網路安全攻擊：定義與常見類型

從使產業癱瘓的勒索軟體，到暴露數百萬筆個人紀錄的資料外洩，網路安全攻擊在網路空間中猖獗蔓延。威脅可能瞬間擾亂生活與企業營運。儘管攻擊的複雜程度不斷提高，許多人仍需為日益增加的風險做好準備。

本文將探討網路安全攻擊的類型、用於執行這些攻擊的技術、其影響，以及如何預防。

網路安全攻擊的類型

以下是網路安全攻擊類型：

1. 惡意軟體

惡意軟體 是指惡意軟體，包含旨在滲透並破壞電腦系統的有害程式。攻擊者部署惡意軟體以達成各種目的，從竊取敏感資料到干擾營運，或取得未經授權的系統存取權。惡意軟體可透過看似無害的管道傳播，例如電子郵件附件、遭入侵的網站，甚至是看似合法的軟體下載。

2. 病毒

電腦病毒是會自我複製並將自身插入合法軟體中的程式。當受感染的檔案被分享或傳輸時，它們會從一台電腦傳播到另一台。與其他形式的惡意軟體不同，病毒需要宿主程式才能運作與傳播。大多數電腦病毒會利用人類的好奇心與信任。例如，它們可能偽裝成中獎廣告，這說明了社交工程如何經常與技術性利用手法相互配合。

3. 勒索軟體

勒索軟體是一種會加密受害者檔案、要求付款，且通常具有時間敏感性的惡意軟體。網路犯罪分子部署勒索軟體，以向個人、企業及關鍵基礎設施勒索金錢。2017 年的 WannaCry 攻擊生動地說明了勒索軟體的破壞性潛力，影響了 150 個國家的超過 200,000 台電腦，並造成數十億美元的損失。攻擊者通常透過網路釣魚電子郵件或利用未修補的漏洞取得初始存取權，這凸顯了技術控制與使用者意識在預防中的重要性。

4. 間諜軟體

間諜軟體是監控軟體，會在個人或組織未同意或不知情的情況下，秘密蒐集其資訊。攻擊者出於各種目的部署間諜軟體，從相對無害的行銷資料蒐集，到危險的身分竊盜與金融詐欺皆有。一個惡名昭彰的例子是 Pegasus 間諜軟體，由 NSO Group 開發，曾被用於鎖定全球各地的記者、行動者與政治人物。一旦安裝完成，間諜軟體便可擷取按鍵輸入、記錄瀏覽歷史、竊取密碼，甚至啟用攝影機與麥克風。

5. 網路釣魚

網路釣魚攻擊 使用詐騙通訊內容，通常偽裝成來自可信來源，以欺騙收件者洩露敏感資訊或下載惡意軟體。這些攻擊利用的是人類心理，而非技術漏洞。更複雜的變體包括魚叉式網路釣魚，其以個人化內容鎖定特定個人，以及鯨釣，其聚焦於高價值目標，例如高階主管。

6. 中間人攻擊 (MITM)

在 MITM attack 中，攻擊者會秘密攔截，並可能竄改兩個相信自己正在直接通訊的對象之間的通訊內容。這類攻擊通常發生在公共 Wi-Fi 網路上，或透過遭入侵的路由器進行。MITM 攻擊可用於多種目的，從竊聽敏感通訊，到攔截登入憑證或財務資訊。

7. 阻斷服務 (DoS) 與分散式阻斷服務 (DDoS)

DoS 與 DDoS attacks 旨在以流量淹沒系統、伺服器或網路，以干擾合法使用者的服務。DoS 攻擊源自單一來源，而 DDoS 攻擊則利用多台遭入侵的電腦（殭屍網路）產生大量流量。攻擊者可能基於各種原因發動這些攻擊，包括駭客行動主義、競爭破壞，或作為其他惡意活動的掩護。

8. SQL 注入

SQL 注入 攻擊會將惡意 SQL 程式碼注入輸入欄位，以利用資料庫驅動應用程式中的漏洞。這項技術可讓攻擊者操控或擷取資料庫中的資料，可能存取、修改或刪除敏感資訊。攻擊者通常使用自動化工具掃描存在漏洞的應用程式，因此這是針對網站與 Web 應用程式的常見攻擊途徑。

9. 零時差漏洞利用

零時差漏洞利用會鎖定軟體或硬體中先前未知的漏洞，利用從發現缺陷到開發修補程式之間的時間窗口。這些攻擊相當危險，因為沒有可立即採取的防禦措施。

網路攻擊中使用的常見技術

現在我們已了解各種網路攻擊類型，接著將看看攻擊者使用的技術。

#1. 社交工程

社交工程涉及操縱人們，使其在未意識到自己受騙的情況下洩露機密資訊，或執行會危害安全的行為。這些攻擊依賴人為錯誤與心理操縱。例如，攻擊者可能假冒為 IT 支援技術人員，要求提供登入憑證。另一種方式是傳送看似合法的欺騙性電子郵件或訊息，誘使用戶點擊惡意連結或交出敏感資訊。

