计算机安全、病毒和黑客攻击：保护自己的完整指南

La 计算机安全、病毒和黑客攻击 网络攻击已成为个人用户和企业日常生活的一部分。我们不再仅仅谈论孤立的故障或小规模的恐慌：如今，网络攻击可以在几分钟内导致整个公司瘫痪、成千上万的客户无法使用服务，甚至清空一个人的银行账户。

同时， 网络犯罪经济涉及数十亿美元。 而且攻击手段也越来越复杂。但形势令人担忧并不意味着你毫无防备：通过了解病毒的工作原理、网络攻击的类型、它们的实际后果以及你可以采取的切实措施，你可以大大降低遭受攻击的风险，或者至少在出现问题时将损失降到最低。

什么是电脑病毒？为什么它至今仍然如此危险？

计算机病毒本质上是一种 恶意程序或代码 该病毒旨在未经用户授权的情况下，从一台设备复制并传播到另一台设备。一旦入侵，它就能破坏系统、窃取数据、加密文件、消耗资源，甚至完全控制计算机。

这些病毒根据以下方式进行分类： 它们如何传播，它们的目标是什么，或者它们是如何被激活的。总的来说，我们可以找到一些用于间谍活动的变种，一些用于经济勒索的变种，还有一些专注于造成破坏或扰乱服务的变种，无论是出于意识形态原因、报复，还是仅仅为了攻击者的恶名。

随着互联网、即时通讯和云应用的兴起， 创建和传播恶意软件变得越来越容易。Java、脚本（VBScript、JavaScript 等）和带有宏的办公文档等语言允许将危险指令嵌入看似无害的网页、电子邮件或文件中，从而增加感染风险，而用户却毫不知情。

你应该了解的主要病毒和恶意软件类型

当我们谈到恶意软件时，我们不仅包括传统的病毒，还包括 一整类恶意程序 它们的设计用途各不相同。了解每种功能有助于您识别症状、采取行动，并在保护系统时能够进行专业的沟通。

在众多突出的威胁中，我们发现了 木马、广告软件、间谍软件、勒索软件、僵尸网络和键盘记录器除了蠕虫病毒、宏病毒和其他更具体的代码之外，它们都有一个共同点：它们会在未经您同意的情况下自行安装，并在您不知情的情况下运行。

经典病毒和历史变种

最古老的病毒运行于 特定系统，例如 VAX/VMS例如，圣诞信件就是一个例子。它的目的是破坏或篡改系统的功能，而当时主要的传播方式是软盘或其他物理介质。

随着时间的推移，出现了以下情况。 宏病毒这些恶意软件会感染 Word、Excel 和 Adob​​e Acrobat 等常用应用程序。MELISSA 和 ETHAN 等案例表明，仅仅打开一个看似正常的文档就足以执行恶意代码，并将其发送给新的联系人或系统。

他们也出现了 脚本病毒这些脚本使用 JavaScript 或 VBScript 代码嵌入到 HTML 页面或电子邮件中。当用户访问页面或打开邮件时，脚本会在其计算机上运行，​​并在用户不知情的情况下执行危险操作。例如 AVM、INTERNAL 和臭名昭著的“我爱你”脚本。

特洛伊木马和后门

特洛伊木马是一种伪装成有用或无害程序的程序，但实际上却可能隐藏着恶意程序。 它内部隐藏着恶意功能。一旦安装，它就能为攻击者打开后门，允许他们删除文件、记录键盘输入或下载更多恶意软件。NetBus 和 Back Orifice 就是历史上臭名昭著的例子。

电话 后门 这些指令集嵌入在软件或操作系统中，允许远程访问且不会在审计控制中留下痕迹。它们通常由恶意开发者故意创建，或由其他恶意软件安装，以确保长期控制。

蠕虫和僵尸网络

蠕虫与经典病毒的不同之处在于： 它们通过网络进行复制。 无需用户运行特定文件。它们会扫描路由表、服务器、邮件列表或存储的凭据来复制自身，并像连锁反应一样传播。

它的传播能力足以使整个网络（局域网、城域网等）饱和，导致系统崩溃，并且 打开大规模感染的大门历史上一些蠕虫病毒，如 SIRCAM、LOVETTER 或 MAGISTR，因通过电子邮件和其他网络服务传播而闻名。

