越來越容易取得，而且網路犯罪地下市場上的 AI 工具也越來越精密。這樣的演變，衍生出更多 AI 遭大規模濫用的機會，甚至讓不具備技術能力的網路犯罪分子也能輕鬆駕馭 AI 。

深偽工具氾濫，犯罪門檻降低，任何人都可能是受害者

在過去，這類變造手法的主要目標通常是名人，但現在，任何人，甚至未成年人或未經同意的成年人都可能成為受害者，尤其在社群媒體的持續擴散下。事實上，美國聯邦調查局 (FBI) 已發出警告指出深偽被用於性愛勒索與恐嚇犯罪所帶來的風險。網路犯罪地下市場上許多新的深偽工具都宣稱可以完美製作極為逼真的偽造影片和圖片。包括：

DeepNude Pro：這是一項 AI 脫衣犯罪服務，宣稱只要提供一張任何人的照片，就能生成出該人沒穿衣服的裸照，可用來從事色情勒索。

Deepfake 3D Pro：可從受害者的照片取出臉部來產生全合成的 3D 虛擬角色，虛擬角色可透過程式控制來發表預錄或生成的談話，為了讓虛擬分身看起來更加逼真，它的眼睛還會經常看著不同的方向，就像真人在講話時一樣。騙過銀行的 KYC 真人認證，或用來假冒名人從事詐騙或撥打網路釣魚電話。
Deepfake AI：可讓駭客將受害者的臉部移花接木到不堪的影片上來破壞受害者的名聲或用來勒索，也可用來散播假新聞。只支援預錄的影片。
SwapFace：可讓駭客偽造即時串流影音來從事變臉詐騙 (BEC) 攻擊或其他企業詐騙。
VideoCallSpoofer：與 SwapFace 類似，可從圖片產生逼真的 3D 虛擬角色，並且讓角色即時模仿演員的臉部動作。這可以讓深偽用於視訊會議電話以及類似的詐騙、假新聞等等的騙局。

SwapFace 與 Avatar AI VideoCallSpoofer 兩者都具備了即時的視訊換臉功能。因此可用來從事深偽視訊電話詐騙，就像 2024 年 2 月發生的案例一樣，受害的金融機構員工因為被深偽視訊電話所騙而匯款了 2,500 萬美元給歹徒。

繼續閱讀