釣魚攻擊與人工智能：未來的攻擊和防禦
根據香港網絡安全事故協調中心(HKCERT)的統計顯示，在2024年上半年，HKCERT處理的5,462宗網絡保安事故，其中釣魚攻擊就佔6成。對比2023年下半年，亦有6成的升幅，情況不容忽視。 HKCERT亦分享了新一代的釣魚攻擊技術，以提醒公眾小心防範不同網絡攻擊行為，當中包括： 釣魚攻擊結及搜尋引擎行銷： 不法分子亦利用搜尋引擎行銷(search Engine Marketing)為釣魚網站爭取更佳搜尋結果排名，今年1月亦有知名餐廳網站比假冒，導致市民信用卡被盜用 進階釣魚電郵： 黑客會將釣魚連結加載到二維碼(Quishing)，再使用PDF或JPG文件進行封裝，令電郵保安措拖難以偵測及攔截含有釣魚連結或有惡意附件的電郵 多重轉跳： 黑客會冒充不同機構的官方帳號發送連結，引導用戶到他們的頻道展開對話，然後發送惡意連結，誘導用戶按下連結。 深偽詐騙： 隨著人工智能的迅速發展，深偽技術 (Deepfake Scams)生成的逼真音頻及視訊內容，亦有潛在的網絡攻擊風險 要預防黑客日漸進化的網絡攻擊行為，HKCERT建議了以下的防範措拖： 在10月18日舉辦的Amidas Solution Day 2024，Amidas邀請了香港網絡安全事故協調中心 (HKCERT)的講者分享網絡安全趨勢見解，並提供有關香港合規和管理情況的最新資訊。…