对 Deepfake 勒索程序与 AI 机器人等新式恶意服务需求大增
香港，中国 - - 2020年5月27日 - 全球网络信息保安方案领导厂商（东京证券交易所股票代码：）今天公布最新研究报告，揭露网络犯罪集团运作与地下市场商品服务买卖模式的变化。歹徒之间的互信似乎已经瓦解，他们为求更好的隐匿性，已纷纷转向电子商务平台并使用 Discord 来通讯。
香港澳门区顾问总监李浩然表示：“我们从全球犯罪网络所搜集和分析的威胁情报，有助我们警告及保护企业客户与合作伙伴，让他们预先做好准备。这份研究可让我们及早通知企业留意各种新兴威胁，如 Deepfake 勒索程序、AI 机器人、存取即服务
(Access-as-a-Service) 以及更具针对性的 SIM 卡更换诈骗。要防范各类日益兴起的威胁，一套风险管理导向的多层式回应策略非常重要。”
报告指出，在执法机关的持续努力下，网络犯罪地下市场显然受到了一定程度的冲击。有许多讨论区已被全球警政机构关闭，剩下的也持续遭遇到分散性阻断服务（DDoS）攻击及出现登入问题，令讨论区难以正常运作。
犯罪团伙丧失互信，造就了一个名为“DarkNet Trust”的新网站诞生，该网站专门负责验证卖家，并提高用户的隐匿性。其他地下市场则推出新的安全措施，例如：买家对卖家直接付款、虚拟加密货币交易多重签章、加密通讯，以及禁用 JavaScript。
此外，报告也展示了自 2015 年以来网络犯罪产品与服务的市场变化趋势。许多项目的价格都因商品化而降低，例如加密服务的月费从原本的 1,000 美元跌至只要 20 美元，一般用途的僵尸网络从每天 200 美元跌到每天 5 美元。其他包括勒索程序、远端存取木马程序 (RAT)、网络帐号登入凭证以及垃圾邮件服务的价格，则大致维持不变，意味著市场上对这些商品仍有需求。
不过，Trend Micro Research 也发现某些服务的需求上升（如 IoT 僵尸网络），而全新无法被侦测的恶意程序变种，则可卖得 5,000 美元的高价。此外，假新闻与网络宣传服务也很热门，选民数据库可卖到数百美元，游戏帐号（如 Fortnite）平均可卖得 1,000 美元。
其他值得注意的趋势还包括下列商品的市场正逐渐兴起：
Deepfake 服务：用于性爱勒索或用来通过某些网站要求的照片认证。
AI 游戏机器人：用于预测骰子点数或用于破解 Roblox的验证码。
存取即服务（Access-as-a-Service）：用于存取黑客已入侵的装置和企业网络。Fortune 500 大企业的存取即服务价格可高达 10,000 美元，某些服务还内含读写权限。
穿戴式装置帐号：网络犯罪集团可利用这些帐号来从事装置保养诈骗，要求厂商更换装置。
未来几个月，随著 COVID-19 疫情的发展可能会带来更多的攻击机会，地下市场还可能出现其他变化。要防范不断演变的威胁情势，建议企业应采取一套多层式防御来防范最新威胁、降低企业信息保安风险。
参考完整报告，请至：
关于趋势科技
趋势科技为网络信息保安解决方案全球领导厂商，致力创建一个安全的信息交换世界。我们专为消费者、企业及政府机构设计的创新解决方案，能为资料中心、云端环境、网络、端点装置提供多层式安全防护。我们的产品皆彼此集成、共享威胁情报，提供环环相扣的威胁防御与集中化的掌握及监控能力，实现更好、更快的防护。趋势科技全球共 6,000 多名员工，遍及 50 多国，并拥有全世界最雪铁龙的全球威胁情报，能妥善保护您的连网世界。如需更多信息，请至： 。
本文由:YSB体育app下载 提供
