![网络钓鱼是如何发生的?](https://linux22.com/image/1590795/%E7%BD%91%E7%BB%9C%E9%92%93%E9%B1%BC%E6%98%AF%E5%A6%82%E4%BD%95%E5%8F%91%E7%94%9F%E7%9A%84%EF%BC%9F.png)
我不是 Windows 用户,也不使用 Outlook,但显然 Windows 用户需要小心点击可疑链接。
典型的例子是 Windows 中使用 Outlook 的用户点击某个链接,然后就感染了间谍软件。
从技术角度来说,这怎么可能呢?点击电子邮件中的单个链接全部那一定会发生吗?Outlook 是否允许任意代码执行,从而允许链接安装二进制文件?为了便于讨论,假设是 Windows 10。
答案1
您所描述的根本不是网络钓鱼。
根据维基百科,
网络钓鱼是一种欺诈行为,通过在电子通信中伪装成可信实体来获取敏感信息,例如用户名、密码和信用卡详细信息。
换句话说,网络钓鱼并非试图感染用户的计算机,而是试图诱骗用户泄露敏感信息。成功的网络钓鱼活动需要的不仅仅是一次点击。
您所描述的情况通常称为零日漏洞。它是应用程序或操作系统中以前未知或未修补的漏洞,允许攻击者以可预测的方式导致应用程序或操作系统发生故障。在您的示例中,漏洞通过单击特制链接或将用户带到特制网站而发生。在这种情况下,它与 Outlook 或 Windows 无关,因为大多数操作系统和中等复杂的应用程序都有未发现的漏洞。其中一些可用于尚未发现的零日漏洞。有些漏洞目前正在积极用于对付毫无戒心的受害者,没有人知道其中的区别。这就是零日漏洞的本质,对黑客来说,这相当于中了头彩。
众所周知Stuxnet 恶意软件摧毁伊朗铀浓缩离心机的导弹使用了 4 个零日漏洞和其他技术来寻找目标。
答案2
在媒体方面,他们喜欢吓唬人们。最初的网络钓鱼是利用浏览器和操作系统中的漏洞,并混杂恶意和误导性的电子邮件。然而,如今,网络钓鱼已经呈现出一种全新的形式。
最近许多成功的攻击都是使用简单的网页设计技术,以误导和欺诈的方式进行的。我爸爸就遭受过一次攻击。他点击了一个 Facebook 链接,上面说他收到了某个辣妹发来的消息,输入密码后,他被重定向到实际的 Facebook 页面,同时他的密码被记录在黑客服务器上。
我从未听说过一键链接攻击,通常下载必须获得批准,或者在进入链接后尝试执行某项操作。他们称之为钓鱼,因为大多数人不会上钩,但有些人会。黑客通常会攻击大目标(称为捕鲸),例如亿万富翁、首席执行官和政客。
一般而言,网络钓鱼攻击只是利用了人们的无知。