·
NordVPN 的威胁防护 Pro™ 功能可为您抵御各种常见的网络威胁——但是互联网用户平均每天会遇到多少威胁呢？我们的研究人员用很长时间来深入分析威胁防护 Pro™ 所收集的汇总数据，以确定您在互联网上最有可能遇到的威胁种类。
恶意软件：隐藏于
眼前
恶意软件是指经过专门设计的可以危害您或您的设备的所有程序。其中包括病毒、特洛伊木马、勒索软件和间谍软件等恶意软件。恶意软件可窃取敏感数据，加密重要文件，甚至接管机器，从而令犯罪分子完全掌控您的设备。
威胁防护 Pro™ 拦截的最常见恶意软件
已拦截 167,671 次攻击
APC
它是一种病毒，通常从定位系统配置和自动化过程下手，进而造成破坏。
已拦截 71,716 次攻击
APC.AVAHC
APC 病毒的一个变种，能够逃避检测，并持续藏身于被感染的系统中。
已拦截 43,298 次攻击
Redcap.ovgfv
Redcap 特洛伊木马的一个特殊变种，用于盗取数据和操控系统。
已拦截 20,587 次攻击
APC.YAV
APC 病毒的一个变种，能够更改系统文件和设置。
已拦截 20,095 次攻击
OfferCore.Gen
这种广告软件会生成侵入式广告并在被感染的设备上安装流氓软件。
已拦截 18,188 次攻击
CoinMiner
这种病毒会在未经用户同意的情况下劫持系统资源，用来开展加密货币挖矿活动。
已拦截 9,295 次攻击
AD.BitcoinMiner
这种广告软件也会利用被感染的系统资源来挖掘比特币。
已拦截 8,764 次攻击
Redcap
它是一种特洛伊木马，会盗取数据，并在被感染的系统上创建后门。
已拦截 6,531 次攻击
Agent.anky
它是一种特洛伊木马，被用作下载器，将其他恶意软件下载到设备上。
已拦截 6,393 次攻击
Dropper.Gen
它是一种特洛伊木马，会在被感染的系统上安装其他恶意软件。
已拦截 4,696 次攻击
Vuze.NB
通过被感染的种子下载来分发流氓软件。
已拦截 4,633 次攻击
Crypt.XPACK.Gen
这种勒索软件会加密受害者设备上的文件，然后要求付钱才给解密。
已拦截 4,586 次攻击
KAB.Talu.2f47b9
它是 KAB 特洛伊木马的一个特殊变种，以先进的数据窃取能力而著称。
已拦截 3,225 次攻击
BotSand.77fce6
Botnet 恶意软件会创建一个由被感染设备组成的网络，进而发动联合攻击，例如 DDoS。
已拦截 3,022 次攻击
Dropper.MSIL.Gen
这是一个通用名，泛指基于 .NET 的木马病毒，它们会安装其他恶意软件。
已拦截 2,809 次攻击
Phishing.AAI
这种恶意软件被用于实施钓鱼攻击，诱骗用户泄露敏感信息。
已拦截 2,688 次攻击
APC.Gendit
它是 APC 病毒的一个变种，旨在破坏被感染设备上的进程。
已拦截 2,609 次攻击
Null
这种勒索软件会使用 AES-256 算法加密文件，并要求 2.2 比特币作为赎金。
已拦截 2,485 次攻击
InstallCore
它是一种潜伏的流氓程序和广告软件，会将软件与其他安装程序捆绑在一起。
已拦截 2,387 次攻击
APC.Griffin
这种恶意软件被用于更改计算机系统文件和设置。
2024 年 1 月 1 日至 8 月 1 日期间收集到的数据。
恶意软件如何感染您的设备
与零日攻击和系统缺陷不同，恶意软件并非从一开始就存在于机器上——必须通过下载被感染的文件等方式将其主动安装到您的设备上。钓鱼攻击感染恶意软件的最常见方式之一。骗子使用与主流品牌大同小异的拼写错误（例如将 “Amazon” 拼写为 “Arnazon”）来诱骗受害者点击钓鱼链接并下载被感染的文件。
事实上，在所有钓鱼攻击中，有 99% 用来欺骗的名称都是从仅仅 300 个品牌名演变而来的。这些品牌本身并无过错——此类山寨也损害了他们的声誉，迫使企业积极打击各种恶意软件。但是极高的品牌知名度可能会令受害者产生虚假的安全感，进而放松警惕。
虽然黑客可以通过重命名可执行文件或使用双扩展名来将恶意软件伪装成任何文件，但是某些文件类型隐藏恶意软件的概率远大于其他文件类型。我们的研究表明，用户从互联网下载带有以下扩展名的文件时，应当格外小心：
恶意软件在互联网上的分布并不均匀。有些类别的网络域名特别容易隐藏恶意软件，威胁防护 Pro™ 所拦截的恶意软件中，有一半以上来自于包含成人内容的网页。根据我们的调查结果，用户在访问以下几类网站时应当格外小心：
我们的研究表明，感染恶意软件的风险也会因地域不同而存在差异。这种差异可能源于各国的网络连接、经济发展水平以及网络安全意识的不同。从威胁防护 Pro™ 的汇总数据中，我们可以推断出，以下地区的用户遭受恶意软件攻击的风险最大。
受恶意软件影响最大的国家/地区
恶意软件之外：网络跟踪器和广告
网络跟踪器是一种应用范围极广的隐私侵犯工具，会收集用户活动的相关信息。跟踪器通常会采取特殊脚本、浏览器 Cookie 或跟踪像素等形式。企业会使用跟踪器来精准了解您的喜好，进而发送定向广告——但是如果他们遭到数据泄露，那么所存储的跟踪数据就有可能落入网络犯罪分子手中。以下类别的域名隐藏跟踪器的可能性最大：
