如何攻擊別人的服務(wù)器？當(dāng)前網(wǎng)絡(luò)威脅形勢不斷演變，我們需要及時了解新的網(wǎng)絡(luò)攻擊趨勢，才能找出合理的應(yīng)對措施。

利用現(xiàn)成的Windows系統(tǒng)管理工具

有越來越多主流攻擊者采取進(jìn)階型持續(xù)威脅 (Advanced Persistent Threat，簡稱APT) 技巧，通過現(xiàn)成的IT工具進(jìn)入目標(biāo)系統(tǒng)，以完成從服務(wù)器竊取敏感資料或投放勒索軟件等各種任務(wù)。

把管理工具變成網(wǎng)絡(luò)攻擊工具

網(wǎng)絡(luò)犯罪分子正在利用基本的或是內(nèi)置的Windows IT管理工具，包括PowerShell文件以及Windows Scripting執(zhí)行文件，向系統(tǒng)用戶發(fā)動惡意軟件攻擊。

利用最新Office漏洞餌騙受害者

Office漏洞利用向來都是黑客的攻擊途徑之一，但近來網(wǎng)絡(luò)罪犯的注意力由舊有Office文檔的漏洞，轉(zhuǎn)移到較近期出現(xiàn)的漏洞上，進(jìn)一步威脅服務(wù)器安全。

黑客正在設(shè)置數(shù)字版多米諾骨牌

通過將在事件序列結(jié)束時發(fā)動攻擊的一系列不同腳本類型鏈接在一起，黑客可以在IT經(jīng)理檢測到網(wǎng)絡(luò)運(yùn)行中的威脅之前觸發(fā)連鎖反應(yīng)，一旦黑客攻入就很難停止正在執(zhí)行的有效負(fù)載。

針對流動應(yīng)用的惡意程序威脅

隨著源自流動惡意軟件的威脅迅猛增加，惡意軟件的影響已超出企業(yè)基建架構(gòu)的范圍。在2018年，非法的Android應(yīng)用程序不斷增多，導(dǎo)致更多惡意軟件被推送到手機(jī)、平板電腦和其他物聯(lián)網(wǎng)設(shè)備上。與此同時，無論家居或商業(yè)機(jī)構(gòu)都采用更多上網(wǎng)設(shè)備，罪犯不斷想出新的方法劫持這些設(shè)備，作為大型僵尸網(wǎng)絡(luò)攻擊的節(jié)點(diǎn)。