12 种最常见的网络攻击类型_几种常见的网络攻击

Type 类型

Description 描述

Ransomware 勒索软件

在勒索软件攻击中，对手会加密受害者的数据，并提出提供解密密钥以换取付款。勒索软件攻击通常通过网络钓鱼电子邮件传递的恶意链接发起，但也会使用未修补的漏洞和策略配置错误。

Fileless Malware 无文件恶意软件

无文件恶意软件是一种恶意活动，它使用系统内置的本机合法工具来执行网络攻击。与传统恶意软件不同，无文件恶意软件不需要攻击者在目标系统上安装任何代码，因此很难被检测到。

Spyware 间谍软件

间谍软件是一种不需要的恶意软件，它会感染计算机或其他设备，并在用户不知情或未同意的情况下收集有关用户网络活动的信息。

Adware 广告软件

广告软件是一种间谍软件，它会监视用户的在线活动，以确定要向他们展示哪些广告。虽然广告软件本质上不是恶意的，但它会影响用户设备的性能并降低用户体验。

Trojan 木马

特洛伊木马是一种恶意软件，它看起来像是伪装成本机作系统程序或无害文件（如免费下载）的合法软件。特洛伊木马是通过网络钓鱼或诱饵网站等社会工程技术安装的。zeus 特洛伊木马恶意软件是一种变体，其目标是访问财务信息并将机器添加到僵尸网络中。

Worms 蠕虫

蠕虫是一种独立的程序，可以自我复制并将其副本传播到其他计算机。蠕虫可能通过软件漏洞感染其目标，也可能通过网络钓鱼或网络钓鱼传播。嵌入式蠕虫可以修改和删除文件、注入更多恶意软件或就地复制，直到目标系统的资源耗尽。

Rootkits Rootkit

Rootkit 恶意软件是一组软件，旨在让恶意行为者控制计算机网络或应用程序。一旦激活，恶意程序就会设置后门漏洞， 并可能传播其他恶意软件。Bootkit 更进一步，在作系统启动之前感染主启动，使其更难检测。

Mobile Malware 移动恶意软件

移动恶意软件是旨在针对移动设备的任何类型的恶意软件。移动恶意软件通过恶意下载、作系统漏洞、网络钓鱼、网络钓鱼和使用不安全的 WiFi 传播。

Exploits 利用

漏洞利用是一种软件或数据，它机会主义地利用作系统或应用程序中的缺陷来为未经授权的参与者提供访问权限。该漏洞可用于安装更多恶意软件或窃取数据。

Scareware 恐吓软件

恐吓软件诱骗用户相信他们的计算机感染了病毒。通常，用户会将恐吓软件视为弹出窗口，警告他们他们的系统已被感染。这种恐吓策略旨在说服人们安装虚假的防病毒软件来删除“病毒”。下载此假冒防病毒软件后，恶意软件可能会感染您的计算机。

Keylogger 键盘记录器

键盘记录器是记录人们在设备上输入的内容的工具。虽然键盘记录器有合法和合法的用途，但许多用途都是恶意的。在键盘记录器攻击中，键盘记录器软件会记录受害者设备上的每次击键并将其发送给攻击者。

Botnet 僵尸网络

僵尸网络是由机器人牧民控制的感染恶意软件的计算机网络。僵尸程序牧民是作僵尸网络基础设施并使用受感染的计算机发起攻击的人，旨在使目标网络崩溃、注入恶意软件、收集凭据或执行 CPU 密集型任务。

