了解后门病毒及其防范
后门，通常是指那些绕过设备正常安全验证机制或加密措施的手段。本文旨在探讨如何有效地预防后门病毒的攻击。
后门本质上是为设备、网络或者软件开辟的另一条通道，让攻击者能够远程访问诸如数据库、文件服务器等重要资源。
网络黑客通常会扫描网络中存在漏洞的应用，以此来植入后门病毒。一旦后门病毒潜入你的设备，由于其高度的混淆性，往往难以被察觉。
设备中存在后门，使网络犯罪分子能远程实施各种恶意行为，包括：
- 监视活动
- 劫持设备
- 安装恶意软件
- 盗取财务信息
- 身份盗窃
后门病毒攻击的运作方式
软件和硬件的开发者有时会出于合法的目的，如解决软件问题，而预留后门以便快速访问其应用。
然而，多数情况下，后门是被网络罪犯安装的，以便非法进入设备、网络或软件应用。
为了成功在你的设备上安装后门病毒，黑客必须先找到你设备上的安全漏洞，例如系统缺陷或者已被感染的应用程序。
常见的系统漏洞包括：
- 未安装补丁的软件
- 开放的网络端口
- 弱密码
- 脆弱的防火墙
此外，木马等恶意软件也可能制造漏洞，黑客会利用这些木马在设备上创建后门。
木马是一种恶意程序，它通常伪装成合法软件，目的是窃取数据或安装后门。黑客会使用一些社会工程手段，诱骗用户下载并打开木马。
一旦激活，后门木马就能使黑客远程控制受感染的设备。他们可以进行各种恶意活动，包括窃取、接收和删除文件、重启设备以及安装其他恶意软件。
一旦网络犯罪分子通过后门侵入你的计算机，他们会想方设法确保能够再次轻松进入，无论是为了窃取信息、安装加密货币挖掘软件、劫持设备还是破坏商业运营。
黑客深知，不断尝试重新破解设备是很困难的，特别是在漏洞得到修复之后。因此，他们会在目标设备上安装后门代码，即使漏洞被修补，他们仍然可以自由进入。
当今黑客如何利用后门病毒攻击
黑客通过端口绑定、回连方法、滥用连接可用性和标准服务协议等多种复杂的后门入侵技术来访问你的设备。尽管这些技术很复杂，其核心仍然是欺骗你的设备、防火墙和网络。
一旦后门病毒安装完成，黑客便可以实施恶意活动，例如：
- 勒索软件：这种恶意软件会感染你的设备，并阻止你访问个人文件，除非你支付赎金，通常以比特币的形式。
- DDoS（分布式拒绝服务）攻击：这是一种恶意尝试，旨在通过过多的流量使网站或在线服务崩溃，从而使其无法使用。这些流量可能包括连接请求、虚假数据包和传入的消息。
- 间谍软件：带有恶意意图的间谍软件会渗透到你的设备中，收集几乎任何形式的数据，包括个人信息，如银行或信用卡账户信息、上网习惯、用户名和密码。
- 加密劫持：也称为恶意加密货币挖掘，这是一种隐藏在你计算机或手机中的在线威胁，它会在你不知情的情况下使用其资源为他人挖掘比特币等在线货币。
成功后门攻击的真实案例
#1. MarcoStyle YouTube 频道被黑
2019年，一位名叫 MarcoStyle 的 YouTuber ，在回复一封看似合法的广告合作邮件时，点击了邮件中的链接，导致安装程序潜入了他的电脑。他几乎立刻就觉察到电脑的不对劲，便迅速断电、重装了Windows并修改了登录信息。
不幸的是，黑客已经进入了他的谷歌账户，并从他的Gmail中获取了他拥有超过35万订阅者的YouTube频道。
尽管Marco通知了YouTube，但他的频道还是被黑客盗用，并被在俄罗斯网站上出售。黑客更改了他的头像和名称，删除了他所有的视频。五天后，黑客开始直播，据报道从Marco的观众那里窃取了大约15000美元。
他们甚至设法通过了YouTube的验证，这件事情Marco尝试过无数次都未能成功。 YouTube花了11天时间才恢复了Marco的频道。
这个案例显示了黑客如何利用恶意链接在设备上安装后门病毒的常见手法。
#2. WannaCry 勒索软件攻击
2017年的WannaCry勒索软件攻击是一个典型的例子，展示了黑客如何在未安装补丁的情况下对企业发起后门病毒攻击。