当许多团队被攻破并受到远程控制时，它们可以被整合到一个系统中。 僵尸网络攻击者利用僵尸设备网络发起垃圾邮件活动、拒绝服务攻击或加密货币挖矿，而设备所有者却毫不知情。

间谍软件、广告软件和键盘记录器

El 间谍 它专为间谍活动而设计：它会收集你的习惯、凭证、聊天记录和银行信息，并在未经你同意的情况下将这些信息发送给第三方。它可以非常隐蔽，安装后可以持续数月而不被发现。

El 广告 它专注于展示侵入式广告、篡改浏览器设置、弹出窗口或重定向搜索。虽然有时伪装成“合法”软件或免费软件的一部分，但它可能包含恶意组件或收集过多的数据。

MGI 键盘记录器 它们会记录你在键盘上输入的所有内容：密码、电子邮件、消息、网页表单……它们是凭证窃取攻击中广泛使用的工具，其危险之处在于它们在后台运行，不会留下任何可见的迹象。

勒索软件、逻辑炸弹和细菌

El 勒索 它会对您电脑或整个网络中的文件进行加密，并索要赎金以换取恢复密钥。它通常会显示一个带有付款说明的锁定屏幕，付款方式通常是加密货币。支付赎金并不能保证您能找回数据：您可能会损失金钱，并且仍然无法访问您的数据。

该 逻辑炸弹 这些代码片段处于休眠状态，直到满足特定条件才会激活：例如特定的日期（比如臭名昭著的“黑色星期五”或米开朗基罗的生日）、特定的组合键或特定的系统事件。届时，它们会被激活并执行破坏性或恶意操作。

电话 菌 “叉形炸弹”是指在同一系统中不断自我复制的程序，它们会消耗内存、CPU 或磁盘空间，直至计算机无法使用。它们的目的并非总是窃取数据；有时，它们仅仅是为了彻底锁定计算机。

谣言或骗局：虚假信息也是一个问题。

骗局并非严格意义上的病毒，但是 是的，它们对网络安全构成威胁。 因为它们散布恐慌和虚假信息，浪费时间和资源。它们通常通过电子邮件或社交媒体传播，警告人们存在所谓的“可怕”病毒，或敦促人们采取荒谬的行动。

一个经典的例子是，有人怂恿人们在Word中输入“Q33 NY”，并将字体更改为Wingdings，暗示这是11事件中某架飞机的航班号。虽然这个航班号是假的，但这个骗局却迅速传播开来，这表明社会工程学是如何利用人们的好奇心和恐惧心理的。

病毒和其他恶意软件的传播方式

传播途径随着时间推移而发生了变化，但它们至今仍然存在。 非常常见的传播通道 如果想要将风险降到最低，就应该对其进行严格控制。

恶意软件传播最常见的方式包括： 可疑的电子邮件和短信软件下载、恶意网站、可移动设备以及利用操作系统和应用程序中的安全漏洞。

MGI 带有可疑附件或链接的电子邮件 它们依然是经典的攻击手段：只需打开文件、点击欺诈链接或在文档中启用宏，就足以启动恶意代码。包含短链接或未知文件的短信或即时通讯应用也存在同样的风险。

MGI 外部存储设备 U盘、移动硬盘和存储卡也是重要的风险来源。如果将受感染的U盘连接到未受保护的计算机，恶意软件可以自动安装自身或复制到其他文件中。

该 从不受信任的网站下载盗版软件库或包含工具栏或其他程序的“免费”安装程序是另一种常见途径。这些程序通常会捆绑广告软件或间谍软件，在后台自动安装。

最后，许多感染是通过利用漏洞发生的。 操作系统或程序中的漏洞 过时了。浏览器、插件或系统本身的一个简单漏洞，就可能让攻击者只需访问一个被篡改的页面，就能在您的计算机上执行任意代码。

