网络攻击是什么？了解不同类型的网络攻击

现在，让我们来看看网络攻击的类型。以下列表仅是冰山一角，但涵盖了网络罪犯最常见的一些肮脏工作方式：

恶意软件攻击

恶意软件（有时也称为威胁软件）是指任何旨在伤害或以其他方式利用其运行者的恶意软件。它可以是秘密收集受害者信息或用恼人广告轰炸受害者的软件，也可以是加密并持有用户数据以勒索赎金的软件。

恶意软件本身有许多不同的类型：

• 病毒。一种可感染设备上文件的恶意软件。
• 蠕虫。在没有额外人工互动的情况下，从一个文件或电脑传播并自我复制到另一个文件或电脑的恶意软件。
• 特洛伊木马。一种隐藏在看似合法程序中的恶意软件，其目的是让黑客导出文件、修改数据、删除文件或更改设备内容。
• 勒索软件。一种加密受害者设备上的档案，使内容无法使用的恶意软件。
• 间谍软体。未经用户同意，安装恶意软件以收集用户的个人数据。

社会工程

社会工程攻击是一种诱骗用户泄露敏感数据、安装恶意软件或转帐给犯罪者的攻击方式。网络犯罪分子通常会伪造网站和信息，冒充银行官员或客服代表等可信人物，以操纵目标：即网站用户或电子邮件收件者，进行不符合其自身利益的行动。

社会工程有多种不同的形式，例如恐吓软件、诱饵、等价条件交换、交友诈骗、假托、调虎离山和网络钓鱼，其中网络钓鱼本身又细分为不同的分支。

网络钓鱼攻击

网络钓鱼攻击是一种常用的社会工程策略，通常用于窃取用户数据。以下是一些最常见网络钓鱼攻击类型：

• 标准的网络钓鱼。一种窃取敏感数据、登录凭据和财务资讯的欺骗性技术，通常通过带有恶意链接的电子邮件进行，从而导致安装恶意软件。
• 鱼叉式网络钓鱼。针对特定个人或公司的个性化攻击。通常会通过看似真实的电子邮件进行，诱使收件人将敏感信息分享给罪犯。
• 网络捕鲸。网络捕鲸攻击针对高层管理人员，攻击者会伪装成可信任的人物，鼓励受害者分享敏感或机密信息。
• 短信钓鱼。通过诈骗短信进行，骗取受害者分享其个人或财务信息。

中间人攻击（MitM）

在中间人攻击期间，罪犯会拦截用户电脑与接收者（如应用程序、网站或其他用户）之间的通信。然后，攻击者可以操纵通信并获取受害者的暴露数据。

拒绝服务（DoS）和分布式拒绝服务（DDoS）攻击

拒绝服务攻击是一种网络攻击类型，攻击者通过破坏设备的功能，使其对用户无法响应。这些攻击通常是通过向设备注入大量虚假査询，阻止其响应合法请求来执行。DoS 攻击可分为缓冲区溢出、ICMP 洪水、SYN 洪水、死亡之 Ping、泪滴和 Smurf 攻击。

分布式拒绝服务是一种互联网攻击，旨在通过大量恶意流量瘫痪目标，以破坏服务、服务器或网络。它使用受感染的电脑网络瘫痪目标，因此该服务无法接受合法流量。这些攻击可能会导致服务变得极为缓慢，甚至完全瘫痪。DDoS 攻击以各种形式针对网络的不同组件（如 TCP 连接、容量、分段和应用层）进行攻击。

SQL 注入

结构化查询语言（SQL）注入使用带内 SQLi、推论 SQLi 或带外 SQLi 攻击来破坏网络和系统。当攻击者诱骗网站将恶意代码解释为可执行操作时，这是一种网络安全漏洞。犯罪者通过这种方式，可以让网站交出通常无法获取的机密数据、获得管理员许可权，并向操作系统发出命令。黑客进入系统后，就能更改或删除电脑系统中的档案，从而改变应用程序的行为。

