13 种常见的网络攻击类型 网站攻击有几种( 二 )


11. 僵尸网络僵尸网络由一组联网的计算机和设备组成,这些计算机和设备被网络犯罪分子远程感染和控制 。易受攻击的物联网设备也被用于增加僵尸网络的规模和力量 。它们通常用于发送垃圾邮件、参与点击欺诈活动以及为 DDoS 攻击生成恶意流量 。
12.水坑攻击攻击者将恶意代码嵌入到合法但不安全的网站中,因此,当潜在目标访问该网站时,恶意代码会自动执行并感染他们的设备 。由于用户很难识别这种类型的受感染网站,因此这是在设备上安装恶意软件的一种非常有效的方法 。
网络攻击者通过识别他们针对的用户经常访问的站点来巧妙地利用水坑攻击 。名词来源于:狮子之类的捕食者,总是蹲守在水坑附近,坐等其他动物饮水时捕猎 。
13. 内部威胁员工和承包商可以合法访问组织的系统,其中一些人对其网络安全防御有深入的了解 。这可用于访问受限资源、更改系统配置或安装恶意软件 。

推荐阅读