2024 上半年前三大企業資安風險：勒索病毒、APT 及 AI 相關威脅

「趨勢科技 2024 上半年資安總評報告」指出，勒索病毒、進階持續性滲透攻擊（APT）及利用 AI 技術發展的深偽、越獄服務等攻擊，是今年上半年的主要威脅；同時，企業也需留意暴露在外的設備資源、登入憑證並應妥善管理漏洞以降低資安風險發生。

LockBit 仍是檔案偵測數量最多的勒索病毒

根據報告研究，銀行、科技與政府機關是今年上半年遭勒索病毒攻擊最多的前三大產業，而即便全球執法機關 2 月成功瓦解 LockBit 的攻擊行動，LockBit 仍是上半年檔案偵測數量最多的勒索病毒，偵測數量超過其他勒索病毒家族的一半以上。趨勢科技提醒，勒索病毒集團仍不斷地演變，試圖採用各種不同的攻擊手法、技巧與程序來進行突破防線、長期潛伏受害者系統、存取登入憑證等動作以竊取資料、操作加密勒索任務。

APT 集團一直在探索新的方法、潛入連網路由器甚至利用全球事件議題來變換其發展攻擊的工具和手法，擴大攻擊範圍。知名中國駭客集團 Earth Lusca 便使用了 OpenAI 的服務來執行如蒐集資訊、生成用於網路釣魚的內容與翻譯，及可用來微調其攻擊腳本等工作，OpenAI 隨後停用了跟這些 APT 集團有關的帳號。此外，該集團也利用地緣政治議題作為社交工程手法，散播含有惡意程式的電子郵件以竊取機密文件。

「越獄服務」興起：利用提示繞過 LLM 倫理範圍

隨著 AI 技術應用發展，一種名為「越獄服務」（Jailbreak-as-a-service）的產品開始興起，這類服務會利用各種方法來繞過 LLM 內建的倫理規範，例如使用假設性問題、角色扮演情境或是外國語言來向 LLM 提問。此外，趨勢科技也發現有駭客集團正瞄準中文使用者發動攻擊，利用正常的 AI 軟體來挾帶惡意檔案，同時散播含有惡意安裝程式的 AI 脫衣程式以及其他深偽生成工具以擴大受害族群。趨勢科技呼籲，企業在探索 AI 技術應用的過程，應時時謹慎並考量資訊安全，以避免犯下錯誤而為駭客製造新的犯罪機會。

• 延伸閱讀：Adversa AI LLM 紅隊測試：不用越獄 xAI Grok 就會告訴你「如何做炸彈」
• 延伸閱讀：上下文長度的增加也帶來了模型越獄風險！Claude團隊新越獄技術，從Llama 2到GPT-4無一倖免
• 延伸閱讀：直接攻擊，越獄攻擊，道德攻擊……在這組合拳的攻擊下，ChatGPT 就會洩漏你的隱私
• 延伸閱讀：使用「聊天機器人越獄」技巧，微軟ChatGPT版Bing被駭了，全部Prompt洩露！

趨勢科技資深技術顧問簡勝財表示，駭客經常鎖定暴露在外的資源、系統漏洞及遭外洩的登入憑證來入侵企業內部，「根據報告顯示，趨勢科技威脅研究團隊於上半年所偵測到前三大的風險事件即為『存取高風險的雲端應用程式』、『閒置的帳號』及『虛擬分析器電子郵件風險』。面對現今的資安態勢，我們建議企業針對受管理的裝置應強化偵測回應威脅的能力、做好攻擊面管理；同時加強端點防護以保護未受管理的裝置，如此才能真正有效地管控風險。」

隨著駭客技術不斷升級來打造更精密、更隱密、影響範圍更大的攻擊，資安產業或企業領導人和資安團隊應時刻掌握最新情報、善用資料洞見及全方位風險評估方法以應對最新變化的資安風險。

• 延伸閱讀：趨勢科技深偽偵測方案 Trend Micro Deepfake Inspector，協助防範 AI 視訊詐騙
• 延伸閱讀：趨勢科技推出具解密功能 Inline NDR，整合至 Trend Vision One 助 SOC 分析師即時回應威脅
• 延伸閱讀：趨勢科技指出漏洞修補為資安防禦預防針，企業須知四大漏洞生命週期樣態