黑客进入联网计算机的途径

蝴蝶-41

      计算机接入国际互联网的方式之后，不断有新病毒侵入我们的计算机，这篇文章介绍黑客在网络环境中要入侵联网计算机有哪些途径和方式：
      WEB浏览及WEB下载带来的威胁

      如果你的计算机接入了互联网，我想你一定会浏览各种类型的网站网页。那么你能否确定你浏览的网站安全可靠？如果这些网站不安全，那它会给我们什么的危害呢？现在我们来一起分析一下，如果我们浏览的网站自身存在安全问题，到底会带给我们什么样的危害？
      假如我们访问的WEB站点存在漏洞，那么一旦被黑客入侵和控制后，黑客就会采用在网页上挂一个IE浏览器漏洞利用文件的链接（因为当前IE浏览器还是最流行的浏览器，以后不排除黑客会同时挂多种浏览器漏洞利用文件的链接），对于那些没有及时安装系统和浏览器补丁程序的用户来说，黑客就可以通过这种方法成功入侵你的计算机了。
      有一些黑客来不是漫无目标的随便找个WEB站点挂一个这样的漏洞利用文件，他们会分析他们的入侵目标会访问一些什么站点，然后有针对性的对一个或一类WEB站点实施入侵。比如说一个黑客要收集服装类的信息，而你是一名服装行业的从业者，你会不会特别留意一些服装类型的网站，会不会经常光顾你的合作伙伴和一些服装的专门的门户网站。那么这些想收集服装类信息的黑客就会把这些网站作为目标来入侵，然后再利用这些网站来入侵你的计算机。
      还有，你上网会去一些WEB站点下载程序和文件资料吗？如果我们下载文件的这些WEB站点已经在黑客的控制之下，那么你下载的文件和资料又会给你带来什么样的威胁呢？黑客会针对不同格式的文件利用相应的漏洞利用文件来入侵你的计算机。在后面的黑客入侵故事里面，将详细介绍利用这些漏洞攻击的方法。
      如果某个WEB站点安全性很好，很难找到入侵的机会，而黑客又非常想通过这个网站收集信息，那么这个时候黑客又会用什么方法呢？在这种情况下，黑客会模仿目标网站做一个假网站，取一个跟目标网站域名很相似的域名。如果用户不仔细看就会以为当前访问的就是自己所要访问的那个网站。比说中国工商银行的网站是www.icbc.com.cn黑客也许可以做一个www.icbc.cn的假的工商银行的网站来欺骗互联网用户。这种方式可以实现上面所说的全部的攻击。利用这样的攻击方式，黑客还可以非法收集到访问者的一些资料，比如说个人信息、银行帐号、密码等信息。这些信息的被盗，很可能对用户造成巨大的经济损失。
      接收电子邮件带来的威胁

      上网除了浏览网页，下载文件外，你是否还经常通过电子邮件与朋友和客户沟通，与同学或同事讨论各种自己感兴趣的问题和分享你们共同喜欢的东西？
      如果你经常收发电子邮件，你很可能会接受到一些陌生人发来的电子邮件。这些电子邮件表面上看上去就像是一些广告，或者看起来以为是对方无意中发错人了。它们的标题也许很能吸引人，或者里面的内容包含一些WEB站点的链接，或许附件里面附带一些很能引起你好奇心的文件名的文件等。如果你被这些邮件勾起了好奇心而去打开了它、它里面的链接或它里面的附件。这时如果你使用的机器里面存在这个邮件发送者想利用的漏洞，那么你的机器就有可能被这个黑客给入侵了。
     即使邮件的发送者是你非常信赖的人，也不能保证他/她发送给你的邮件就是百分之百的安全，因为邮件的真实发送者也许并不一定是你所信任的对象。如果某个黑客通过某种方式获取到你所信任对象的信箱密码，然后以信任对象的名义向你发送了一封怀有恶意企图的电子邮件，或者黑客利用他们掌握的技术冒充你的信赖者向你发送带有恶意企图的电子邮件。这时，如果你的机器存在黑客想利用的漏洞，你的杀毒软件也查不邮件有什么问题。显然，黑客通过这封电子邮件就入侵了你的计算机。
      即时通讯软件带来的威胁
现在上网的绝大多数计算机用户会使用一些如QQ、MSN这类的即时通讯软件。出于各式各样的原因、意图和目的，很多人会通过这些即时通讯软件在网上结交一些朋友，俗称网友。比如说你是一个在淘宝网上开店的C2C电子商务者，一定会想到在网上结识一些有可能成为你买家的网友，向他们宣传你的网店以及你出售的商品。在跟这些网友的交流过程中，出于交流信息的需要，他们也许会给你传送一些文件。比如他们向你传送一个Word文件，并声称里面是他们想购买商品的详细的信息，这个文件你会接收和打开吗？如果我没猜错的话，一般的网络用户都是会打开这个文件的。但是，这个文件也许会是一个带有恶意企图的文件。如果你的计算机存在文件发送者想利用的漏洞，那么你的计算机就会被这个文件的发送者侵入。