自 2012 年起，得益于最新網絡釣魚技術的加持，勒索軟件開啟了席卷互聯(lián)網的格局。一些毫無顧忌且毫無準備的用戶(包括企業(yè)和個人)開始發(fā)現(xiàn)自己的屏幕失去了控制，數(shù)據(jù)也不在自己的掌控之中，而且想要重新獲取控制權的唯一方式就是向犯罪肇事者支付贖金，這些贖金通常都是無法追蹤的加密貨幣，如比特幣以及門羅幣等。

　　數(shù)據(jù)顯示，這些攻擊的數(shù)量呈現(xiàn)逐年遞增的趨勢，僅在 2018 年的前 6 個月就達到了 1.81 億起的高峰，比 2017 年同期增長了 229%。說到這里，不得不提一件有趣的事情。安全、用戶意識和組織控制措施等多重因素在 2018 年下半年開始發(fā)揮作用，限制了勒索軟件的發(fā)展，數(shù)據(jù)顯示，到 2018 年 12 月底，勒索軟件攻擊同比下降了 60%。

　　網絡釣魚的構成因素非常復雜，并且通常會基于目標和協(xié)調攻擊的渠道跨越多個子類別。其中 “魚叉式網絡釣魚” 和 “網絡捕鯨 (whaling) ” 被證明是特別危險且有效的兩種網絡釣魚類型。主流的網絡釣魚活動仍然傾向于 “廣撒網” 的方式，即向無數(shù)用戶發(fā)送千篇一律毫無針對性的釣魚信息，一定程度上有點類似于 “撞大運”，而魚叉式網絡釣魚則是針對特定用戶進行攻擊。

　　為了準備發(fā)動這種攻擊，威脅行為者會針對目標進行徹底的研究并獲取其痛點、習慣和生活方式細節(jié)等信息。這些信息可以幫助犯罪分子量身定制受害者無法拒絕的郵件，進而大幅提升攻擊成功率。

　　正如安全、用戶意識和組織控制措施對抑制勒索軟件發(fā)展所發(fā)揮的作用一樣，用戶同樣能夠通過學習和意識培訓等途徑，做到更容易識別出網絡釣魚嘗試的程度。但是不幸的是，網絡犯罪分子也一直在尋找操縱個人用戶和企業(yè)的新方法，這導致至少有 7 種新型網絡釣魚攻擊正在崛起，具體如下：

　　1. 指向流氓云存儲位置的偽鏈接

　　這種方法通常被大量用于不熟悉公司所使用的每一種軟件和資源的企業(yè)員工身上。這種偽云鏈接通常會要求員工輸入用戶名和密碼等信息。而糟糕的現(xiàn)實是，員工通常習慣將與工作相關的所有或大部分登錄密碼設置為同一個，所以在偽鏈接中輸入密碼將為黑客帶來令人垂涎的豐富信息。

　　2. 網絡釣魚附件

　　即使收件人足夠聰明，可以避開點擊釣魚郵件中的鏈接，但是在其打開電子郵件時，可能也會打開附近。

　　3. 憑證網絡釣魚鏈接

　　欺詐者可以定制一封電子郵件，該電子郵件看起來就像是來自目標用戶所使用的服務提供商發(fā)送的真實郵件。當它要求獲取憑證時，一切都悔之晚矣。

　　4. 虛假短信息

　　獲取用戶的電話號碼允許網絡犯罪分子發(fā)送看似來自可信任來源的短信息，但實際上只是在誘使用戶前往釣魚網站而已。

　　5. 身份仿冒

　　黑客可以假扮成你認識的人，以獲取你的信任并欺騙你點擊惡意鏈接或下載惡意文件。

　　6. 域名仿冒

　　在這種形式的攻擊中，網絡釣魚電子郵件域名看起來與你信任的域名非常相似，除了它有一些不明顯的拼寫錯誤，例如來自 bankoamerica.com 而不是來自 bankofamerica.com 的郵件。

　　7. 域名欺詐

　　黑客會對覆蓋的真是域名進行模糊處理，以達到網絡電子郵件域名與合法域名實現(xiàn)欺詐性的完美匹配。

　　網絡釣魚防御建議

　　通過即時消息、短息或電子郵件獲取到的每條信息都需要謹慎對待，這是防護網絡釣魚攻擊的一個經驗法則。任何看起來有點可疑的東西都應該及時忽略并刪除。如果你不確定它是否來自可信來源，請務必通過其他方法聯(lián)系該來源，以確定他們是否發(fā)送過相關信息。

　　即便每個人都可能淪為網絡攻擊的目標，我們也要盡可能地成為一支 “移動靶”，學會識別網絡釣魚欺詐的明顯漏洞。查找郵件以及收件人的電子郵件地址中的拼寫錯誤和其他不準確之處。如果你冒險點擊了可疑電子郵件中的鏈接，請立即檢查生成的網頁是否具有有效的 SSL 證書。

　　此外，請注意設置截止日期或以其他方式脅迫你做某事的消息，因為壓力和緊迫感也是網絡釣魚的明顯標志。重要的是，請記住，合法的服務提供商不會要求你提供敏感信息，例如你的登錄憑證——因為他們已經掌握這些信息了。

　　最后，也是最重要的，應該研究、安裝并持續(xù)更新你的設備所使用的著名防病毒軟件，以確保你的系統(tǒng)安全。更新軟件可使其惡意軟件數(shù)據(jù)庫了解最新的威脅類型，并可靠地保護你免受攻擊威脅。