駭客攻擊的手法課件

1、高階主管資訊安全認(rèn)知宣導(dǎo)LIC of NUK主講人: 趙志宏資管師日期: 2011.11.29 1專業(yè)駭客一般玩家特定目標(biāo)亂槍打鳥只要系統(tǒng)有漏洞、疏於防護(hù)的，可能就是他的目標(biāo)！不要覺得您不會(huì)是駭客的目標(biāo)這些玩家駭客並沒有特定目標(biāo)，駭客的利益經(jīng)濟(jì)化駭客的工具庶民化駭客類型LIC of NUK2駭客攻擊手法誘騙上當(dāng)植入木馬程式利用漏洞進(jìn)行入侵釣魚式攻擊主動(dòng)式攻擊黑心軟體電子郵件即時(shí)通安全防護(hù)不足未更新修補(bǔ)程式釣魚網(wǎng)站跨網(wǎng)站腳本攻擊駭客攻擊的手法LIC of NUK3電子郵件社交工程(1/2)所謂電子郵件社交工程，就是詐騙！透過電子郵件等方式偽裝身份，騙取收件者信任，進(jìn)而開啟郵件內(nèi)容的駭客攻擊模式L

2、IC of NUK4冒名的寄件者朋友、同事、長(zhǎng)官、機(jī)關(guān)團(tuán)體或廠商等。精心設(shè)計(jì)誘人且聳動(dòng)的主旨時(shí)事、旅遊、財(cái)經(jīng)、健康、購(gòu)物或情色等類別。以假亂真的內(nèi)容以附件、網(wǎng)頁元件或超連結(jié)等內(nèi)容型態(tài)。包羅萬象的陷阱病毒、蠕蟲或惡意程式電子郵件社交工程(2/2)LIC of NUK5案例一惡意程式執(zhí)行檔LIC of NUK62011年四月本校電子郵件社交工程演練適逢日本大地震以團(tuán)購(gòu)地震包為主旨受騙開啟者為數(shù)眾多案例二LIC of NUK7關(guān)閉自動(dòng)下載圖片關(guān)閉預(yù)覽視窗不要自動(dòng)回覆讀信回條不隨意開啟來路不明的郵件附加檔案、超連結(jié)不任意點(diǎn)擊以純文字格式讀取郵件電子郵件社交工程防範(fàn)作為L(zhǎng)IC of NUK81. 關(guān)閉自

3、動(dòng)下載圖片LIC of NUK92. 關(guān)閉預(yù)覽視窗LIC of NUK103. 設(shè)定不要自動(dòng)回覆讀信回條LIC of NUK114. 設(shè)定以純文字格式讀取郵件LIC of NUK12MSN社交工程漸取代電話詐騙非本人所傳的連結(jié)，帳號(hào)密碼已遭盜用惡意使用者受害者即時(shí)通好友傳送惡意程式取得帳號(hào)密碼偽裝受害者進(jìn)行詐騙商店購(gòu)買有價(jià)點(diǎn)數(shù)傳回點(diǎn)數(shù)即時(shí)通LIC of NUK132010年11月 臺(tái)北一位施小姐在上班時(shí)收到駭客冒用友人MSN帳號(hào)傳訊，請(qǐng)她到便利商店代購(gòu)MyCard點(diǎn)數(shù)。由於駭客熟知原帳號(hào)者詳細(xì)的個(gè)人資料，包括人在國(guó)外等資訊，施小姐和駭客聊天完全沒感覺可能是冒充，因而損失了新臺(tái)幣7000元；後經(jīng)

4、查證，才發(fā)現(xiàn)是詐騙新聞來源:中央社即時(shí)通範(fàn)例LIC of NUK14隨時(shí)更新即時(shí)通軟體多一分求證事涉金錢交易時(shí)，務(wù)必再以電話與當(dāng)事人確認(rèn)遇到MSN異常情形，最快的解決方式是選擇別臺(tái)沒有被植入木馬程式的電腦，趕快更換密碼即時(shí)通防範(fàn)作為L(zhǎng)IC of NUK15密碼告訴任何人密碼不寫下密碼設(shè)定不易猜到的密碼密碼要定期更換軟體更新隨時(shí)意微軟作業(yè)系統(tǒng)及其他應(yīng)用軟體新功能不使用盜版軟體病毒安裝防毒軟體並定期更新病毒碼密碼強(qiáng)度英、數(shù)字替換技巧0O, i 1位移技巧security ecuritys資安防護(hù)小寶典(1/3)LIC of NUK16電子郵件電子郵件夾帶副檔名.exe、.com、.bat等檔案，幾乎都是惡意程式，不要開啟非公務(wù)郵件盡量別開啟網(wǎng)路釣魚與網(wǎng)路詐騙仔細(xì)辨視網(wǎng)址列上的網(wǎng)址詐騙網(wǎng)頁常使用一些易混淆的字母來偽裝誘騙不直接使用email所提供超連結(jié)，以輸入網(wǎng)址方式取代不要因?yàn)楹闷嫘娜我恻c(diǎn)擊情色、聳動(dòng)等標(biāo)題的網(wǎng)址連結(jié)凡事求證後才行動(dòng)，可減少被騙機(jī)會(huì)資安防護(hù)小寶典(2/3)LIC of NUK17間諜軟體下載免費(fèi)或共享軟體前，需仔細(xì)閱讀和有關(guān)的訊息避免透過P2P程式或其他管道下載來路不明軟體即時(shí)通訊軟體不隨意接受透過即時(shí)通所傳遞來的檔案不透過即時(shí)