MALSPAM

恶意软件 （MALSPAM） 通过包含恶意内容（例如病毒或受恶意软件感染的附件）的电子邮件将恶意软件作为恶意负载传递。

Wiper Attack 雨刷攻击

擦除器攻击旨在永久删除或损坏目标系统上的数据。它们经常出现在地缘政治冲突和黑客行动主义背景下。

Type 类型

Description 描述

Spear Phishing 鱼叉式网络钓鱼

鱼叉式网络钓鱼是一种网络钓鱼攻击，通常通过恶意电子邮件针对特定个人或组织。鱼叉式网络钓鱼的目标是窃取登录凭据等敏感信息或用恶意软件感染目标设备的设备。

Whaling 捕鲸

捕鲸攻击是一种专门针对高级或 C 级高管的社会工程攻击，目的是窃取金钱或信息，或访问该人的计算机以执行进一步的网络攻击。

SMiShing SMiShing 公司

短信钓鱼是发送欺诈性短信的行为，旨在诱骗个人共享密码、用户名和信用卡号等敏感数据。网络钓鱼攻击可能涉及网络犯罪分子冒充您的银行或您使用的运输服务。

Vishing 网络钓鱼

网络钓鱼是一种语音网络钓鱼攻击，是冒充来自信誉良好的组织的电话和语音消息的欺诈性使用，以说服个人泄露银行详细信息和密码等私人信息。

Type 类型

Description 描述

Domain Spoofing 域欺骗

域名欺骗是一种网络钓鱼形式，攻击者使用虚假网站或电子邮件域冒充已知企业或个人，以欺骗人们信任他们。通常，该域名乍一看似乎是合法的，但仔细观察会发现细微的差异。

Email Spoofing 电子邮件欺骗

电子邮件欺骗是一种网络攻击，通过使用带有伪造发件人地址的电子邮件来针对企业。由于收件人信任所谓的发件人，因此他们更有可能打开电子邮件并与其内容（例如恶意链接或附件）进行交互。

ARP Spoofing ARP 欺骗

地址解析协议 （ARP） 欺骗或 ARP 中毒是黑客用来拦截数据的一种欺骗攻击形式。黑客通过诱骗一台设备向黑客而不是预期收件人发送消息来实施 ARP 欺骗攻击。这样，黑客就可以访问您设备的通信，包括敏感数据。

Type 类型

Description 描述

Kerberoasting

Kerberoasting 是一种利用后攻击技术，它试图破解 Active Directory （AD） 环境中服务帐户的密码。在 Kerberoasting 攻击中，攻击者伪装成具有服务主体名称 （SPN） 的帐户用户，并请求包含加密密码的票证。

Man-in-the-Middle (MITM) Attack
中间人 （MITM） 攻击

中间人攻击是一种网络攻击，攻击者窃听两个目标之间的对话，目的是收集个人数据、密码或银行详细信息，和/或说服受害者采取更改登录凭据、完成交易或发起资金转移等作。

Pass-the-Hash Attack 传递哈希攻击

传递哈希 （PtH） 是一种攻击，在这种攻击中，对手窃取“哈希”用户凭据并使用它在同一网络上创建新的用户会话。它不需要攻击者知道或破解密码即可访问系统。相反，它使用密码的存储版本来启动新会话。

Golden Ticket Attack 金票攻击

在金票攻击中，攻击者试图通过访问存储在 Microsoft Active Directory 中的用户数据来无限制地访问组织的域。攻击者利用 Kerberos 身份认证协议中的漏洞，允许他们绕过身份验证方法。

Silver Ticket Attack 银票攻击

银票是一种伪造的身份验证票证，通常在攻击者窃取帐户密码时创建。伪造的服务票经过加密，可以访问银票攻击所针对的特定服务的资源。

Credential Harvesting 凭证收集

在凭据收集中，网络犯罪分子会集体收集用户凭据（例如用户 ID、电子邮件地址、密码和其他登录信息），然后访问系统、收集敏感数据或将其出售到暗网中。

Credential Stuffing 撞库

撞库攻击的工作原理是人们经常在多个帐户中使用相同的用户 ID 和密码。因此，拥有一个帐户的凭据可能能够授予对另一个不相关帐户的访问权限。

Password Spraying 密码喷洒

密码喷洒攻击的基本原理涉及威胁行为者使用单个通用密码对同一应用程序上的多个帐户。这避免了当攻击者通过尝试多个密码对单个帐户使用暴力攻击时通常发生的帐户锁定。

Brute Force Attacks 暴力攻击

暴力攻击是使用试错方法来系统地猜测登录信息、凭据和加密密钥。攻击者提交用户名和密码的组合，直到他们最终猜对。

Downgrade Attacks 降级攻击

降级攻击是一种网络攻击，对手利用系统的向后兼容性迫使其进入不太安全的作模式，例如强迫用户进入网站的 HTTP 版本而不是 HTTPS。

Type 类型

Description 描述

SQL Injection SQL 注入

SQL 注入攻击利用系统漏洞将恶意 SQL 语句注入数据驱动的应用程序，然后允许黑客从数据库中提取信息。黑客使用 SQL 注入技术来更改、窃取或擦除应用程序的数据库数据。

