安基网 首页 资讯 安全报 查看内容

黑客都是如何入侵你的电脑?网络钓鱼+社会工程学

2021-2-25 12:50| 投稿: xiaotiger |来自: 互联网


免责声明:本站系公益性非盈利IT技术普及网,本文由投稿者转载自互联网的公开文章,文末均已注明出处,其内容和图片版权归原网站或作者所有,文中所述不代表本站观点,若有无意侵权或转载不当之处请从网站右下角联系我们处理,谢谢合作!

摘要: 根据网络安全公司 Proofpoint 近期发布的 2020 年第 4 季度威胁报告,主要研究了黑客为了入侵你的电脑所采取的常用方式。其中钓鱼邮件依然是主要方式,也就是黑客通过各种信息来欺骗用户打开链接或者附件,然后引发恶意行为。在报告中写道,电子邮件时是目前迄今为止最大的网络攻击渠道。电子邮件攻击 ...

根据网络安全公司 Proofpoint 近期发布的 2020 年第 4 季度威胁报告,主要研究了黑客为了入侵你的电脑所采取的常用方式。其中钓鱼邮件依然是主要方式,也就是黑客通过各种信息来欺骗用户打开链接或者附件,然后引发恶意行为。

在报告中写道,电子邮件时是目前迄今为止最大的网络攻击渠道。电子邮件攻击技术丰富多样,但几乎所有这些技术都包含某种形式的社交工程。这类恶意邮件会伪装成为你的老板、同事、你信任的公司等等,并提供了假发票或者你所欠账单等等信息。最近的一个典型案例就是大约有 10000 名微软电子邮件用户受到网络钓鱼攻击,收到伪装成联邦快递的信息。

黑客攻击本身也有技术成分,但它们是由人为错误引发的--比如打开或点击了不该打开的邮件。社交工程只是一种花哨的说法,黑客欺骗了你,这就是为什么一些大公司的IT团队会经常发送一些看起来合法的消息,但目的是为了欺骗员工打开它们。

Proofpoint 团队表示,如果把“社交工程”作为一个独立的类别来划分,那么 99% 的网络攻击中都有它的存在。根据 Proofpoint 的数据,最主要的“威胁行为者”包括:

● 国家支持的攻击者这通常涉及代表政府进行某种程度的间谍活动,目标可能是外交或军事。● 网络犯罪团伙这些黑客团伙一般都是为了钱,不管是偷窃的还是进行一些需要支付 "赎金 "的行动。● 黑客主义者(Hacktivists)这是一种更为罕见的黑客,他们通常是为了纠正被认为是错误的行为,并披露黑客认为应该公开的秘密信息。



小编推荐:欲学习电脑技术、系统维护、网络管理、编程开发和安全攻防等高端IT技术,请 点击这里 注册账号,公开课频道价值万元IT培训教程免费学,让您少走弯路、事半功倍,好工作升职加薪!

本文出自:https://baijiahao.baidu.com/s?id=1692555960515522507

免责声明:本站系公益性非盈利IT技术普及网,本文由投稿者转载自互联网的公开文章,文末均已注明出处,其内容和图片版权归原网站或作者所有,文中所述不代表本站观点,若有无意侵权或转载不当之处请从网站右下角联系我们处理,谢谢合作!


鲜花

握手

雷人

路过

鸡蛋

相关阅读

最新评论

 最新
返回顶部