一直以来，这些手套上镶着半打零日漏洞晶石，头顶顶着三个博士帽的的国家级别黑客，被觉得是网络环境更为危险的种群。
可是 2020 年网络信息安全行业最危险的，或许并不是西伯利亚虎那样的稀有野生动植物，反而是遍地乱串散播传染病的大草原旱獭。由于黑客界风靡一时 “低高新科技“ 进攻，根据一些便宜乃至不要钱的社会工作者方式和专用工具，给本人、公司乃至我国导致巨大损失。
低高新科技进攻的较大 “优势” 便是费用便宜。现如今钓鱼攻击即服务项目 (PaaS) 销售市场一片繁华景象，五花八门的整套钓鱼攻击模块也是比比皆是，“资金投入少效果好” 的 DNS 变大进攻已占近一半的 DDoS 总流量，白帽黑客 SEO 和 ASO 经久不衰，乃至高端大气的 APT 进攻也逐渐时兴应用完全免费的开放源码专用工具和恶意程序。
在影子网络中，钓鱼攻击工具箱半卖半送，贵的不上 300 美金，工具箱內容齐备，通常包含 HTML，PHD 文档、图象等构建垂钓网站的 “装饰建材”。这种迅速构建的垂钓网站可以 “精仿” 一切一个知名品牌(例如工行、百度云网盘、微软公司、Adobe、LinkedIn等)的合理合法登陆页面。动态随机制作器会建立好几个 URL，即使一个 URL 被加入黑名单，别的 URL 依然能充分发挥。绝大部分垂钓网站的续存時间仅有 24 钟头，打一枪换一个地区，无法查证。
下列，i春秋例举几类 “低高新科技“ 拒绝服务攻击，报请注意防范：
一张纸版邀请信绕开全球最现代化的服务器防火墙
绞尽脑汁地设计方案一个关键大会的精仿诈骗网站，随后推送垂钓电子邮箱 “投饵” 这类招数早已被玩烂了，并且愈来愈无法透过智能化网络信息安全深层防御力管理体系的逐层副本。
那麼，一封给这些贪慕虚荣的公司高管推送关键大会的精致纸版邀请信呢?纸版邀请信不仅能绕开 “第N代服务器防火墙”，还能绕开文秘的人肉服务器防火墙，直通首席总裁办公室桌子。自然，为了更好地便捷领导干部出席会议，邀请信结尾毫无疑问会另附一个 “暖心” 的二维码。
电子邮件文章标题：经单位领导干部反复推敲，决策让你补领30万年终奖金
有一种野蛮的垂钓方法叫：鱼叉式垂钓，准确率极高并且每一年都是会不断涌现一些令人拍大腿根部的骚操作。
例如网络攻击先邮件发送到公司的 HR 或是财务部，根据回复得到企业的电子邮件款式。随后意味着企业财务让你推送一封使你无法拒绝的电子邮件(例如上边虚构的文章标题)。
也有一些垂钓工作人员乃至会群发消息企业有关部门的邮件列表，根据 “已经请假” 的自动回复挑选出离岗职工，扮成这种职工给总体目标职工发送邮件(很有可能根据个人邮箱或是 “二级帐户”)。针对这些比较当心不愿随便开启配件的职工，钓友还会继续换一个进攻姿态，设定 “搜索引擎圈套”，用事先 SEO 提升过的恶意程序网页页面蹲点网上审查信息内容的职工。
“1个钟头内务必汇款!” 能效仿管理层语气的深层仿冒视频语音
2022年三月份，一家法国能源集团的CEO在法国总公司老总的热线督促下，向黑客帐户汇去 243,000 美金，悲剧变成全世界第一个深层仿冒 BEC 进攻的受害人，称得上深度神经网络武器化的代表性事情。网络攻击应用的深层仿冒手机软件不但可以模仿声音，还能够效仿声调，标点间断和老板的德语话音。但这仅仅 2020 年规模性深层仿冒 BEC 电子邮件进攻的逐渐，据《华盛顿邮报》报导，网络信息安全企业赛门铁克表露最少早已发生了三起相似的深层非法行为视频语音诈骗案子。