什么是网络攻击？最常见的网络攻击类型有哪些？

网络攻击是指攻击者蓄意采取的任何行动。 试图损害机密性、完整性或可用性 攻击目标可以是系统、网络或数据。它可以针对个人、公司、公共机构或关键基础设施，其目标包括信息窃取、经济勒索或商业间谍活动。

近年来，各种类型的攻击层出不穷，有些技术性很强，有些则主要基于…… 社会工程学也就是说，操纵人们，使他们自己不知不觉地为犯罪分子敞开大门。

拒绝服务攻击（DoS 和 DDoS）

在DoS或DDoS攻击中，目标是 将系统或网站离线 恶意流量会耗尽服务器资源（CPU、内存、带宽）。DDoS 攻击利用数千台被入侵的计算机（僵尸网络）同时发送请求，使过滤变得异常困难。

中间人攻击和非法窃听

袭击事件 中间人攻击（MITM） 这些方法涉及将自身置于两个通信端点（例如，您的浏览器和银行网站）之间，以拦截、修改或重定向信息。非法窃听或嗅探依赖于捕获网络流量来读取未加密的数据。

身份盗窃和网络钓鱼

身份盗窃涵盖了从以下所有方面： 经典电子邮件钓鱼 这包括更具针对性的变种攻击，例如鱼叉式网络钓鱼或鲸钓。在一般的网络钓鱼中，攻击者会发送大量信息，冒充银行、知名平台或官方机构，以窃取用户凭证。

El 鱼叉式网络钓鱼 它利用个人信息，针对特定个人或公司进行诈骗，使骗局更具可信度。 捕鲸 它主要针对高级管理人员或拥有特权的人员，目的是获取巨大利益或关键信息。

密码破解和暴力破解攻击

密码攻击包括以下所有方面： 在其他安全漏洞中使用泄露的凭证 （撞库攻击）是指使用暴力破解或字典等工具系统性地测试各种组合密码。如果密码强度不足或在多个服务中重复使用，攻击成功的概率会急剧上升。

SQL注入、XSS和Web攻击

在袭击中 SQL注入攻击者通过在表单或URL参数中植入恶意命令来操纵Web应用程序背后的数据库。他们可以读取、修改或删除敏感信息。

袭击事件 跨站点脚本（XSS） 他们会在网页中插入脚本，这些脚本随后会被受害者的浏览器执行，从而窃取 cookie、劫持会话或将用户重定向到恶意网站。所有这些都属于更广泛的网络攻击（例如 CSRF 攻击、文件上传攻击等）的一部分。

欺骗、会话劫持和 URL 解析

La DNS欺骗 这涉及操纵域名解析，将用户重定向到攻击者控制的服务器，即使他们输入的地址是正确的。这是一种非常有效的窃取凭据的方法。

El 劫持会话 这涉及劫持已认证用户的会话标识符（例如，通过窃取 cookie）来冒充该用户。恶意 URL 篡改和类似技术利用浏览器和服务器处理地址的方式来欺骗用户或系统。

内部威胁和恶意软件攻击

并非所有攻击都来自外部： 内部威胁 （心怀不满的员工、前员工或拥有合法访问权限的合作者）可能会泄露数据、破坏系统或窃取知识产权。

MGI 恶意软件攻击 他们通常会结合多种技术：利用漏洞、执行恶意代码、建立持久性，然后从那里横向穿过受害者的网络，提升权限并窃取或加密信息。

零日漏洞：攻击者与防御者之间的竞赛

零日漏洞是指 软件、固件或硬件中的安全漏洞 目前厂商尚未发布官方补丁。该漏洞可能已公开，也可能只有研究人员和某些攻击者群体知晓，但在更新发布之前，用户仍处于易受攻击的状态。

之所以称之为“零日”，是因为从开发者意识到问题的那一刻起， 它的保证金天数为零。 必须在漏洞被积极利用之前采取行动。当补丁最终出现并分发后，该漏洞就变成了“已知漏洞”或“n天漏洞”，但如果系统不进行更新，它仍然会很危险。