零日漏洞

零日漏洞是利用针对软件或网络中的未知漏洞的攻击，会在安全补丁发布之前进行，这意味着系统开发人员需要“零天”时间建立环境更新。黑客通常是第一个发现系统漏洞的人，这使得入侵很有机会成功。零日攻击会针对政府、大型企业、知识产权和物联网设备固件进行攻击。威胁行为者通常以获取敏感或机密信息为目标，并通过不同类型的网络安全威胁破坏整个网络，例如蠕虫（Stuxnet）、黑客活动主义（Sony 黑客事件）和银行木马（Dridex）。

跨网站脚本（XSS）和跨站请求伪造（CSRF）

跨网站脚本攻击（XSS）会将恶意脚本插入原本可信任的网站，以收集用户的私人数据。通常，它会通过受害者在网站的登录字段中输入的信息进行攻击。黑客向用户的浏览器发送恶意脚本，由于浏览器无法识别该脚本是否具有恶意性，因此允许恶意软件运作和访问浏览器保存的 Cookie、搜索历史记录和其他敏感数据。XSS会利用以下技术来破解浏览器的功能：

• 反射型 XSS
• 存储型 XSS
• DOM 型 XSS

跨站请求伪造（CSRF）利用社会工程，迫使用户在网站上执行不必要的操作。攻击者可能会发送恶意链接，试图诱骗受害者点击链接并执行非法操作，例如转帐或泄露个人帐户凭据。如果受害者拥有管理员帐户，攻击者可以入侵并破坏整个网络或系统。

窃听攻击

窃听攻击是指犯罪分子干扰通过电脑、移动设备和物联网设备传输的网络流量，并监听或读取两个设备之间传输的数据。这类网络攻击在无线通信中非常普遍。毫无戒心的用户可能会泄露他们的银行信息、帐户凭据和知识产权。一些最常见的窃听攻击包括中间人攻击、嗅探、窃听公共 Wi-Fi、物理窃听和基于恶意软件的窃听。

密码攻击

黑客通过破解密码和访问未经授权的电脑系统来进行密码攻击。攻击者可以使用各种技术来获取合法用户的凭据：

• 暴力攻击。在暴力攻击中，黑客试图通过尝试所有可能的字符组合来解码密码，直到找到正确的密码。尽管这样的技术相当耗时，但非常有效。不过，对于包含符号和大写字母的强密码和复杂密码，可能不太有效。
• 字典攻击。黑客不使用强制随机组合，而是使用从以前的安全性漏洞中获取的用户行为模式中最常见的密码列表。威胁行为者通常会使用自动化工具，通过添加前缀、后缀和数字来创建密码的随机变化。
• 彩虹表攻击。彩虹表攻击是使用彩虹表来劫持网站数据库中收集的密码哈希值。应用程序不以文本格式存储密码。密码通常会被加密并转换为哈希值。彩虹表包含表示用于验证用户的每个纯文本符号的密码哈希值。如果黑客可以访问哈希列表，破解密码就变得轻而易举。

凭证填充

凭据填充是一个术语，包括一组密码攻击和暴力攻击的子集，攻击者通过将遭入侵的登录凭据强制注入的登录表单，来获得对用户帐户的未经授权访问。黑客使用自动化工具进行凭据转储，从而提高攻击效率。假设用户重复使用用户名和密码，通常会在不同服务上使用相同的遭入侵凭据。

物联网（IoT）攻击

物联网攻击是通过智能电视、手表、恒温器和其他智能设备进行攻击。黑客可能会使用不同的技术来破坏这些设备，例如设备欺骗、窃听、密码破解、固件操作、零日攻击、中间人攻击和 DDoS 攻击。然而，攻击的本质通常保持不变：黑客的目标是用恶意软件感染设备，以损坏设备并获得对个人用户数据的未经授权访问。

以下将介绍黑客如何进行网络攻击。黑客通常以四种方式进行攻击：

• 被动攻击：通常是非破坏性的操作，犯罪者试图隐藏他们的活动，让目标永远不知道最初发生什么事。被动攻击通常用于在网络间谍活动中收集或窃取数据。
• 主动攻击：通常的目的是破坏或摧毁个人设备、网络甚至整个基础设施的侵略性攻击。这类攻击可以针对个人、组织甚至国家。
• 内部攻击：顾名思义，这类攻击是由已经对其目标系统拥有授权访问权的人所执行。
• 外部攻击：外部攻击是由攻击目标范围外的人所执行。外部攻击者可以是小罪犯，也可以是敌对国家。

