网络攻击对于各种规模和各行各业的企业来说都是很常见的。许多企业都在努力防范网络攻击，多年来，他们已经找到了可靠的技术来对抗这些攻击，并将其影响降至最低。

但是，了解网络攻击原理的并非只有企业。事实上，网络犯罪分子投入了大量的时间、精力和资源来精进他们的攻击技术。这些网络犯罪分子经常调整他们的攻击策略，因此，他们有足够的能力发动成功的攻击。

对于当今的企业来说，清楚地了解常见的网络攻击及其背后的策略至关重要。如果了解了这些攻击和策略，企业就可以制定相应的计划；但最重要的是，企业可以优化其安全态势。

以下是三种最常见的网络攻击及其相关策略。

1. 勒索软件

勒索软件是指阻止用户访问其文件、系统或网络的恶意软件。近几年来，在所有企业面临的最多的网络威胁中勒索软件排名第一。这在很大程度上是由于网络犯罪分子可以从受害者那里勒索数百万美元的赎金。

迄今为止支付的最大网络赎金有：

• CWT Global（450万美元）
• 美国燃油管道公司Colonial Pipeline（440万美元）
• 德国邦泰（440万美元）
• 通济隆（230万美元）
• 加州大学旧金山分校（114万美元）

FBI建议受害者不要支付网络赎金，因为这样做并不能得到任何保障。支付赎金也无法阻止网络犯罪分子继续发动勒索软件攻击。

2. 网络钓鱼

网络钓鱼电子邮件可能是最常用的勒索软件传播技术。它们每天都在发生，并已影响到Facebook、谷歌和其他全球知名品牌。而且，网络钓鱼攻击在短期内没有减缓的迹象。

一封典型的网络钓鱼电子邮件乍看上去是无害的。电子邮件可能包含一个引人入胜的主题，从而引导人们打开邮件。一旦收件人打开邮件并点击邮件中包含的附件，恶意软件就会感染受害者的设备。

只需一封网络钓鱼电子邮件就能扰乱整个企业。例如，如果员工在其业务设备上打开网络钓鱼电子邮件并下载其中的恶意附件，勒索软件就会被加载到他们的设备上。由此，黑客可以感染与受害者相连的任何设备和系统。在支付赎金之前，黑客可能会锁定业务系统中的所有用户。

网络钓鱼骗局层出不穷。其中规模最大、最引人注目的包括：

1.FACC

奥地利航空航天零部件制造商FAC的一名员工收到了一封看似来自其CEO的电子邮件。发件人在邮件中要求该员工将约4800万美元转账到一个银行账户，作为一个新项目的一部分。尽管该账户属于一名网络罪犯分子，但该员工还是满足了其要求。

2.Crelan银行

一名网络罪犯分子曾伪造了比利时Crelan银行首席执行官的电子邮件账户。犯罪分子给员工发送了电子邮件，要求员工将资金转入攻击者控制的账户。这导致Crelan银行损失了8600多万美元。

3. 索尼影业

索尼影业的几名高管收到了他们认为是苹果公司有关的人发来的网络钓鱼电子邮件。这些高管打开了电子邮件，该邮件要求他们提供身份验证。当高管们按照要求操作时，黑客就窃取了他们的登录凭证，并造成了超过1亿美元的损失。

对于网络钓鱼电子邮件，要留意任何异常的情况。例如，简称的URL在网络钓鱼电子邮件中很常见。此外，在网络钓鱼电子邮件中，如果将鼠标悬停在URL上，您可能会发现在电子邮件中找不到URL的实际地址。

3. 恶意软件

恶意软件，用于破坏系统或窃取数据，通常被用于谋取经济利益或作为国家支持的攻击的一部分。恶意软件有多种形式，包括：

• 广告软件
• 勒索软件
• 间谍软件
• 蠕虫
• 木马

世界各地有许多恶意软件攻击企业的例子，包括：

• CovidLock
• LockerGoga
• WannaCry
• Petya
• CryptoLocker

电子邮件附件和链接是两种最常见的恶意软件攻击载体。例如，网络罪犯分子可以发送包含恶意附件或链接的电子邮件。黑客可能会向企业员工发送一封看似来自合法来源的电子邮件。如果员工下载附件或点击链接，恶意软件就会被加载到他们的系统中，然后恶意软件就会传播到与其连接的所有系统中。

网络犯罪分子还可以使用“无文件”恶意软件。在无文件恶意软件攻击中，网络犯罪分子会将恶意代码嵌入到本地脚本语言或PowerShell或类似的程序中。或者，网络犯罪分子可以利用无文件恶意软件攻击面向公众的网络服务器，并使用Webshell在用户环境中传播。

安克诺斯非常熟悉恶意软件及其可能造成的危害。更清楚如何处理这些恶意软件，这一点在我们与Homebuys的合作中得到了体现。

HomeBuys是一家折扣零售商，其口号是：“物美价廉”。该零售商管理着超过 1.5TB的历史数据。当Homebuys需要数据保护解决方案时，它尝试了安克诺斯数据保护软件。

一位HomeBuys的网络管理员指出，“安克诺斯数据保护软件具有很大的价值，并且非常有用。它为HomeBuys提供了一个用于补丁管理、漏洞评估、备份、恢复和反恶意软件的控制台。安克诺斯数据保护软件易于设置、安装和使用。

如何应对常见的网络攻击及其背后的策略

没有一种万能的方法来防止网络攻击及其背后的策略。相反，您可以通过以下几种方法来防范当前和新出现的网络威胁：

• 注意可疑的电子邮件附件和网络链接。不要下载附件或点击来自未知发件人的链接。
• 定期备份数据。建立一个系统，确保您可以随时快速、轻松地恢复数据。
• 定期更新软件。一旦有软件补丁和更新，立即安装。
• 使用双因素身份验证。需要使用多种身份验证方法来访问设备、网络和系统。
• 提供网络安全意识培训。提供网络安全意识培训，让员工了解新的网络威胁以及如何防范这些威胁。

最后，如果您已准备好在整个业务运营中转变网络保护，安克诺斯数据保护软件可以提供帮助。我们的网络保护解决方案集网络安全、数据保护和管理于一体。您可以使用安克诺斯数据保护软件保护终端、系统和数据的安全。这样做就可以避免停机、数据丢失和安全漏洞。