📅 最后修改于: 2023-12-03 14:58:52.994000 🧑 作者: Mango
由于冠状病毒（COVID-19）全球大流行，黑客们也利用这一全球性事件来制造混乱并欺骗人们。黑客利用人们的恐惧、好奇心和需求，通过各种方式进行网络诈骗、恶意软件传播和社会工程等攻击。本文介绍一些黑客可能使用的欺骗手段，并提供一些建议以帮助程序员迅速识别和应对这些威胁。
黑客会发送钓鱼邮件、短信或社交媒体信息，假冒卫生部门、世界卫生组织（WHO）等权威机构，以获取用户的个人信息、登录凭据或进行恶意软件传播。主要手段包括：
- 发送带有病毒附件的冠状病毒相关邮件。
- 要求用户点击伪造的冠状病毒信息链接进行登录，从而窃取用户的账号密码。
- 发布虚假的冠状病毒信息和募捐链接，引诱人们捐款至黑客账户。
防御建议：
- 警惕冠状病毒相关的未经认证的邮件、短信和社交媒体信息。
- 不要轻易点击链接或打开附件，特别是来自不熟悉的发送者。
- 验证邮件或信息的发送者身份，尤其是要求提供敏感信息的请求。
- 在官方网站上直接搜索核实相关信息，而不是通过链接进入。
- 更新反病毒软件，以确保及时识别和阻止恶意软件。
黑客会利用冠状病毒作为诱饵，通过社交工程和网络攻击传播恶意软件，例如：
- 通过冠状病毒信息的附件或链接传播病毒、勒索软件等恶意软件。
- 利用人们对冠状病毒数据的渴望，诱导用户下载和安装恶意应用程序。
- 发送钓鱼邮件或信息，诱导用户点击恶意链接，导致恶意软件安装。
防御建议：
- 不要下载和安装来自不受信任来源的应用程序。
- 注册应用程序的数字签名，并验证下载文件的完整性。
- 在设备上实施安全措施，例如启用应用程序下载的权限和安装来源限制。
- 更新操作系统和应用程序的补丁，以修复已知的安全漏洞。
- 教育用户有关安全意识和潜在的冠状病毒恶意软件传播途径。
黑客利用冠状病毒事件，通过欺骗和社交工程技术直接与人们互动，以获得个人信息、登录凭据或进行其他恶意活动，例如：
- 通过电话、短信或社交媒体直接与人们联系，冒充卫生部门或医疗机构的工作人员，获取个人敏感信息。
- 假装提供冠状病毒的测试服务，以获取用户的账户信息和支付信息。
- 利用社交媒体上的恐慌和谣言，诱导人们访问恶意网站或下载病毒感染的应用程序。
防御建议：
- 不要向不明身份的个人或组织提供个人信息。
- 警惕提供测试、疫苗或其他医疗服务的陌生机构和个人。
- 验证身份并使用双重验证来保护敏感账户。
- 学习如何识别社交工程攻击和恶意信息，并教育他人。
- 在社交媒体上分享可靠、来自权威媒体的信息，以打破谣言和恐慌。
黑客利用冠状病毒全球大流行的恐慌情绪，使用各种欺骗手段对人们进行网络攻击。程序员可以通过寻求身份验证、教育用户有关安全意识和社交工程攻击的方法，以及保持设备和应用程序的最新更新，来保护自己和他人免受这些威胁的侵害。
请记住，警惕、审慎和教育是防范黑客欺骗的最佳方法，尤其是在当前敏感时期。