正如剑桥大学未来人类研究室的汇报《人工智能的恶意使用》所强调的那般，人工智能技术的重大进展不但扩张了目前危害，并且创建了新危害。更糟心的是，AI 的武器化和民主制大幅度降低了深层仿冒技术性的应用门坎和获得成本费，互联网犯罪嫌疑人根本不用把握精工细作的人工智能应用。
例如，下载一个视频语音仿冒专用工具，只须要五秒左右音效素材就可以仿冒一切一个人的视频语音。
能飞的 “大菠萝”：无人飞机进攻
一提及无人飞机进攻，大家最先联想到的是无人飞机的武器化，例如2022年一月份的也门暗杀事情和 9 月份沙特油气田遭受胡塞武装的武器化无人飞机进攻，除此之外，前些年伊斯兰国用DJI 网球自做的无人飞机投弹器，这种都归属于物攻。
无人飞机进行的数据进攻主要是监听、侦查、无线挟持、WiFi 网络嗅探等，并且进攻费用和困难都很低。2016 年，非洲的分析员工在一座办公场地周边控制无人飞机，运用 ZigBee 无线协议书中的缺点，侵入了大厦内的智能灯。
此外，在 2019 年知名度很大的一次智能化电视破解事情中，安全性研究工作人员使用了一个便宜无人飞机来执行对电视机的挟持和运用，乃至可以让智能电视机通告智能音响补单买东西。
针对一些物理隔离或是有严苛数据信息风险防控的组织而言，无人飞机也是一个潜在性的数据信息漏过。对于日益增加的无人飞机上空危害，IEEE 还专业公布了一篇题目《无人飞机黑客：物联网技术的安全可靠和个人隐私危害》的汇报探讨这事。
实际上，只需在小型无人机上配备一个树莓派3b或是 “大菠萝”(一种公布出售的 WiFi 数据嗅探工具)，就可以变为 “黑客无人飞机”，依靠这种 “黑客无人飞机” 轻轻松松 “前去” 这些一般到不了的地方——例如高楼大厦的会议厅、“安全性” 产业园区最深处的建筑物这些。黑客不但可以运用无人飞机到各种各样地区，更可以运用远程控制来降低自身在现场被人赃并获的很有可能。
兵器谱排名第一的秘密武器：VEC(公司电子邮箱泄漏)
2019 年底，丰田汽车分公司(丰田纺织)因外界电子邮箱进攻造成 3,700 万美金损害，另一家现阶段并未公布实际名称的英国大企业则因公司电子邮箱进攻损害了 5,000 万美金。
到 2020 年，公司电子邮箱泄漏 (VEC) 的商电子邮箱泄漏 (BEC) 将变成对于公司的最首要的电子邮箱诈骗进攻方式。
互联网犯罪团伙进行的 VEC 进攻会挟持企业电子邮箱账号，监控通讯，随后仿冒该账号的合理合法使用者，最后做到蒙骗全部上中下游供应链管理公司的目地。
在i春秋先前报导过的，现阶段仍在进行中的 “江南地区工业风格” 钓鱼邮件进攻中，有没有中招的韩、日本和我国化工厂收到了来源于供应链管理上下游或是中下游公司的特别专业的招标投标电子邮件(图中：邮件附件是极其技术专业真实的设计图纸和报价表)。
依据 FinCEN 的汇报，传统式的商务邮件进攻均值可以给网络攻击产生 50,000 美金的净利润，而一次顺利的 VEC 进攻的净利润均值为 12.5 万美金。而启动这种攻击的黑客，应用的通常是免費的 APT 专用工具和 “到期” 的恶意程序。
- IEEE《无人飞机黑客：物联网技术的安全可靠和个人隐私危害》汇报详细地址：https://ieeexplore.ieee.org/document/8658279
- 剑桥大学未来人类研究室《人工智能的恶意使用》详细地址：https://arxiv.org/ftp/arxiv/papers/1802/1802.07228.pdf
【文中是51CTO栏目创作者“李少鹏”的原创文章内容，转截请根据i春秋（微信公众平台id:gooann-sectv）获得受权】
戳这儿，看该创作者大量好文章