黑客一直在寻找新的方法来获取组织的资金和数据，但有一些途径经常被使用。
1. 网络钓鱼
网络钓鱼是一种狡猾的网络攻击形式，他们会冒充受信任的实体。社交媒体和电子邮件通常被用来进行网络钓鱼攻击，随着时间的推移，后者通常是更为受欢迎。
在典型的网络钓鱼骗局中，攻击者会发送一封或多封电子邮件，要求提供某种信息。攻击者通过假冒官方组织来发送邮件，并通过一些描述引导受害者点击相关链接，在冒充的链接中获取登录凭证。
网络钓鱼也可用于传播恶意软件。例如，从包含恶意代码的电子邮件下载附件。
2. 漏洞利用工具
漏洞利用工具包本质上是黑客用来攻击设备和网络的工具箱。典型的漏洞利用工具包将通过以下步骤工作:
-
联系受害者或宿主程序。
-
将传入流量重定向到其他页面。
-
扫描任何现有漏洞。
-
突出显示漏洞并加以利用。
-
部署恶意软件以执行攻击。
并非所有的漏洞利用工具包都是相同的，许多工具包都是在过去制作的。一些恶意开发人员甚至将他们的漏洞利用工具包出售给其他攻击者以收取费用。
3. 软件漏洞
在过去的50年里，软件开发已经走过了漫长的道路。软件缺陷和安全漏洞被遗留在许多程序中，有时需要一段时间才能识别出来。网络犯罪分子在实施攻击时，就会利用这些缺陷。
常见的软件漏洞包括SQL注入、加密不佳、劣质的设计和缺乏权限边界。攻击者可以使用这些来访问数据库、获得远程控制或导致崩溃。
4. 木马
特洛伊木马的名字来自同名的古希腊神话。在这个故事中，希腊军队赠送特洛伊人一匹大木马。特洛伊人认为这是一个无害的结构，但里面隐藏着希腊士兵，当马被带到特洛伊的城墙时，很容易开始入侵。
特洛伊木马通过欺骗用户来感染计算机。大多数木马隐藏在看起来无害的应用程序中，用户下载后不知道自己被盯上了。通过这种方式，木马可以在计算机上存在很长一段时间，收集敏感数据，甚至远程控制设备。
5. 勒索软件
勒索软件攻击是当今最昂贵的攻击之一，因为它们可以从受害者那里勒索巨额资金。标准的勒索软件程序将加密给定设备上的所有文件，并威胁要窃取和泄露锁定的信息，除非受害者支付所需的赎金。
虽然勒索软件攻击可以针对任何人，但大型组织通常是主要目标，因为它们可以获得更多的资金。有时，攻击者会在支付赎金后解密数据，但也有攻击者拿走钱并将数据完全加密的情况。
更令人担忧的是，更现代的勒索软件程序，如LockBit 3.0，既可以泄露数据，也可以加密数据，这意味着攻击者在受害者意识到攻击之前就已经拥有了所有敏感数据。
6. 无线网络黑客
Wi-Fi是我们生活中不可或缺的一部分，我们每天对它的依赖意味着Wi-Fi黑客攻击现在很常见，但它们发生的方式并不完全相同。
Wi-Fi黑客可以以以下形式出现：
DNS 劫持。
Sidejacking。
数据包嗅探。
中间人攻击。
虚假的 Wi-Fi 网络。
公共Wi-Fi是一个特别危险的连接选项，因为它经常被攻击者用来收集流量数据。设备和网络之间的连接可能会被窃听者渗透，然后被直接利用，或者在网上卖给其他恶意行为者。
7. 暗网销售
很多被窃取的数据被网络攻击者买卖，他们希望从自己的漏洞中获利，或者找到新的漏洞利用途径。
在暗网上出售的被盗数据类型包括：
支付卡详细信息。
登录凭据。
社会安全号码。
学历证明(如文凭和学位)。
护照号码。
电话号码。
电子邮件地址。
8. 闪存驱动器
虽然网络攻击通常是通过在线连接远程进行的，但一些网络犯罪分子让事情变得更加原始。
实际上，一个简单的USB驱动器可用于破坏设备。插入后，恶意软件可以加载到目标设备上，并且可以开始窃取数据、监控活动或远程执行功能。
当然，以这种方式感染设备更难，因为黑客需要对设备进行物理访问。这种方式以前也出现过很多次，并且不需要大量的技术知识即可实现。
参读链接：
