阅读更多内容，了解 2024 年发生的十大最常见的网络安全威胁以及如何保护您自己和您的企业免受这些威胁。
1.社会工程攻击
社交工程是网络犯罪分子用来从心理上操纵人们以使其分享私人详细信息的一种策略。他们假装是人们认识或信任的人，让他们透露机密信息并获取个人、财务或工作相关账户的访问权限。例如，您可能会接 马其顿手机号码清单 300 万套餐 到自称是家人的人打来的电话，要求您立即给他们汇款，因为他们最近遭遇了车祸。但是，您不应该反应太快。随着最近技术的进步，网络犯罪分子可以使用社交媒体和人工智能 (AI) 中的视频来模仿您认识的人的声音。
社会工程攻击的类型
社会工程攻击有多种类型，例如网络钓鱼、语音网络钓鱼、短信网络钓鱼和借口攻击。网络钓鱼通常通过电子邮件进行。网络犯罪分子会发送带有链接或附件的网络钓鱼电子邮件，以便受害者点击或下载。但是，通过点击或下载未经请求的链接或附件，受害者可能会将恶意软件下载到他们的设备上，网络犯罪分子会窃取他们的私人信息。语音网络钓鱼和短信网络钓鱼与网络钓鱼类似，不同之处在于语音网络钓鱼是通过电话进行的，而短信网络钓鱼是通过短信进行的。借口攻击涉及网络犯罪分子编造故事或找借口，使受害者感到怜悯或恐惧，从而导致他们分享个人信息。
2. 勒索软件和敲诈勒索
恶意软件是一种感染设备以窃取私人信息的软件，而勒索软件是一种使设备无法使用的恶意软件，网络犯罪分子承诺只有在受害者支付赎金后才会删除这些设备。根据Veeam 在 2024 年 6 月发布的一份报告，勒索软件攻击的受害者平均损失了大约 43% 的数据。这意味着，如果您成为勒索软件的受害者，那么您几乎一半的数据都有可能无法恢复。
敲诈勒索是一种犯罪行为，网络犯罪分子通过锁定受害者的设备、威胁泄露个人数据并要求支付赎金来重新获得其文件的访问权限，从而迫使个人或组织向其支付钱财。您可能认为勒索软件和敲诈勒索听起来很相似，您是对的。然而，敲诈勒索是一种广泛的网络犯罪，而勒索软件是一种恶意软件。实施敲诈勒索的网络犯罪分子经常使用勒索软件作为获取金钱或私人信息的工具。