Cross-Site Scripting (XSS)
跨站点脚本 （XSS）

跨站脚本 （XSS） 是一种代码注入攻击，其中对手在合法网站中插入恶意代码。然后，该代码作为受感染的脚本在用户的 Web 浏览器中启动，使攻击者能够窃取敏感信息或冒充用户。Web 论坛、留言板、博客和其他允许用户发布自己的内容的网站最容易受到 XSS 攻击。

Malvertising 恶意广告

恶意广告攻击利用许多其他技术（例如 SEO 中毒 ）来进行攻击。通常，攻击者首先破坏第三方服务器，这使得网络犯罪分子能够在展示广告或其某些元素（例如横幅广告文案、创意图像或视频内容）中注入恶意代码。一旦网站访问者点击，广告中损坏的代码就会在用户的计算机上安装恶意软件或广告软件。

Data Poisoning 数据中毒

数据中毒是一种网络攻击，其中对手故意破坏人工智能或机器学习模型使用的训练数据集，以纵该模型的作。当数据集在训练阶段纵时，对手可能会引入偏差、故意创建错误输出、引入漏洞或以其他方式影响模型的预测能力。

Attack 攻击

Description 描述

Pretexting 借口

在借口中，攻击者通过伪造一个虚假场景来获得受害者的信任来访问信息、系统或用户。这包括冒充投资银行家、人力资源员工，甚至 IT 专家。

Business email compromise (BEC)
企业电子邮件泄露 （BEC）

在 BEC 攻击中，攻击者冒充受信任用户的身份来诱骗员工或公司客户进行付款或共享数据等。

Disinformation campaign 虚假信息运动

虚假信息活动是故意传播虚假信息的努力，特别是出于政治或战争相关原因。对手利用覆盖广大受众的社交媒体网络，通过大量使用机器人和虚假账户来放大虚假叙述，从而制造一种虚假的共识感。

Quid Pro Quo 交换条件

使用交换条件技术，攻击者以用户为目标，提出付款以换取产品或服务的提议。

Honeytrap 蜜糖陷阱

Honeytrap 攻击针对在约会应用程序/网站上寻找爱情或友谊的个人。攻击者创建虚假个人资料，并利用随着时间的推移建立的关系来诱骗受害者向他们提供金钱、信息或访问其网络的权限以安装恶意软件。

Tailgating/Piggybacking 尾随/捎带

尾随，也称为捎带，是一种亲自进行的攻击，跟踪在公司员工身后并要求他们开门。一旦对手进入设施，他们就会试图窃取或销毁敏感信息。

Attack 攻击

Description 描述

Adversarial AI/ML 对抗性 AI/ML

对抗性人工智能和机器学习试图通过纵或误导人工智能和机器学习系统来破坏它们的运行。他们可以通过在训练数据中引入不准确之处来做到这一点。

Dark AI 黑暗人工智能

暗人工智能经过专门设计，可利用结合人工智能和机器学习技术来利用漏洞的优势。黑暗人工智能通常不会被注意到，直到造成伤害。

Deepfake 深度伪造

深度伪造是人工智能生成的伪造品，看起来非常真实，有可能重塑公众舆论、损害声誉，甚至影响政治格局。这些可以以虚假图像、视频、音频或其他形式出现。

AI-generated social engineering
人工智能生成的社会工程

攻击者创建虚假的聊天机器人或虚拟助手，能够进行类似人类的交互并与用户进行对话，以让他们提供敏感信息。