投資詐騙與 AI 深偽技術持續擴散，從交友軟體、假投資老師、假客服，到假醫師、假外送、假官方聲明，詐騙樣態全面升級、擬真化。虛擬貨幣仍是最大財損黑洞，車手年齡層與國籍也更加多元

⭕️ 本週打詐重點總覽

一、【AI 深偽詐騙】外送員用 AI 造假「食物送達照」！

有外送員用 AI 生成「送達照片」，餐點根本沒到手，卻被系統判定已送達！平台信任機制遭挑戰，這件事目前發生在國外，也警惕消費者請多留意訂單狀態與實際收貨情況。

• 詐團結合 AI 發送詐騙簡訊，不法所得破 1 億（Yahoo）
• AI 假醫師、假藥師氾濫，長輩成主要目標（健康醫療網）
• 西班牙公主提供金援？官方聲明警告 AI 詐騙（自由時報）
• 外送員用 AI 造假「食物送達照」引發詐騙爭議（財富自由）
• AI 深偽野生動物影像恐增加保育與辨識難度（全民查假會社）

⭕️ 趨勢提醒：AI 正被大量用於降低戒心、製造高度真實感

◎相關新聞：

詐團結合AI發詐騙簡訊得手1億      Yahoo新聞

長輩易中招！AI假醫師、假藥師防不勝防專家教3步驟辨真偽           健康醫療網

西班牙公主提供金援？ 官方發聲明警告：AI詐騙勿上當     自由時報

太誇張！外送員用AI造假「食物送達照」 最新詐騙手法曝光           財富自由

AI 造假不只針對人！「深偽」野生動物恐間接增加保育難度，專家籲強化內容標示與大眾媒體素養          全民查假會社

【詐騙】Threads傳免費領養小動物的貼文？加LINE聯繫？慣用手法！假賣貨便網站騙個資卡號          MyGoPen

繼續閱讀

企業資安部落格文章精選（隨時更新）

AI 是企業創新重要引擎，而資安更是讓企業在轉型浪潮中成為重要的加速器。
企業資安人員若能預見 AI 的安全架構和風險，對於威脅控管必是從從容容，游刃有餘！ 
邀請您即刻下載趨勢科技《AI 資安白皮書》：

⭕️AI工廠防護，限時索取獨家攻略，立即下載 Secure AI Factory 完整指南！
⭕️用數位孿生與代理式 AI 先發制人⟫限時索取新世代資安白皮書
⭕️AI 創新？別讓漏洞拖垮您！主動保護您的AI 堆疊⟫資安攻略限時下載將關閉 

ValleyRAT 偽裝 PDF 鎖定求職者，奪取系統控制權

正在找工作的求職者可能會突然發現自己的個人裝置遭到駭客入侵，因為目前正有一波經由電子郵件散播的 ValleyRAT 攻擊行動會利用 Foxit PDF Reader 來隱藏自己，並使用 DLL 側載技巧來進入系統。

Shai-hulud 2.0 蠕蟲攻擊鎖定雲端與開發環境
Shai-hulud 2.0 攻擊行動使用了一個精密的變種來竊取主要雲端平台及開發人員服務的登入憑證和機密，並透過自動化方式在受害者維護的 NPM 套件內植入後門。其進階手法使得它能在軟體供應鏈內部迅速擴散，造成無數的下游使用者陷入風險險。

重點摘要：

• Shai-hulud 2.0 延續了第一代變種的登入憑證竊取能力，從主要雲端平台竊取登入憑證與機密，還有 NPM 權杖 (token) 以及 GitHub 認證憑證，同時也新增了後門功能。
• 此惡意程式可透過自動化方式入侵供應鏈，它會在受害者所維護的所有 NPM 套件內植入後門，然後再重新發布，使其在安裝時執行惡意檔案，製造出一種高傳染力的蠕蟲威脅，影響數千名下游使用者。
• 惡意程式會利用偷來的雲端登入憑證來存取雲端原生機密管理服務，此外它還出現了破壞性行為，會在無法搜刮到所要的資料時，將使用者的資料清除。
• Trend Vision One™ 已經可以偵測並攔截本文所列的入侵指標 (IoC)，並為客戶提供量身訂做的威脅追蹤查詢、威脅洞見，以及威脅情報。
  ⟫ 完整文章
  

什麼是 CNAPP 成熟度？資安主管評估雲端資安防護的關鍵指標
有越來越多企業開始選擇導入雲端原生應用程式防護平台 (CNAPP)，而非複雜又難以管理的單一面向雲端防護解決方案。來看看您企業的 CNAPP 成熟度目前在哪個階段。
⟫ 完整文章

繼續閱讀