网络安全公司Proofpoint出了一份新的报告，分析了黑客用来进行数据泄露、入侵和各种不同的网络攻击的各种技术。
黑客最常用的工具之一就是使用社交工程。
请继续阅读，看看这些技术是如何工作的，以及你需要知道什么来保护自己。
最近几周，计算机安全一直占据着科技新闻的头条，关于一个又一个黑客和数据泄露的报道，因为黑客在以不同的方式窃取你的信息时，变得越来越无耻和咄咄逼人。
我们已经在之前的文章中指出了一些不同的步骤，你可以采取一些不同的步骤，使自己在下一次数据泄露中减少目标，但与此同时，来自网络安全公司Proofpoint的研究人员已经准备了一份报告，研究了一些最常见的步骤，黑客为了入侵你的电脑。其中包括钓鱼邮件，即黑客欺骗用户打开信息，并与之互动，从而引发恶意行为。事实上，Proofpoint的研究人员在报告中警告说，对于那些不知道的人来说，"电子邮件是迄今为止最大的网络攻击渠道。我们在第四季度看到了各种各样的电子邮件攻击技术，但几乎所有这些技术都包括某种形式的社交工程。"
这类恶意邮件看起来像是来自你的老板或同事，来自你信任的公司（根据ZDNet的报道，这些是最有可能被冒充的一些公司），以及简单地看起来像一张假发票或你欠的账单。最近的一个例子。大约有10000名微软的电子邮件用户 最近陷入了网络钓鱼攻击， 与消息，似乎是来自托运人 像联邦快递。
这都是一种社会工程的形式。是的，黑客攻击本身也有技术成分，但它们是由人为错误引发的--比如打开或点击了不该打开的邮件。社交工程只是一种花哨的说法，即黑客欺骗了你，这就是为什么一些大公司的IT团队会经常发送看似合法的消息，但目的是欺骗员工打开它们。这样可以让公司看到，如果威胁是真的，会有多少员工被骗，也是一个培训机会。
Proofpoint团队表示，"社交工程 "如果作为一个独立的类别被分解出来，那么99%的网络攻击中，"社交工程 "很容易成为一个组成部分。
在电脑代码的背景下，一只手拿着手机。图片来源：terovesalainen/Adobe。
同时，根据Proofpoint的数据，最主要的 "威胁行为者 "包括。
国家支持的攻击者 这通常涉及代表政府进行某种程度的间谍活动，目标可能是外交或军事。
网络犯罪团伙。这些黑客团伙一般都是为了钱，不管是偷你的还是进行一些需要支付 "赎金 "的行动。
黑客主义者。这是一种更为罕见的黑客，他们通常是为了纠正被认为是错误的行为，并披露黑客认为应该公开的秘密信息。
完整的Proofpoint报告绝对值得一读，以了解一些技术层面的黑客攻击是如何运作的。另一个这样的技术的例子是通过在密码后面锁定恶意文件，这可以帮助它逃避恶意软件检测程序。然后，黑客需要做的就是把密码给收件人，骗他们解锁文件。
热门跟贴