到目前为止,社交工程是不良行为者使用的最常见的黑客攻击方法,这是造成70%-90%违规的主要原因。
这种攻击方法是成功的,因为它遵循人类信任的原则。网络罪犯与目标建立了联系,所有目的都是诱骗受害者在以后允许他们访问私有系统或数据。
![](http://images.blogchina.com/artpic_upload_v5/5fab8e3b00b2b.jpg!m1024)
2020年,随着冠状病毒大流行,社会工程学变得更加猖狂,这给网络犯罪分子提供了操纵的完美伪装。在失去工作,看着亲人生病之后,社会工程师冒充了提供财务支持和医疗服务的紧迫性,冒充政府提供刺激性检查或劝诱其他聪明的网络钓鱼计划来利用这一可怕的大流行病。
截至2020年末,COVID-19仍远未得到控制。即使开发了疫苗,我们也可能会在未来数月甚至数年内看到这种影响。
随着2020年COVID-19大流行,许多组织已转换为完全或部分远程操作,从而允许员工在家工作。问题仍然存在,许多公司为了避免关闭而绝望地转移到了内政部,并且没有适当的安全措施来保护自己免受新的远程威胁威胁。
不良行为者会利用在开放WiFi网络上工作的用户,利用恶意软件伪装成星巴克之类的受信任企业来入侵目标。实际上,到2020年,与COVID相关的网络钓鱼使电子邮件攻击增加了600%。为了适应工作运营,员工正在下载未经授权的更新和应用程序或在个人设备上工作,从而为不良行为者提供后门。这些只是网络犯罪分子利用远程基础设施以发挥其优势的一些示例...
国际知名白帽黑客、东方联盟创始人郭盛华预计,到2021年,会有更多企业将重点放在其端点安全上。通过实施安全的存储解决方案,公司可以采用多种方法来降低其远程用户风险。
黑客工具允许恶意行为者几乎不检测到甚至没有检测到的情况下,将注入恶意软件的设备插入计算机,从而使他们可以完全远程访问系统。不良行为者可能会从中窃取设备或私有数据。
我们都知道我们的计算机可以被利用,但是郭盛华预言,不良行为者将在未来几年追捕更多的鱼。例如,智能手机和智能家居设备在过去的一年中遭受了更多的黑客攻击,黑客控制了设备的麦克风或摄像头,以收听或观看用户,以期希望恢复私人数据以对付他们。
除了家庭或办公室之外,网络罪犯还尝试对装有电子操作系统的汽车进行远程黑客攻击,例如2015年的吉普切诺基(Jeep Cherokee)漏洞,两名研究人员在驾驶员驾驶汽车时使用了汽车。
在未来的几年中,较大的负责运输的系统(如火车铁路和飞机)可能会成为恶意破坏的目标,以及医院和学校。(欢迎转载分享)