Gerber 快報・10/31
AI釣魚攻擊升級!假文件要小心

現在連網路釣魚都開始大量使用AI了!微軟10月29日發布研究報告,指出北韓駭客組織正利用人工智慧加快情報蒐集、身分偽裝及網路攻擊流程,讓原本的攻擊手法變得更有效率。
微軟發現,Onyx Sleet在今年8月至9月製作超過100份針對特定目標的PDF誘餌文件,部分文件甚至在短短幾分鐘內連續產生。這些文件主要用於針對南韓使用者的網路釣魚活動,快速生成與修改內容,也讓安全偵測面臨更多挑戰。
除了假文件,駭客也利用AI協助製作虛假履歷、建立假身分,甚至透過偽裝企業發布招聘機會。微軟指出,目前這些攻擊仍由人員主導,AI主要負責提升速度與規模,企業應加強身分查核及網路釣魚郵件偵測。
說到釣魚,網路上的釣魚陷阱需要提高警覺,真正到溪邊或海邊享受釣魚樂趣,也別忘了準備順手的工具。Gerber LineDriver 釣線管理大師結合穿線、剪線等六種機能,體積輕巧,能協助釣友處理釣線、節省換線時間,讓釣魚過程更順暢。