这次攻击影响了150个国家的超过23万台计算机，通过NSA针对旧版Windows开发的漏洞利用程序EternalBlue传播。一个名为Shadow Brokers的黑客组织窃取了EternalBlue，安装了DoublePulsar后门，然后对数据进行加密，并索要价值600美元的比特币作为赎金。
虽然微软早在几个月前就发布了补丁来保护用户免受此漏洞的攻击，但包括NHS医院在内的许多受影响的公司未能及时安装。几天之内，英国各地成千上万的NHS医院手术被迫中断，救护车被改道，导致危重病人无法得到及时救治。
这次攻击导致19000个预约被取消，NHS损失高达9200万英镑。据估计，Wannacry攻击在全球造成了40亿美元的损失。
虽然少数支付赎金的公司取回了他们的数据，但研究表明，绝大多数公司没有。
#3. SolarWinds Sunburst 后门攻击
2020年12月14日，SolarWinds发现了名为Sunburst和Supernova的恶意后门。SolarWinds是一家总部位于美国的IT公司，主要开发用于帮助企业管理其网络、系统和IT基础设施的软件。
网络犯罪分子侵入了位于德克萨斯州的SolarWinds系统，并在该公司名为Orion的软件中添加了恶意代码，该软件被公司广泛用于管理IT资源。
在不知不觉中，SolarWinds向其客户发送了包含恶意代码的Orion软件更新。当客户下载更新时，恶意代码会自动安装并为其设备创建后门，黑客利用该后门监视他们。
SolarWinds报告称，其30万客户中有18000人受到了后门Orion软件的影响。此次攻击造成的保险损失估计为9000万美元，使其成为有史以来最重大的网络安全攻击之一。
#4. 在iPhone上发现后门
2020年，俄亥俄州立大学、纽约大学和亥姆霍兹信息安全中心的一项研究发现，数千个安卓应用包含后门。在测试的15万个应用程序中，有12705个表现出存在后门的秘密行为。
发现的后门类型包括访问密钥和主密码，允许远程解锁应用程序并重置用户密码。还发现一些应用能够远程执行秘密命令。
手机中的后门使网络犯罪分子和政府可以轻松地监视你，并可能导致数据完全丢失和不可恢复的系统损坏。
你是否容易受到后门病毒攻击？
不幸的是，大多数人的在线帐户、网络甚至物联网（IoT）设备都存在大量缺陷，这使得他们容易受到后门病毒攻击。
以下是黑客用来在用户设备上安装后门的各种技术。
#1. 隐藏的合法后门
有时，软件开发人员会故意安装隐藏的后门，以便他们可以远程访问并执行合法活动，例如客户支持或解决软件错误。 黑客会扫描此类后门以获得非法访问软件的权限。
#2. 开放的网络端口
黑客会扫描开放的网络端口进行利用，因为它们可以接受来自远程站点的流量。 一旦他们通过开放端口进入你的设备，他们会留下一个后门，让他们可以一次又一次地访问你的设备而不会被检测到。
你需要确定在服务器上运行的端口并限制它们，然后关闭或阻止未使用的端口，以防止它们暴露在Internet上。
#3. 无限制的文件上传
大多数网络服务器允许你上传图片或PDF文件。 当你未能将上传的文件限制为仅预期的文件类型时，就会出现后门漏洞。
这为网络犯罪分子创建了一个后门，可以将任意代码上传到Web服务器，这样他们就可以随时返回并执行他们想要的任何命令。修复此漏洞的最佳方法是在用户接受之前验证用户可以上传的文件类型。
#4. 命令注入
另一种可能导致后门病毒攻击的漏洞是命令注入。 在这种类型的攻击中，黑客旨在通过利用易受攻击的Web应用程序在目标设备上执行命令。 很难检测到这种类型的后门感染，因为很难判断恶意用户何时试图攻击设备。
防止命令注入漏洞的最有效方法是使用强大的用户输入验证，以防止格式不正确的数据进入系统。
#5. 弱密码