当攻击者在漏洞解决方案出现之前，创建利用该漏洞的概念验证或可运行的恶意软件时，我们称之为漏洞利用漏洞。 漏洞利用或零日攻击这是一场永无止境的竞赛：研究人员试图在漏洞被利用之前修复它，而网络犯罪分子则试图在漏洞仍然存在时榨取每一分利润。

网络攻击的真实影响：最新数据和案例

网络犯罪驱动 庞大的平行经济近期研究估计，网络犯罪造成的全球损失将继续以每年两位数的速度增长，由于盗窃、勒索、业务中断、监管处罚和声誉损害，损失将达数万亿美元。

就个人而言，受害者面临 身份盗窃、账户清空、敲诈勒索和个人数据泄露对于公司而言，其后果包括停产、知识产权泄露、客户流失以及因未能充分保护信息而被罚款。

在拉丁美洲等地区，此类事件急剧增加。近年来， 分析的案例中，约有三分之一涉及数据泄露。超过五分之一的案件涉及直接勒索（通常与勒索软件有关）。僵尸网络、凭证窃取和大规模数据泄露在案件总数中所占比例相近。

知名公司遭遇重大数据泄露和攻击

其中最引人注目的案例之一是发现了…… 拥有约26.000亿条记录的庞大数据库 泄露的数据来自Twitter、Dropbox、LinkedIn等多个平台。这是一个约12TB的文件，其中包含了此前多次数据泄露事件中的凭证和数据。

这种类型的构建方式使得攻击者更容易实施撞库攻击、定向网络钓鱼和其他大规模滥用行为。对于用户而言，教训显而易见： 使用独特且强度高的密码，并启用双重身份验证。 发生此类事件后，务必对可疑电子邮件保持高度警惕。

另一个例子是影响到……的事件。 Bank of America 由于一家技术供应商（Infosys McCamish）出现安全漏洞，导致超过57.000名客户的数据遭到泄露，其中包括姓名、地址、出生日期和社会安全号码。一个名为LockBit的勒索软件组织声称对此次攻击负责。

这个案例凸显了以下方面的重要性： 与外部供应商有效管理风险定期进行安全审计，并在合同中明确规定，一旦发生安全漏洞，谁负责以及如何负责。

甚至像科技巨头这样的公司 Microsoft 他们遭受了严重的攻击。其 Azure 平台遭到入侵，导致高管账户被盗用；此外，数千台 Exchange 服务器中还发现了一个严重漏洞 (CVE-2024-21410)，该漏洞允许攻击者提升权限、篡改 NTLM 哈希值和冒充用户。

在工业领域，类似这样的案例 大众数千份有关电动汽车技术和生产策略的文件被盗（据称是在国际间谍活动的背景下），这表明目标不再仅仅是个人数据，而是知识产权。

我们不能忘记 内部威胁正如特斯拉事件所表明的那样，前员工将数万名员工的个人信息泄露给了媒体。尽管这些数据并未被公开，但泄露事件本身就需要启动法律和沟通机制，并审查信息访问控制方式。

恶意黑客和道德黑客：一枚硬币的两面。

“黑客”一词经常被误用。严格来说，黑客是指拥有……的人。 具备探索和修改系统的高超技术能力这包括那些出于犯罪目的破坏安全措施的人，以及那些为了改善安全措施而破坏安全措施的人。

一方面是 网络罪犯这些团伙构成了一个名副其实的犯罪产业：他们贩卖恶意软件、提供按需攻击服务、转售被盗数据库并敲诈勒索受害者。预计未来几年，他们的犯罪活动造成的损失将达到天文数字。

另一个极端是 道德黑客这些专业人士运用他们的专业知识来加强安全防护，在他人利用漏洞之前发现漏洞，并帮助企业和执法机构追捕犯罪分子。他们的工作包括渗透测试、审计、取证分析和漏洞赏金计划等服务。

