我酷新闻网记者黄有容/台北报道
网络资安厂商趋势科技今（20）日发表2018年资安年度预测报告，指出骇客将以“锁定数位勒索获利模式”、“依赖漏洞为攻击管道”、“抢搭机器学习与区块链热潮发展新攻击技巧”3大手法发动网络攻击。
趋势科技表示，勒索病毒WannaCry、Petya到BadRabbit在2017年影响全球，近年网络犯罪手法已由间接诱骗使用者的帐号密码，转向直接勒索钱财的“数位勒索”为主，骇客利用勒索病毒威胁受害者付钱赎回资料或通过变脸诈骗（BusinessEmailCompromise，BEC）手法进行商业诈骗，以获得高利润报酬。
趋势科技预估，BEC案件在2018年只会增加、不会减少，甚至恐造成高达90亿美元的全球损失。除了诈骗手法越来越成熟之外，更重要的是变脸诈骗所依赖的网络钓鱼手法，长久以来依然屡试不爽，使变脸诈骗成为高效率的赚钱工具。
趋势科技更认为，预计2018年五月上路的欧盟“通用资料保护法规GDPR”，也可能遭骇客利用，发展勒索新手法。骇客可从各公司公开的财务资讯计算出GDPR对其最高的罚款，得到对应的赎金价码后通过窃取个资进行勒索，将使得资料外泄攻击与勒索情况增加。
物联网时代下，趋势科技也预测，随着IoT漏洞被揭露出更多，骇客将利用IoT装置建立代理转跳节点，隐藏所在位置和网站流量，逃过执法单位的追查。趋势科技提醒，生物骇客甚至可能发生在医疗与穿戴装置中。
而随着机器学习技术发展，趋势科技指出，骇客的攻击手法也将突破传统框架。例如，研究人员虽然已经在探讨机器学习应用在流量监控与侦测潜在性零时差漏洞攻击的可能性，但网络犯罪者同样可能运用该技术，抢先发现零时差漏洞。
而区块链机制因很难遭到未经授权的变更或刻意篡改，随着其中交易数量越多，整个序列就变得越复杂而难解，骇客也可能利用区块链的技术让攻击来源更难被追踪。
【文章转载请注明出处】
【我酷笔阵】
CNEWS欢迎各界投书，来稿请寄至，并请附上真实姓名、联络方式与职业身份简介。
CNEWS我酷新闻网：
新闻照来源：翻拍自网络
I 相关 / Other
笔试成绩已经出来了，也有考生反映称，明明自己笔试考过了，为什么面试不能报名呢？不要着急，不要无语，小编给大家整理为什么不能报名的一些问题，只要统统解决，就一定能顺利报名滴！教师资格面试注意这些问题报名
FinTech新创团队会顾立雄 许毓仁：盼金管会扮演国家数位长
我酷新闻网记者黄有容/台北报道立委许毓仁28日带领金融科技（FinTech）新创团队拜会金管会主委顾立雄，希望政府掌握区块链、数位加密货币等全球金融新趋势，而金管会能站出来对国家数位战略进行统合，扮演“国家数位
我酷新闻网记者黄有容/台北报道国家通讯传播委员会（NCC）今（17）日偕电信技术中心（TTC）举办“数位我酷趋势论坛”，邀请相关产官学界大咖与会，包括Skype、Netflix、Ericsson、中华电信和台湾宽频等，分享对数位我
示意图，与新闻事件无关。 图片来源: Proteus 美国食品暨药物管理局（Food△and△Drug△Administration，FDA）本周一（11/13）批准了首款嵌有数位摄取追踪系统的药丸—Abilify△MyCite，该药丸主要用来治疗精神分裂
为支援数位货币布局？Amazon注册3个与加密货币有关的网址
图片来源: Amazon Amazon于本周注册了3个与加密货币有关的网址，分别是amazoncryptocurrencies.com、amazoncryptocurrency.com及amazonethereum.com，让外界揣测Amazon是否有意进军与加密货币有关的市场。前两者明显