黑客的攻击手段有哪些

2017年5月，一个叫WannaCry的攻段勒索软件在三天内席卷了150个国家。英国有家医院的击手手术被迫取消，德国铁路的黑客显示屏集体蓝屏，国内不少高校的攻段实验室电脑里弹出红色窗口，要求用比特币赎身。击手这不是黑客电影情节，是攻段真实发生的事。攻击者用的击手手段叫“蠕虫式传播”，利用的黑客是Windows系统里一个已经被修补过的漏洞——但很多人没打补丁。这件事说明：最有效的攻段攻击，往往不是击手最花哨的，而是黑客打在你没在意的地方。

先说一种最老派但至今管用的攻段手段：钓鱼。你收到一封邮件，击手标题写着“你的邮箱容量已满，请点击链接立即扩容”。点进去，页面长得跟真的一模一样，你输入账号密码，那边就记下了。更精细的会伪装成老板，说“我在开会，帮我买几张礼品卡，回头报销”。2020年，美国一家科技公司的财务就被这种手法骗走了8000万美元。钓鱼不靠技术，靠的是对人性的拿捏——贪方便、怕麻烦、信权威。

另一种是“撞库”。你在A网站的用户名密码泄露了，黑客拿这套东西去B网站、C网站挨个试。很多人所有平台都用同一个密码，撞开一个，等于撞开一串。2019年，某知名社交平台泄露了4亿条记录，就是因为有人用撞库的方式拿到了测试账号，再横向渗透。这招成本极低，批量脚本一跑，一晚上能试几百万次。

再往深里走，是“中间人攻击”。你在咖啡厅连了个叫“Starbucks_Free_WiFi”的热点，其实是黑客的笔记本。你访问的每个页面都从他那儿过一遍，他可以把银行页面的代码悄悄改掉，你看到的还是熟悉的界面，但输入的转账金额和账号都进了他口袋。这种攻击在公共WiFi里尤其常见，机场、酒店、商场都是重灾区。有个细节：很多手机连过同名热点后会自动重连，黑客只要把热点名字设成你连过的那个，你甚至不用手动点。

还有一类是“零日漏洞”。软件厂商自己都不知道的漏洞，被黑客先发现了。2010年，伊朗核设施的离心机突然大批报废，后来查出来是“震网”病毒，用了四个零日漏洞。攻击者花了几个月时间，一步步渗透进内网，最后篡改了离心机的转速数据。这种攻击不是普通人能碰的，通常有国家背景，但一旦用出来，防不胜防——你没有补丁可打，因为厂商还没写出来。

DDoS攻击则是另一种思路：不偷东西，就是让你用不了。2016年，一个叫Mirai的僵尸网络控制了数十万台摄像头和路由器，向一家域名服务商发起流量攻击，导致推特、Netflix、亚马逊全部瘫痪。黑客用的设备就是你家客厅那个没改默认密码的智能摄像头。它不需要多高的技术，只要设备够多、流量够大，就能把目标网站压垮。

最后说一个容易被忽略的：社会工程学。黑客打电话给公司客服，说“我是IT部门的，需要重置一下你的VPN密码”，语气专业、信息准确——这些信息可能是从领英上拼凑的。客服一信，密码就给了。凯文·米特尼克，上世纪最有名的黑客之一，他说自己大部分入侵靠的就是打电话。技术再强，也挡不住有人主动把钥匙递过来。

这些手段不是孤立的。一次成功的入侵，往往是钓鱼拿到账号，撞库扩大战果，再配合社会工程学骗过管理员。你不需要成为安全专家，但至少得知道：密码别重复，补丁及时打，陌生链接别乱点，公共WiFi下别转账。这些老生常谈，恰恰是黑客最希望你忽略的。