即使是消费者 修改您自己的智能手机以安装自定义软件 从技术上讲，即使并非出于恶意，它也属于黑客行为的范畴。关键不在于标签，而在于意图以及是否遵守法律。

如何保护您的计算机和企业免受病毒和黑客攻击

好消息是，虽然风险永远不可能为零， 有很多切实可行的措施可以减少攻击面。技术工具、安全操作规范和适当的事故响应相结合，才能起到至关重要的作用。

反恶意软件和系统更新

第一步是使用 可靠的反恶意软件应用程序 并保持更新。Windows 系统自带 Microsoft Defender，它会通过 Windows 更新自动更新，但您也可以选择信誉良好的第三方解决方案。重要的是保持实时保护功能开启，并确保病毒库保持最新。

与杀毒软件同等重要的 保持操作系统和程序更新安全更新会修复攻击者可能利用的漏洞，包括已知的零日漏洞。虽然重启有时会带来不便，但它是目前最好的防御措施之一。

浏览器、SmartScreen 和弹出窗口

现代浏览器包含一些值得启用的安全功能。例如，一些工具可以…… Microsoft Edge 中的 SmartScreen 它们有助于阻止已被归类为危险的页面或下载，并向用户显示明确的警告。

另外，使用一个 弹出窗口阻止程序 它可以减少接触恶意广告或弹出窗口中加载的脚本的机会。虽然许多弹出窗口只是广告，但有些可能包含不安全代码或将您引导至欺诈网站。

La 浏览器隐私设置 这一点也至关重要。限制网站可以收集的数据、控制跟踪 cookie 以及限制权限（地理位置、摄像头、麦克风）可以最大限度地降低您的信息被用于恶意广告、欺诈或身份盗窃的风险。

电子邮件、UAC 和篡改保护

关于邮件，黄金法则是 不要打开来自未知发件人的邮件或附件。即使发件人看起来很可信，也不要点击任何你意料之外的链接。网络钓鱼攻击手段日益高明，能够以假乱真地伪造地址或签名。

在 Windows 中， 用户帐户控制 (UAC) 用户帐户控制 (UAC) 会在应用程序尝试进​​行需要管理员权限的更改时提示用户确认。启用 UAC 可以有效防止恶意软件在您不知情的情况下修改关键设置。

功能例如 互作对策 它们可以防止未经授权的应用程序禁用您的反恶意软件解决方案或更改安全设置。许多病毒会试图禁用防病毒软件以自由运行，因此此功能尤其有用。

针对企业的具体措施：培训和法律应对

在商业环境中，除了技术之外，以下因素也至关重要： 员工意识对员工进行识别可疑电子邮件、密码管理、使用外部设备以及良好浏览习惯方面的培训，可以大幅降低许多攻击的成功率。

必须有一个 清晰且灵活的网络安全战略涵盖外部和内部风险，定义访问控制，制定员工离职时撤销权限的程序，并包括供应商审核。

事故发生时，许多受害者会赶到现场。 他们重启或清理设备，导致关键证据丢失。最好保留记录、屏幕截图、电子邮件、加密文件，如果可能的话，制作取证副本，以便专家分析发生了什么，当局能够获得确凿的证据。

在勒索软件攻击案件中，支付赎金很少是一个好的选择。 无法保证数据恢复。 此外，犯罪组织正获得资金支持。咨询网络安全专家和律师，可以帮助您探索技术（备份、公开解密工具、系统重建）和法律方面的应对方案，从而避免屈服于勒索。

专业律师事务所和安全咨询公司可以 协调技术、法律和沟通方面提出投诉、索赔和尽量减少声誉影响，尤其是在涉及第三方数据且必须遵守数据保护法规的情况下。

恶意软件、漏洞和网络攻击的整个局面表明，网络安全不再是可有可无的“额外”服务，而是任何希望安心运营的用户和公司的基本要求：了解病毒的类型、传播方式、攻击者使用的技术以及我们有哪些工具可以保护自己，可以将看似充满敌意的环境转变为可控的局面，预防、持续更新和快速反应决定了是小惊小怪还是重大危机。