自2022年開始,全球社交工程與BEC商業電子郵件詐騙事件呈指數型成長,Data Breach Investigations Report 2023統計顯示過去一年BEC事件增加高達50%,而依據Perception Point進階威脅防禦資安服務於2023年至目前的實際攔截統計數據顯示,其全球數千家客戶BEC相關的威脅事件增加高達83% !

 

2023年開始,惡意攻擊者更巧妙利用使用者對QR Code的條件性信任,偽冒信賴度高的品牌引誘目標洩露登錄帳密,成功攻擊並侵入各規模的企業組織,此新興的QR Code惡意攻擊手法名為Quishing且攻擊事件數量正迅速增長。Perception Point成功防禦其25%的企業客戶免受Quishing攻擊,客戶規模小至10名使用者的組織,大到擁有數萬名員工的知名企業,特別值得關注的是,90%被阻絕的惡意攻擊皆發生在應用Microsoft 365的客戶。

 

惡意攻擊者利用AI技術或QR Code精進演化出嶄新的攻擊手法,市場上常見的沙箱、防火牆、垃圾郵件過濾、防毒程式、行為學習等此類僅有偵測、特徵比對、情資資料庫的解決方案將不足為據,面對GenAI與Quishing QR Code竄端匿跡的各類新興進階郵件攻擊手法,企業組織更須審時度勢的加速部署精確有效之AI應用防禦機制,同時兼具高效事件應對能力方可以AI對抗AI。

 

Perception Point次X世代專利 HAP™ 遞迴拆解動態偵測技術結合了CPU-Level數據指令演算分析Large Language Models(LLMs)Deep LearningAI應用架構,新推出的 GenAI Decoder 專為偵測和緩解、防禦由AI驅動的威脅行為所帶來的風險而設計,為威脅防禦標準訂定新業界標準,而面對日益嚴重的Quishing惡意威脅,Perception Point亦展示了前瞻性視野與創新能力。

 

Perception Point利用先進的圖像識別技術及GenAI Decoder技術偵測電子郵件中的QR Code,可及時提取並跟踪QR Code中嵌入的URL,從而利用HAP™ 遞迴拆解動態偵測技術掃描其中的釣魚攻擊或惡意程式傳遞。GenAI Decoder成為一個至關重要的工具,不僅能識別傳統惡意攻擊手法,還能識別更複雜、更進階的攻擊手法。藉由樹立新的資安防禦業界標準,Perception Point為企業組織提供更進階的資安防禦,以確保使用者可於快速演進的威脅環境中維持安全無虞的營運與作業。