笔下文学网

第30章 反击网络攻击（第2页）

蠕虫：自我复制的恶意代码，可自动在应用程序和设备之间传播。

社会工程攻击：操纵人们实施不当行为，如分享不该分享的信息，下载不该下载的软件或向犯罪分子汇款。社会工程攻击的具体形式包括网络钓鱼、鱼叉式网络钓鱼和捕鲸网络钓鱼等。

账户盗用：黑客劫持合法用户帐户进行恶意活动的行为。网络犯罪分子可以通过多种方式侵入用户的帐户，如网络钓鱼攻击、从暗网上购买被盗的密码数据库、使用密码攻击工具破解密码加密或进行蛮力攻击等。

中间人（mitm）攻击：黑客秘密拦截两方之间或用户与服务器之间的通信。mitm攻击通常采用不安全的公共wiFi网络实施，威胁者相对容易监视流量。

供应链攻击：黑客用来破坏公司的网络攻击，攻击目标包括软件供应商、材料供应商和其他服务提供商。

跨站脚本（xSS）攻击：将恶意代码插入合法web页面或web应用程序中。当用户访问网站或应用程序时，代码会自动在其网络浏览器中运行，通常用于窃取敏感信息或将用户重定向到欺骗性的恶意网站。

三、网络攻击的动机

网络攻击的动机多种多样，主要可分为以下几类：

犯罪动机：为了获取经济利益，如窃取个人信息进行诈骗、盗取企业机密进行勒索或出售等。

政治动机：为了破坏他国政治稳定、窃取政治情报或进行网络间谍活动等。

个人动机：出于好奇、炫耀技术或报复等个人原因而发起攻击。

四、网络攻击的典型案例

近年来，网络攻击事件频发，以下是一些典型案例：

“开盒”网络暴力案：犯罪嫌疑人通过黑客等手段非法获取公民个人信息，并在网络上曝光受害人的隐私信息，进行恶意侮辱和谩骂。

“有偿代骂”网络暴力案：犯罪嫌疑人发布广告提供“有偿代骂”服务，通过录制辱骂视频、实施电话短信“轰炸”等方式攻击辱骂他人。

侵犯公民个人信息案：犯罪嫌疑人通过非法手段搜集获取大量公民个人信息，并通过网络进行贩卖或用于其他非法活动。

传播隐私视频和图片案：犯罪嫌疑人因与受害人产生矛盾，在网络上散布受害人的隐私视频和图片，引起大量网民围观和攻击。

这些案例表明，网络攻击不仅威胁到个人隐私和财产安全，还可能对受害人的名誉和心理健康造成严重损害。

五、网络攻击的防御措施