地下組織如何使用被盜身份和 Deepfake 深偽技術?

越來越多的深偽技術(Deepfake)攻擊正顯著地在改變威脅環境。這些移花接木影片將變臉詐騙攻擊和身份驗證繞過等攻擊提升到了新的境界。它們可能盜用名人圖像改造影片,用來投放汽車廣告、宣傳“理財投資機會”,甚至冒充知名人士時進行視訊通話。

在2020年,趨勢科技與歐洲刑警組織和聯合國區域犯罪和司法研究院(UNICRI)的聯合報告裡概述了人工智慧技術的惡意使用,並預測了網路犯罪分子對深偽技術的濫用。而我們的預測也很快變成了現實 – 我們已經可以看到相關攻擊的出現。

越來越多的深偽技術攻擊正顯著地改變針對企業、金融機構、名人、政治人物甚至普通民眾的威脅環境。深偽技術的使用將變臉詐騙攻擊或稱為商務電子郵件入侵 (Business Email Compromise, BEC)和身份驗證繞過等攻擊提升到了新的境界。

這些攻擊成功的先決條件和原因如下:

  • 所有技術都已經到位。深偽技術的原始碼是公開的,任何想使用的人都可以拿到。
  • 公開可用影像的數量足以讓駭客利用深偽技術製作出數百萬個假身份。
  • 犯罪集團是此類技術的早期應用者,並且會定期討論用深偽技術來提高現有洗錢和貨幣化計劃的有效性。
  • 我們看到了新攻擊場景使用深偽技術的趨勢(如社交工程(social engineering )陷阱攻擊),深偽技術成為關鍵的技術推動力。

讓我們來看看近年來此一新興趨勢是如何發展和演變。

👉 趨勢科技在Computex 展出多項 AI資安相關技術 – Connecting AI Security, 6/4~6/7
⟫了解更多
繼續閱讀

Facebook 的元宇宙將帶來更大的受攻擊面

 認識元宇宙內的網路資安風險

三十年前,派拉蒙影業 (Paramount) 註冊了「Holodeck」這個商標,這是《銀河飛龍》(Star Trek: The Next Generation) 影集當中一個由電腦創造出來的神奇世界,可讓人進入不同的空間當中生活,不論是歷史場景或是一個完全根據電影、書籍、或人們自己的想像而虛構出來的空間。如同絕大部分科幻小說一樣,該影集從未說明過 Holodeck 的內部運作方式,除了遇到故障的情況,例如:安全機制發生故障、遭到外星人操控、虛擬角色逃逸等等,而這些全都可能影響到個人或眾人的生命安全。

繼續閱讀

不想 IG 被盜?當心 2022 年的這三大網路詐騙!

Instagram自從在2012年被Facebook以10億美元收購後,如今已經成長為全球社群媒體巨頭之一。這也讓它成為了詐騙者的主要目標,下一個讓他們能夠盜取金錢和竊取身份的地方。只需花費30元台幣就能在黑市購買到信用卡資訊,但被入侵的Instagram帳號價格卻高達45美元,充分說明了你的Instagram帳號對網路犯罪分子的價值。

我們可以想見當發現駭客以自身名義貼出奇怪照片或聲明時的恐懼感。更糟的是,他們還會用被入侵的帳號來欺騙你的朋友和家人,甚至可能會在完成後刪除帳號。底下是2022年最需要注意的Instagram詐騙。

繼續閱讀