如何入侵你的电脑？网络钓鱼+社会工程学

根据网络安全公司 Proofpoint 近期发布的 2022 年第 4 季度威胁报告，主要研究了黑客为了入侵你的电脑所采取的常用方式。其中钓鱼邮件依然是主要方式，也就是黑客通过各种信息来欺骗用户打开链接或者附件，然后引发恶意行为。

在报告中写道，电子邮件时是目前迄今为止最大的网络攻击渠道。电子邮件攻击技术丰富多样，但几乎所有这些技术都包含某种形式的社交工程。这类恶意邮件会伪装成为你的老板、同事、你信任的公司等等，并提供了假发票或者你所欠账单等等信息。最近的一个典型案例就是大约有 10000 名微软电子邮件用户受到网络钓鱼攻击，收到伪装成联邦快递的信息。

黑客攻击本身也有技术成分，但它们是由人为错误引发的--比如打开或点击了不该打开的邮件。社交工程只是一种花哨的说法，黑客欺骗了你，这就是为什么一些大公司的IT团队会经常发送一些看起来合法的消息，但目的是为了欺骗员工打开它们。

Proofpoint 团队表示，如果把“社交工程”作为一个独立的类别来划分，那么 99% 的网络攻击中都有它的存在。根据 Proofpoint 的数据，最主要的“威胁行为者”包括：

● 国家支持的攻击者

这通常涉及代表政府进行某种程度的间谍活动，目标可能是外交或军事。

● 网络犯罪团伙

这些黑客团伙一般都是为了钱，不管是偷窃的还是进行一些需要支付 "赎金 "的行动。

● 黑客主义者（Hacktivists）

这是一种更为罕见的黑客，他们通常是为了纠正被认为是错误的行为，并披露黑客认为应该公开的秘密信息。

学习资源分享

很多小伙伴想要一窥网络安全整个体系，这里我分享一份打磨了4年，已经成功修改到4.0版本的《平均薪资40w的网络安全工程师学习路线图》

一些其他平台白嫖不到的视频教程

网络安全超实用教程文档工具包 

 查漏补缺面试题库

 常用工具一览表

以上学习路线附全套教程无偿分享，如有朋友需要扫码下方二维码免费获取，免费领取！