#2. 鍵盤側錄

鍵盤側錄是一種會記錄裝置上每一次按鍵輸入的間諜軟體。它常被用來竊取登入憑證、敏感資訊和個人資料。它可能是安裝在受害者電腦或裝置上的惡意程式，會悄悄記錄鍵盤輸入並將擷取的資料傳送給攻擊者；也可能是實體裝置，通常連接到鍵盤或內部硬體，在使用者不知情的情況下擷取按鍵輸入。

#3. 暴力破解攻擊

在 brute force attack 中，攻擊者會嘗試所有可能的字母、數字與符號組合來破解密碼，直到找到正確答案為止。取得登入權限可能涉及使用預先編譯的常見密碼或片語清單，或使用先前資料外洩中洩露的憑證嘗試登入不同平台或服務，因為相同密碼可能已被重複使用。

#4. 憑證填充

憑證填充 利用不同平台重複使用密碼的常見做法，使攻擊者更容易入侵多個帳戶。它使用遭竊的使用者名稱／密碼配對，嘗試未經授權存取多項服務，藉此利用密碼重複使用的情況。遭竊憑證可能來自資料外洩。接著，攻擊者會使用自動化工具將這些憑證「填入」多個網站，希望使用者在不同服務中使用了相同密碼。

網路攻擊對個人與組織的影響

網路攻擊可能以下列方式影響個人與組織：

財務損失

攻擊者可能從個人銀行帳戶竊取資金，或使用遭竊的信用卡詳細資料進行未經授權的購買。在勒索軟體攻擊中，個人可能被迫支付贖金，以重新取得其檔案或裝置的存取權。

資料外洩與身分盜用

遭竊的個人資訊，例如社會安全號碼、信用卡詳細資料或醫療紀錄，可能被用於詐欺或盜用個人身分。攻擊者可能存取個人帳戶，進而導致進一步利用，例如使用社群媒體帳戶進行網路釣魚或冒充他人。

聲譽損害

如果個人的社群媒體、電子郵件或線上帳戶遭到駭入，攻擊者可能會發布有害或不實資訊，導致聲譽受損。身分盜用的受害者在恢復其聲譽時可能面臨挑戰，尤其是在攻擊者使用其憑證從事非法活動的情況下。

營運中斷

在勒索軟體攻擊或帳戶劫持案件中，個人可能會失去對其裝置、檔案或帳戶的存取權，進而干擾其個人或職業生活。以服務供應商為目標的網路攻擊，可能會影響依賴這些服務進行通訊、銀行業務或醫療照護的個人。

預防措施與最佳實務

以下是幾種預防網路攻擊的方法：

1. 定期更新系統與軟體

定期稽核所有軟體與系統，以識別過時或未修補的程式。在大型組織中，先在受控環境中測試更新，再將其套用至關鍵系統。

2. 強式密碼政策

為每個帳戶或系統使用複雜且唯一的密碼，以防止一次外洩導致其他帳戶也遭到入侵。鼓勵使用密碼管理器，以安全地產生並儲存複雜密碼。

3. 多重要素驗證 (MFA)

為所有帳戶實施 MFA，尤其是可存取敏感資訊的帳戶。使用驗證應用程式而非 SMS，因為攻擊者很容易攔截簡訊。檢視並稽核各系統中的 MFA 使用情況。

4. 員工訓練

定期訓練員工了解網路攻擊的危險，以及如何識別並回應網路釣魚、社交工程和惡意軟體等威脅。

5. 入侵偵測與防禦系統

在網路邊界部署防火牆，根據預先定義的安全規則控制傳入與傳出流量。定期更新防火牆規則，以因應新威脅。

政府與監管機構的角色

讓我們來看看政府在網路安全中扮演的角色

國際網路安全法律與法規

網路安全法律與法規提供法律框架，以確保跨境資料保護、隱私與國家安全。例如，GDPR 規定處理歐盟公民資料的組織必須實施嚴格的安全措施，並及時通報資料外洩事件。

政府倡議與機構

不同政府設有網路安全倡議與機構，以保護國家利益、防衛關鍵基礎設施，並促進更安全的數位生態系統。例如，National Cyber Security Centre 為英國的個人、 企業及政府實體提供網路安全指引、事件回應與支援。

公私部門之間的協作

網路安全是共同責任。鑑於私人實體擁有並營運大量關鍵基礎設施與技術創新，政府與民間企業之間的協作對於有效的網路防禦至關重要。

SentinelOne 如何保護您的資料免受網路安全攻擊

SentinelOne 的平台可獨立調查並中和網路威脅，包括惡意軟體與勒索軟體。這包括隔離受感染的端點、終止惡意程序，以及刪除受污染的檔案。如果勒索軟體或惡意軟體變更或加密其資料，SentinelOne 具備內建回復功能，可將檔案類型還原至其初始狀態。SentinelOne 提供強大的 EDR 功能，可即時追蹤並回應端點上的可疑活動。它會建立攻擊的詳細時間軸，讓組織能夠了解攻擊如何展開，以及未來如何降低類似風險。

為何了解網路安全攻擊類型很重要

隨著網路威脅不斷演變且日益複雜，了解不同的攻擊方法是您的第一道防線。這種理解使個人與組織能夠實施適當的預防措施、快速回應事件，並將潛在損害降至最低。

Unleash AI-Powered Cybersecurity

Elevate your security posture with real-time detection, machine-speed response, and total visibility of your entire digital environment.

Get a Demo