暗網論壇的數據
NordVPN 的研究人員一直在關注日新月異的網絡安全威脅局面，只要研究團隊對新出現的風險預測越準確，我們就可以更精確地未雨綢繆。NordVPN 團隊嘗試以另一種方法對 2024 年作出展望——我們研究了黑客最感興趣的話題，並試圖從中作出有根據的推敲。
文章中的資料是基於在暗網最大之一的黑客論壇所觀察到的討論話題和評論專區，我們通過關注網絡犯罪份子最感興趣的話題，預測他們在未來 12 個月的關注重點。
2024 年的網絡安全預測
NordVPN 的研究團隊根據在一個大型暗網黑客論壇中收集的資料，重點介紹了 2024 年的五個網絡安全預測。
裸照將會是暗網的熱門話題
基於論壇上的互動，裸照同色情影片是論壇裏最多人討論的話題之一，相關話題有超過 1,800 條評論，其中有關分享和網上非法盜取裸照的討論躋身論壇前 20 熱門主題。
話題主要聚焦從 OnlyFans、Instagram 及其他內容分享平台中流出的圖片。
近十年來裸照外流事件呈上升趨勢，由於互聯網用戶和明星都傾向在雲端儲存自己的私人資料，黑客現在有更多機會在網上盜取受害人的私密照片。基於論壇中的討論話題，NordVPN 的研究人員相信，同類型罪案會在2024年繼續增加。
人工智能將會助黑客一臂之力
人工智能輔助的網絡犯罪或許會在2024年呈爆炸性增長——黑客在人工智能相關論壇的討論似乎佐證了這一點。
人工智能可以在不同方面幫助黑客。舉個例子，人工智能很可能會應用於改善釣魚電郵的拼字和文法，令黑客更容易誘使受害人打開有風險的超連結或附件。
網絡犯罪份子現在已經開始利用人工智能生成的影片進行不法活動，深度偽造（deepfake）生成的視頻開始出現在互聯網，透過糅合知名人士的外貌和聲音進行詐騙。現在有一種狡猾的新型網絡犯罪利用了仿真的真人圖像，透過人工智能生成的深度偽造視頻進行犯罪。
2023 年或許是人工智能在互聯網全面起飛的一年，不過互聯網用戶在 2024 年將不得不面對科技飛速發展所帶來的負面影響。
業餘黑客的數量將增加
NordVPN 的研究人員在暗網論壇中發現大量有關學習或教導他人執行網絡攻擊的貼文，並有理由相信業餘黑客的數字會在 2024 年呈上升趨勢。
以下是部分最活躍的論壇話題：
- 「如何進行網上起底」
- 「如何通過發送一條超連結入侵朋友的 WhatsApp」
- 「如何輕鬆地即時入侵 TikTok 帳戶」
- 「入侵 Wi-Fi 教程」
隨著人們對網絡安全威脅的認識日益加深，新一代的潛在黑客希望透過網絡釣魚、傳播惡意軟件和竊取資料來賺錢。
被盜的客戶資料將更有價值
根據 NordVPN 的研究，大約 55% 的論壇話題都集中討論洩漏的客戶資料，其中被盜資訊包括社交媒體憑證、駕駛執照、家庭住址和個人電郵地址。
客戶資料往往在暗網上都可以賣一個好價錢，這個情況會一直持續到 2024 年。我們可以預見網絡犯罪份子會在暗網成批購買從企業洩露的資料，並利用洩露數據進行詐騙、入侵帳戶或盜取其他人的身份。
生物辨識認證不會是唯一的解決方案
近年來，部分網絡安全分析師希望透過生物辨識身分驗證大幅降低網絡犯罪的威脅。誠然，如果犯罪份子需要您的臉部或指紋來存取您的數據，他們又怎能未經您的同意，便能夠直接繞過這些安全措施？
雖然生物辨識技術可以為網絡安全基礎設施和身分驗證流程添加有用的新機制，但黑客也在積極開發繞過安全措施的方法。NordVPN 的研究團隊在暗網論壇中發現了一篇熱門貼文，其中透露了繞過自拍驗證的操作方法。
生物辨識身分驗證仍會在網絡安全中發揮重要作用，不過最好還是同時採取其他安全解決方案，以防萬一。
如何在 2024 年保護自己的網絡安全
2024 很可能會充滿網絡危險的一年。如果 NordVPN 的暗網研究推斷正確，我們將見到更多的數據洩露、人工智能輔助的釣魚攻擊以及繞過身份驗證的新方法。如果要在來年保護自己的數據安全，您要考慮實施以下安全措施。
- 時刻更新您的應用程式和操作系統。 可能很多用戶都會推遲更新，但是下載修補程式可以解決系統中的安全漏洞和薄弱環節。如果軟件沒有定期更新，黑客就可以利用程式碼中未修復的問題對您的裝置發動網絡攻擊。
- 使用多重身份驗證（MFA）。 如果您的網上賬戶有 MFA 功能，請開啟相關功能。當 MFA 功能處於開啟狀態，黑客需要繞過多重驗證關卡才能存取您的數據。黑客或許可以破解您的密碼或竊取您的裝置，不過他們仍需要提供額外的身份證明，例如要獲取發送到您電郵的一次性 PIN 碼或生物識別元素才能存取您的數據。
- 使用 VPN 保護自己。VPN 又稱為虛擬私人網絡，這是 2024 年加強您網絡安全最簡單和有效的方法之一。NordVPN 可以加密您的互聯網流量，保護您的數據免受中間人（MITM）攻擊，並隱藏您的 IP 位址。您只要用上 NordVPN 就可以享受威脅防護功能，該功能可以封鎖廣告和追蹤器，並降低惡意軟件的威脅。
