凌晨三点，黑客一台连着打印机的入侵电脑突然开始疯狂输出文档。打印的电脑是同一个页面——一封勒索信，写着“你的黑客文件已经加密，48小时内支付0.5比特币”。入侵这是电脑2023年一家小型律所的真实遭遇。黑客没用什么天顶星科技，黑客只是入侵给前台发了封带附件的“发票”邮件。

入侵的电脑门路比大多数人想的要土。最常见的黑客入口不是系统漏洞，是入侵人的漏洞。钓鱼邮件是电脑永恒的主力军——伪造发件人地址、模仿老板的黑客口气、标题写“工资条”或“违规通知”。入侵只要有人点开附件里的电脑宏，恶意软件就顺着Office文档爬进内网。整个过程不需要黑客敲一行代码，工具都是现成的，暗网上花几百块就能买到“攻击套件”。

技术流的手段稍微讲究些。SQL注入算老古董了，但依然有效。黑客在网站搜索框里输入一串带引号的特种字符，如果后端代码没做参数过滤，数据库就能被“问”出账号密码。更阴险的是水坑攻击——先黑掉你常逛的行业论坛，植入一段恶意JS脚本，等你下次访问时，浏览器就成了跳板。零日漏洞当然存在，但那是国家级选手的武器，普通黑客更爱用“永恒之蓝”这种泄露的NSA工具，扫一遍开放445端口的机器，像开锁匠挨个试钥匙。

真正高明的黑客不硬闯，他们“租”权限。有人专门在暗网卖企业VPN账号，一个内网入口标价几百到几万美元不等——这些账号怎么来的？多半是员工在钓鱼网站上输了密码，或是用“123456”这种口令撞库撞出来的。2022年某云服务商被入侵，事后调查发现黑客用的是某运维人员三年前泄露在GitHub上的私钥，那老哥把密钥和代码一起传了公开仓库，密码还写在注释里。

攻破一台电脑只是开始。黑客会像房客一样在系统里“住下来”，植入后门程序，伪装成系统进程，定期更新恶意代码。有些勒索病毒的潜伏期长达数月，专门等备份系统也感染了才发作。真正专业的入侵者会先摸清网络架构，找到域控服务器——那是整个内网的“钥匙总环”，拿下它就能静默接管所有电脑。

别以为装了杀毒软件就万事大吉。现代攻击大量使用无文件技术，恶意代码直接跑在内存里，硬盘上不落痕迹。杀软查不出，重启电脑反而帮黑客清理了证据。更麻烦的是供应链攻击——黑客不碰你的电脑，去黑你用的软件供应商，把恶意更新推送到你机器上。2021年那起著名的软件供应链事件，波及数万家企业的电脑，黑客只改了人家官网上的一个更新包。

说到底，黑客拼的不是技术高低，是耐心和情报。他们会花几周时间翻你社交媒体的照片，就为了从背景里的便利贴猜出公司WiFi密码的规律。安全圈有句老话：系统越安全，人越不安全。最坚固的防火墙往往被一个外卖电话攻破——冒充送餐员的社工打电话给前台，说“您点的披萨到了，但大门保安不让进，能帮忙开下侧门吗？”

写这些不是劝你拔网线。现实是，多数入侵都发生在你毫无察觉的瞬间——某个深夜，某台电脑的摄像头指示灯微微亮起，而屏幕前的主人正在刷手机。你问怎么防？先把你密码改成20位以上，关掉远程桌面，然后记住：下次收到“您的账户异常”的短信，先别急着点链接，打电话给IT部门确认。黑客赌的就是你手滑的那一秒。