勒索軟體和社会工程学

快捷方式: 差异，相似，杰卡德相似系数，参考。

勒索軟體和社会工程学之间的区别

勒索軟體 vs. 社会工程学

勒索軟體，又稱勒索病毒，是一種特殊的惡意軟體，又被人歸類為「阻斷存取式攻擊」（denial-of-access attack），其與其他病毒最大的不同在於手法以及中毒方式。其中一种勒索軟體仅是單純地將受害者的電腦锁起来，而另一種則系統性地加密受害者硬碟上的檔案。所有的勒索軟體都會要求受害者繳納贖金以取回對電腦的控制權，或是取回受害者根本無從自行取得的解密金鑰以便解密档案。勒索軟體通常透過木馬病毒的形式傳播，將自身為掩蓋為看似無害的檔案，通常会通过假冒成普通的电子邮件等社会工程学方法欺骗受害者点击链接下载，但也有可能与许多其他蠕虫病毒一样利用软件的漏洞在联网的电脑间传播。 原先勒索病毒只在俄羅斯境內盛行，但隨著時間推進，受害者開始廣布全球。2013年6月，網路安全公司McAfee釋出了一份數據，顯示該公司光在該年度（2013）第一季就取得了超過250,000種不同的勒索病毒樣本，並表示該數字是去年（2012）同季的超過兩倍。 隨著CryptoLocker的流行，加密形式的勒索軟體開始進行大規模的攻擊，在遭當局瓦解以前取得了估計三百萬美元的贖金。 另一個勒索軟體CryptoWall，被美國聯邦調查局估計在2015年6月以前獲得了超過一百八十萬美元的贖金。. 在计算机科学中，社会工程学指的是通过与他人的合法地交流，来使其心理受到影响，做出某些动作或者是透露一些机密信息的方式。这通常被认为是一种欺诈他人以收集信息、行骗和入侵计算机系统的行为。在英美普通法系中，这一行为一般是被认作侵犯隐私权的。 历史上，社会工程学是隶属于社会学，不过其影响他人心理的效果引起了计算机安全专家的注意。.

钓鱼式攻击

钓鱼式攻击（Phishing，源自Phone + Fishing，與英語fishing發音一樣；又名網釣法或網路網釣，以下簡稱網釣）是一種企圖從電子通訊中，透過偽裝成信譽卓著的法人媒體以獲得如用戶名、密碼和信用卡明細等個人敏感信息的犯罪詐騙過程。這些通信都聲稱（自己）來自於風行的社交網站（YouTube、Facebook、MySpace）、拍賣網站（eBay）、網路銀行、電子支付網站（PayPal）、或網路管理者（雅虎、互聯網服務供應商、公司機關），以此來誘騙受害人的輕信。網釣通常是透過e-mail或者即時通訊進行。它常常導--用戶到URL與介面外觀與真正網站幾無二致的假冒網站輸入個人資料。就算使用強式加密的SSL伺服器認證，要偵測網站是否仿冒實際上仍很困難。網釣是一種利用社會工程技術來愚弄用戶的實例。它憑恃的是現行網路安全技術的低親和度。種種對抗日漸增多網釣案例的嘗試涵蓋立法層面、用戶培訓層面、宣傳層面、與技術保全措施層面。 網釣技術最早於1987年問世，而首度使用“網釣”這個術語是在1996年。該辭是英文單詞釣魚（fishing）的變種之一，大概是受到“”（phreaking）一詞影響，意味著放線釣魚以「釣」取受害人財務資料和密碼。.

勒索軟體和钓鱼式攻击 · 社会工程学和钓鱼式攻击 · 查看更多 »

電腦蠕蟲

電腦蠕蟲（computer worm）与電腦病毒相似，是一种能够自我复制的電腦zh:程式;zh-cn:程序;zh-tw:程式-。 与電腦病毒不同的是，電腦蠕蟲不需要附在别的程序内，可能不用使用者介入操作也能自我複製或執行。電腦蠕蟲未必會直接破壞被感染的系統，卻幾乎都對網路有害。電腦蠕蟲可能會执行垃圾代码以发动分散式阻斷服務攻擊，令到计算机的执行效率极大程度降低，从而影響--的正常使用；可能會損毀或修改目標電腦的檔案；亦可能只是浪費頻寬。（惡意的）電腦蠕蟲可根据其目的分成2類：.

勒索軟體和電腦蠕蟲 · 社会工程学和電腦蠕蟲 · 查看更多 »

恶意软件

恶意软件（英语：Malware），又称“流氓软件”，是形容在网络上散播的如同“流氓”一樣令人討厭的軟件。.

勒索軟體和恶意软件 · 恶意软件和社会工程学 · 查看更多 »