从日常网络用户到大型企业，任何人都可能成为网络犯罪的受害者。以下是最常见的攻击目标：

1. 个人互联网用户
2. 企业和公司
3. 政府机构
4. 医疗机构
5. 教育机构
6. 关键基础设施（如电网、供水）
7. 电信
8. 数据中心

网络战和网络恐怖主义的威胁性后果，凸显了组织和个人对网络罪犯采取预防措施的必要性。

网络攻击是 2020 年的五大威胁之一，随着时间的推移，黑客发现了利用目标系统漏洞的新方法。为了更了解问题的规模，有 67% 的美国人经历过网络攻击。2021 年，发生了超过 6.23 亿次勒索软件攻击（是 2020 年的两倍），平均勒索软件费用为 81.2 万美元。

随着网络攻击数量的增加，个人和组织都必须学会如何管理网络攻击，并对自己进行网络安全教育。您也可以前往我们的网络安全和隐私研究实验室，了解研究团队编写的IT系统安全威胁和风险相关文章。

虽然网络威胁看似在互联网无所不在，但可以做一些措施来保护自己和组织免受这些威胁。

• 使用杀毒软体。杀毒软件是抵御恶意软件的第一道防线。它能保护设备，如果设备真的被感染，有助于减轻损害。此外，使用 NordVPN 的威胁防护 Pro 功能，可以帮助识别恶意软件泛滥的档案，防止登录恶意网站，并当场阻挡跟踪器和侵入性广告。
• 让软件保持最新状态。软件更新不仅能在应用程序上添加新功能，还包含重要的漏洞补丁，否则犯罪分子可能会滥用这些漏洞。
• 避开公共 Wi-Fi 热点。公共热点是罪犯的最爱。由于网络安全的薄弱和大量的受害者存在，使得连接到公共热点的所有人都容易成为攻击目标。
• 使用 VPN。使用公共 Wi-Fi 有时是不可避免的。这就是 VPN 大受欢迎的原因。VPN 可以加密互联网连接，因此没有人能窃听您的在线活动。
• 限制网上您自己的相关信息。您的出生日期或成长的城市名称对罪犯来说都可能是无价的。他们对您了解得越多，就越能够试图用各种方式欺骗您。
• 使用浏览器扩展以确保安全。浏览器通常提供大量的扩展，以保护用户的在线安全。从广告拦截器、反跟踪器到恶意网站拦截器，有很多扩展可供选择。
• 只从信誉良好的来源下载应用程序。尽量只从官方应用商店等安全渠道下载应用程序。官方商店的应用程序经过严格检查，不太可能包含隐藏的恶意软件。
• 不要点击不熟悉的链接。对于社会工程攻击，保持冷静至关重要。在点击快速致富的链接之前，请考虑这是否听起来太美好，以至于难以置信。如果确实如此，那很可能是诈骗。如果必须点击链接，请在点击之前用鼠标悬停在链接上。
• 确保家庭 Wi-Fi 的安全。对家庭 Wi-Fi 使用强加密并更改默认登录凭据。

遵循以下建议，以确保商业环境中的数据安全：

• 定期更新软件。让您的企业操作系统、应用程序和安全软件保持最新。最新的更新通常包含修复已知漏洞的最新安全补丁。
• 备份数据。定期备份重要的业务数据。使用异地云存储来存储文件，以避免网络攻击或硬件故障。
• 提供员工培训。培训员工安全上网，识别和管理网络攻击或安全漏洞。
• 限制用户许可权。只提供对员工工作所需信息的访问权限。这有助于在员工帐户被泄露时控制安全损失。
• 使用网络防火墙。在您的电脑网络上实施强大的防火墙保护，防止外部网络攻击和未经授权访问内部数据。
• 使用商业 VPN。公司 VPN 会加密在线流量，可以帮助您在办公室和远程工作时保护数据。
• 安全的物理访问。确保不良行为者无法实际访问您的企业场所或服务器机房。
• 运行安全审计和评估。安全审计和评估可以帮助您保护敏感数据、识别漏洞，并维护当前的网络安全实践。
• 制定事件响应计划。准备一个全面的事件响应计划，以帮助您应对数据泄露、网络攻击和其他安全事件。