【網絡保安】駭客常用攻擊手段 有一招竟然會扮成防毒軟件？

駭客手段層出不窮，要好好咁保障自己企業系統以及網絡安全，最好當然係知己知彼。今日同大家介紹的一些駭客攻擊手段，有直接侵對象進行攻擊的，也有潛藏在系統裡面偷取資訊的，甚至有扮成好人的一方，裝扮成防毒軟件的流氓軟件！

1. 電腦病毒

可能每一個人都聽過它，亦是每個人最害怕的存在。對每個互聯網使用者來說，電腦病毒都是其中一個常見的網絡感脅。統計數據顯示全球約33%的家用電腦被某種類型的惡意軟件影響，其中一半以上是電腦病毒。

電腦病毒的特徵是具傳染性，其目的就是要由一部電腦去感染下一部電腦，因此一旦部門裡有一部電腦被感染，很容易就會擴散至整個部門，甚至是整間公司的電腦。電腦病毒通常透過電子郵件或從特定網站下載，電腦被感染後可能會自動發送垃圾郵件，禁用電腦的安全協定、破壞和竊取電腦中的數據，包括密碼等個人信息，甚至會刪除硬盤上的所有內容。你可能覺得一部電腦無法使用或者失去了所有資料沒什麼大不了，想像一下你的電腦裡面裝有所有客戶的帳戶資料，或者是管理巴拿馬運河的那部電腦無法使用，你就能想像會有什麼影響了。

2. 木馬程式

顧名思議，木馬程式會欺騙使用者，使其邀請攻擊者進入保安區域攻擊。通常會是一段惡意的攻擊代碼或軟件，通過隱藏在合法程式後面使得用戶自願使用它。

木馬程式通常都會裝扮成電子郵件去傳播，它可能會扮成用戶認識的人，當用戶點擊電郵或當中的附件時，就會立即下載當中的木馬程式。而除了電郵外，虛假廣告都是木馬程式的另一個常見傳播手段。

一旦你的電腦被木馬程式進入，它就可以通過記錄你的按鍵、劫持你電腦上的攝像頭的方式去截取你的敏感資料。

3. 廣告和問諜軟件

廣告軟件泛指那些跟踪並收集你的瀏覽習慣，從而向你展示廣告和彈出視窗的軟件。一般而言，這些廣告軟件都需要得到用戶的同意才可以收集你的資訊，但許多免費軟件公司可能以此作為收入來源，而相關的條款可能埋藏在那份你安裝軟件時從不留意的同意條款中，最終你的系統和網速可能因此而被拖慢。

間諜軟件的情況和廣告軟件類似，但會在用戶不知情的狀況下安裝到電腦中，可能包含記錄個人信息的鍵盤記錄器，包括電子郵件地址、密碼，甚至信用卡號碼，由於身份盜用的風險很高，因此很危險。

4. 電腦蠕蟲

電腦蠕蟲是一種惡意軟件程序，可以快速復制並從一台電腦傳播到另一台電腦，蠕蟲通過將自身發送到電腦的所有聯繫人，然後立即發送到其他電腦的聯繫人，從受感染的電腦傳播。有趣的是，它們並不總是旨在造成傷害；有些蠕蟲只是為了傳播。蠕蟲的傳播也常常是通過利用軟件漏洞來實現的。雖然我們今天對它們的了解不多，但電腦蠕蟲是最常見的計算機網絡威脅之一。

5. 流氓安全軟件

利用對電腦病毒的恐懼，駭客找到了一種新的網絡欺詐方式。

流氓安全軟件是一種惡意軟件，誤導用戶認為他們存在網絡安全問題，最常見的是他們的電腦上感染了電腦病毒或者裝置的安全措施不是最新的，然後軟件提供安裝或更新用戶的安全設置。要不要求您下載他們的程序或工具以刪除所謂的病毒。這兩種情況都會導致在您的計算機上安裝實際的惡意軟件。

假如你擔心自己的企業會成為駭客攻擊的對象，AVANT為客戶度身訂造全面的網絡保安策略。客戶可以將網絡保安的事宜交給我們，將時間和精力集中在管理業務，由AVANT為你妥善打理有關網絡安全的一切事務，從網絡設的建構，到防火牆的測試和調整，以至員工安全意識的培訓及更新，AVANT都可以為你打理。

AVANT的專業團隊會分別從企業的網絡、程式與設備多個層面建立企業系統安全網，全天候去保障客戶的系統和個資的安全。AVANT與客戶合作，共同建立一個靈活、簡化的安全計劃，直接與客戶的業務整合在一起。我們的團隊將為客戶提供可靠的安全建議及支援，確保企業客戶能夠掌握網絡保安與犯罪的最新動態和趨勢，適時調整網絡保安策略以應對新出現的挑戰。AVANT明白到只有讓企業的員工都明白保護企業網絡安全的方法和重要性，企業的網絡保安才真的算是圓滿，因此AVANT會為客戶提供最新和針對性的網絡安全培訓教材，讓企業客戶能夠從員工入職開始定期進行網絡安全意識培訓，協助企業客戶從軟硬件架構到員工安全意識建立起一致而無漏洞的防護。

AVANT的團隊擁有數十年資訊科技和網絡安全，以及處理複雜項目的豐富經驗，過去曾為眾多企業和政府機構服務以及代理營運企業的網絡保安。AVANT的專業團隊提供24/7的即時支援服務，為客戶應對如數據勒索等即時的網絡安全風險事故。

如果想了解更多如何建立全面的網絡安全意識以及策略，請致電2177 1177或電郵marketing@avant-i.com.hk與我們的專家聯絡。我們會為你的企業的情況進行分析，為你建議最適合的網絡保安政策。