热门搜索词

热门文章

  • [公告]知道创宇云防御免费版开放SSL功...

    为给您带来更加卓越的使用体验,知道创宇云防御服务即日起对免费版进行全新升级,全面开放SSL 证书配置功能,使用HTTPS的网站、APP、API、小程序应用等均可免费接入。接入后,您即可享受免费CDN加速、免费黑客防御、免费DDoS防御服务,为您的业务系统提供全面的用户体验提升和安全保障。

  • 12月27日关于对长期未接入使用用户数据...

    尊敬的用户:   您好!    为规范接入使用,知道创宇云防御平台从即日起,将对长期未登录、未实际接入使用...

  • [公告]12月30日关于报表及日志服务维...

    接运营商通知,北京时间 2024-12-30 00:00~06:00 将对报表及日志服务所在机房进行割接维护。在此期间,可能会导致报表查询/下载及日志下载不可用。若您有相关操作需求,请避开此时段进行。

关注知道创宇云防御

获取最新安全动态

黑客都是如何入侵你的电脑?网络钓鱼+社会工程学

来源:cnBeta.COM 2021.02.25

根据网络安全公司 Proofpoint 近期发布的 2020 年第 4 季度威胁报告,主要研究了黑客为了入侵你的电脑所采取的常用方式。其中钓鱼邮件依然是主要方式,也就是黑客通过各种信息来欺骗用户打开链接或者附件,然后引发恶意行为。

在报告中写道,电子邮件是目前迄今为止最大的网络攻击渠道。电子邮件攻击技术丰富多样,但几乎所有这些技术都包含某种形式的社交工程。这类恶意邮件会伪装成为你的老板、同事、你信任的公司等等,并提供了假发票或者你所欠账单等等信息。最近的一个典型案例就是大约有 10000 名微软电子邮件用户受到网络钓鱼攻击,收到伪装成联邦快递的信息。

黑客攻击本身也有技术成分,但它们是由人为错误引发的--比如打开或点击了不该打开的邮件。社交工程只是一种花哨的说法,黑客欺骗了你,这就是为什么一些大公司的IT团队会经常发送一些看起来合法的消息,但目的是为了欺骗员工打开它们。

Proofpoint 团队表示,如果把“社交工程”作为一个独立的类别来划分,那么 99% 的网络攻击中都有它的存在。根据 Proofpoint 的数据,最主要的“威胁行为者”包括:

● 国家支持的攻击者

这通常涉及代表政府进行某种程度的间谍活动,目标可能是外交或军事。

● 网络犯罪团伙

这些黑客团伙一般都是为了钱,不管是偷窃的还是进行一些需要支付 "赎金 "的行动。

● 黑客主义者(Hacktivists)

这是一种更为罕见的黑客,他们通常是为了纠正被认为是错误的行为,并披露黑客认为应该公开的秘密信息。

 

售前支持

400-161-0866