像你的生日或你的第一只宠物的名字这样的弱密码很容易被黑客破解。 更糟糕的是，大多数人的所有在线账户都使用一个密码，这意味着如果黑客掌握了一个账户的密码，就可以更容易地控制你的所有其他帐户。
物联网设备上的弱密码或默认密码也很容易成为网络犯罪分子的目标。 如果他们控制了一台路由器，他们可以找到存储在设备上的WiFi密码，然后攻击就会变得非常严重，通常会导致DDoS攻击。
现在花点时间更新路由器和WiFi PSK的默认密码，并更改网络中所有物联网设备的管理员密码。
更多防止后门攻击的方法
后门病毒攻击可能会在很长一段时间内未被检测到，因为它们很难检测到——这就是黑客设计它们的方式。 即便如此，你也可以采取一些简单的步骤来保护你的设备免受后门病毒攻击。
#1. 使用防病毒软件
先进的防病毒软件可以帮助检测和阻止各种恶意软件，包括网络犯罪分子在部署后门攻击时经常使用的木马、加密劫持软件、间谍软件和rootkit。
良好的防病毒软件包括WiFi监控、高级防火墙、网络保护以及麦克风和网络摄像头隐私监控等工具，以确保你尽可能安全地上网。
这意味着你的防病毒软件将在后门感染感染你的计算机之前检测并消除它。
#2. 小心下载
下载软件、文件或应用程序时，请注意安装（免费）附加捆绑应用程序的权限请求。这些被称为PUA（可能不需要的应用程序）——看似合法但并非合法的免费软件、文件和应用程序。它们通常与一种恶意软件打包在一起，包括后门病毒。
考虑安装具有实时恶意软件检测功能的在线安全软件，并始终从官方网站下载，避免点击第三方下载（盗版）网站。
#3. 使用防火墙
大多数防病毒软件都配备了防火墙，可以帮助防止诸如后门病毒之类的攻击。
防火墙旨在监控网络上的所有传入和传出流量，以便过滤威胁。
例如，防火墙可以判断授权用户何时尝试访问你的网络或设备，并阻止他们这样做。 防火墙也可以设置为阻止设备上任何试图将敏感数据发送到未知网络位置的应用程序。
#4. 使用密码管理器
密码管理器可以帮助你为所有帐户生成和存储登录凭据，并帮助你自动登录。
密码管理器使用主密码来加密你的密码数据库，因此你无需每次都输入密码、电子邮件或用户名。 你所要做的就是将你的密码保存在密码管理器中，然后创建一个主密码。
登录你的任何帐户时，你需要输入主密码，该密码会自动填写数据。 大多数密码管理器都有一项功能，可以在你的数据被泄露以及你使用的密码在被盗用户数据的库存中找到时通知你。
#5. 及时安装安全更新/补丁
黑客滥用设备或软件中的已知缺陷或弱点。由于缺乏更新，这些弱点可能存在。 统计数据显示，三分之一的漏洞是由可能已经修补的漏洞引起的。
另一项研究表明，欧洲34%（三分之一的IT专业人员）报告说，他们的组织由于未修补的漏洞而遭受了破坏。
幸运的是，软件开发人员经常发布新补丁来修复其软件中的漏洞，其中包括自动更新设置或提供有关更新的通知。
开启自动更新，因为保持操作系统更新至关重要，因为后门依赖于欺骗你的操作系统。
#6. 使用多因素身份验证 (MFA)
多因素身份验证旨在通过防止未经授权的访问来提高安全性。
它要求你在访问应用程序、网站或软件时以多种方式确认你的身份。
MFA使用三个基本要素来证明你的身份：
- 只有你知道的信息，例如密码或密码短语
- 只有你拥有的东西，例如令牌或智能手机
- 只属于你的东西，例如你的指纹、声音或面部特征
例如，使用密码登录帐户时，你可能会在手机上收到一条通知，要求你点击屏幕以批准请求。
登录帐户时，你还可能需要使用密码和指纹或眼睛的虹膜。
最后的话👩🏫
后门病毒一旦安装在你的设备上，就很难检测到，因为文件通常会被高度混淆。它们还为犯罪分子提供了访问你的敏感信息并安装其他形式恶意软件的途径。
好消息是，你可以通过多种方式保护自己免受后门病毒攻击。
例如，你可以使用良好的反恶意软件解决方案或监控你的网络活动，以发现因入侵者试图使用后门入侵你的设备而导致的任何异常数据峰值。你还可以使用防火墙阻止所有未经授权的网络连接。