首页 /资讯 / 安全 / 正文

黑客都是如何入侵你的电脑?网络钓鱼+社会工程学

2021-02-25| 发布者: xiaotiger| |来自: 互联网

根据网络安全公司 Proofpoint 近期发布的 2020 年第 4 季度威胁报告,主要研究了黑客为了入侵你的电脑所采取的常用方式。其中钓鱼邮件依然是主要方式,也就是黑客通过各种信息来欺骗用户打开链接或者附件,然后引发恶意行为。在报告中写道,电子邮件时是目前迄今为止最大的网络攻击渠道。电子邮件攻击 ...

根据网络安全公司 Proofpoint 近期发布的 2020 年第 4 季度威胁报告,主要研究了黑客为了入侵你的电脑所采取的常用方式。其中钓鱼邮件依然是主要方式,也就是黑客通过各种信息来欺骗用户打开链接或者附件,然后引发恶意行为。

在报告中写道,电子邮件时是目前迄今为止最大的网络攻击渠道。电子邮件攻击技术丰富多样,但几乎所有这些技术都包含某种形式的社交工程。这类恶意邮件会伪装成为你的老板、同事、你信任的公司等等,并提供了假发票或者你所欠账单等等信息。最近的一个典型案例就是大约有 10000 名微软电子邮件用户受到网络钓鱼攻击,收到伪装成联邦快递的信息。

黑客攻击本身也有技术成分,但它们是由人为错误引发的--比如打开或点击了不该打开的邮件。社交工程只是一种花哨的说法,黑客欺骗了你,这就是为什么一些大公司的IT团队会经常发送一些看起来合法的消息,但目的是为了欺骗员工打开它们。

Proofpoint 团队表示,如果把“社交工程”作为一个独立的类别来划分,那么 99% 的网络攻击中都有它的存在。根据 Proofpoint 的数据,最主要的“威胁行为者”包括:

● 国家支持的攻击者这通常涉及代表政府进行某种程度的间谍活动,目标可能是外交或军事。● 网络犯罪团伙这些黑客团伙一般都是为了钱,不管是偷窃的还是进行一些需要支付 "赎金 "的行动。● 黑客主义者(Hacktivists)这是一种更为罕见的黑客,他们通常是为了纠正被认为是错误的行为,并披露黑客认为应该公开的秘密信息。


Keywords: 黑客 攻击 Proofpoint 信息 网络 电子邮件 邮件 行为 主要 一些

0人已打赏

0条评论 1822人参与 网友评论 文明发言,请先登录注册

文明上网理性发言,请遵守国家法律法规。

最新评论

©2021 HACKBASE 黑名单手机版