什么是后门及如何预防后门病毒攻击？ 一个后门是指一个未被授权的访问点，可以绕过正常的安全控制系统进入计算机系统。黑客常常利用后门来入侵计算机并执行恶意活动，如窃取敏感信息、操纵系统或传播病毒。 为了防止后门病毒攻击，以下是一些预防措施： 1. 定期更新和升级操作系统和应用程序，以修复已知漏洞并提高安全性。 2. 安装可靠的防病毒软件，并定期扫描计算机以检测和删除恶意软件。 3. 不要下载或打开来自不可信来源的附件和链接，尤其是来自未知发件人的电子邮件。 4. 使用强密码，定期更改密码，并避免在多个平台上重复使用相同的密码。 5. 谨慎使用外部存储设备，如USB闪存驱动器，以避免感染通过后门传播的病毒。 6. 始终保持网络防火墙的开启状态，以阻止未经授权的访问。 7. 避免访问不安全或可疑的网站，以减少受到潜在攻击的风险。 8. 定期备份重要文件和数据，以防止数据丢失或被病毒加密。 通过采取这些预防措施，您可以降低遭受后门病毒攻击的风险，并保护计算机和个人信息的安全。

后门指的是任何允许用户绕过设备上的标准身份验证程序或加密的方法。让我们看看如何防止后门病毒攻击。

后门创建了一种替代的进入点，可以远程访问诸如数据库和文件服务器之类的资源的设备、网络或软件。

黑客扫描网络以寻找容易受攻击的应用程序，他们利用这些应用程序来安装后门病毒。一旦安装在您的设备上，后门病毒很难检测到，因为文件往往被高度混淆。

您的设备中存在后门，意味着攻击者可以远程执行各种黑客目的，例如：

• 监视
• 设备劫持
• 恶意软件安装
• 金融信息盗窃
• 身份盗窃

后门病毒攻击如何工作？

软件和硬件开发人员可以合法地安装后门，以帮助他们轻松访问应用程序，执行解决软件问题等功能。

但在大多数情况下，后门是由网络犯罪分子安装的，以帮助他们非法访问设备、网络或软件应用。

为了成功在您的设备上安装后门病毒，网络犯罪分子必须首先找到您设备中的弱点（系统漏洞）或受损的应用程序。

一些常见的系统漏洞包括：

• 未打补丁的软件
• 开放的网络端口
• 弱密码
• 薄弱的防火墙

漏洞也可以由像特洛伊木马一样的恶意程序创建。黑客利用设备上已存在的特洛伊木马创建后门。

特洛伊木马是一种常被伪装成合法软件的恶意程序，用于窃取数据或安装后门。它利用某种形式的社交工程，诱使用户下载并打开其设备上的特洛伊木马。

一旦激活，后门特洛伊木马将使黑客能够远程控制受感染的设备。他们可以执行各种恶意活动，包括窃取、接收和删除文件，重新启动设备以及安装其他恶意软件。

一旦网络犯罪分子通过后门感染成功进入您的计算机，他们将希望确保能够轻松重新进入其中-无论是为了窃取您的信息、安装恶意软件、劫持您的设备还是破坏您的业务。

而且黑客知道重新入侵设备可能很困难，尤其是如果漏洞得到修补。这就是为什么他们在目标设备上安装了一个称为后门的代码，以便即使漏洞修复，后门仍然存在，让他们进入设备。

黑客如何利用后门病毒攻击

黑客通过各种后门入侵技术，如端口绑定、回连方法、连接可用性滥用和标准服务协议方法来访问您的设备-这非常复杂，但涉及欺骗您的设备、防火墙和网络。

安装后门病毒后，黑客可以执行恶意活动，如：

• 勒索软件是一种恶意软件，感染您的设备并阻止您访问个人文件，除非您支付费用，通常以比特币的形式。
• 分布式拒绝服务（DDoS）攻击是恶意企图通过向网站或在线服务发送过多的流量来破坏和使其无法使用的行为。这些流量可能包括连接请求、虚假数据包和传入消息。
• 它可以收集几乎任何形式的数据，包括个人信息，如银行或信用账户信息、上网习惯、用户名和密码。
• 加密货币挖矿，也称为恶意加密货币挖矿，是一种隐藏在您的计算机或手机中的在线威胁，利用您的资源而不让您知道，为他人挖掘比特币等加密货币。

成功的后门攻击实例

#1. MarcoStyle YouTube频道被黑客攻击

在2019年，一位名叫Marco的YouTuber在回复一家公司想在他的频道上做广告的邮件时遭到了黑客攻击。这家公司看起来很正规，但当Marco点击邮件中附带的链接时，一个安装程序植入了他的计算机。他几乎立即意识到他的电脑出了问题，于是切断了电源，重新安装了Windows，并更改了登录信息。

不幸的是，黑客已经接触到了他的Google账户，并从他的Gmail中获取了他的订阅者信息，该账户有超过35万个订阅者。

Marco通知了YouTube，但在他的频道被出售到一个俄罗斯网站上的黑客YouTube频道之前。他们将他的个人资料图片和姓名更改为“Brad Garlinghouse”，并删除了他的所有视频。五天后，黑客开始了一场直播，据称从Marco的观众那里盗取了大约1.5万美元。

他们甚至成功通过了YouTube的认证，而Marco则尝试了无数次但被拒绝。在遭受黑客攻击后的十一天里，YouTube才恢复了Marco的频道。

这是黑客使用恶意链接作为在设备上安装后门病毒的常见方式的一个例子。

#2. WannaCry勒索软件攻击

2017年的WannaCry勒索软件攻击可能是黑客如何在未应用补丁的情况下对公司发起后门病毒攻击的最好例子。

这次攻击影响了150个国家的超过23万台计算机，通过NSA开发的一个针对旧版Windows的漏洞利用工具EternalBlue进行传播。一个名为Shadow Brokers的黑客组织窃取了EternalBlue，安装了DoublePulsar后门，然后加密数据，并要求支付价值600美元的比特币作为赎金。

微软已经发布了保护用户免受此漏洞利用的补丁数月之久，但包括英国国民保健服务（NHS）在内的许多受影响的公司未能应用补丁。在几天内，英国各地的数千个NHS医院手术被中断，救护车被重定向，导致重症患者无人照料。

由于此次攻击，19000个预约被取消，给NHS造成了惊人的9200万英镑的损失。Wannacry攻击估计在全球范围内造成了40亿美元的损失。

支付赎金的几家公司成功恢复了数据，但研究显示大多数公司未能恢复。

#3. SolarWinds Sunburst后门攻击

2020年12月14日，恶意后门Sunburst和Supernova被发现在SolarWinds中。SolarWinds是一家总部位于美国的重要信息技术公司，创建软件来帮助企业管理其网络、系统和IT基础设施。

网络犯罪分子侵入位于德克萨斯州的SolarWinds系统，并将恶意代码添加到该公司的Orion软件中——这是一款广泛被公司使用来管理IT资源的软件系统。

毫无察觉之间，SolarWinds向其客户发送了带有恶意代码的Orion软件更新。当客户下载这些更新时，恶意代码会安装并在他们的设备上创建一个后门，黑客利用这个后门来监视他们。

SolarWinds报告称，其30万名客户中有1.8万名受到了带有后门的Orion软件的影响。这次攻击造成的保险赔偿估计为9000万美元，使其成为有史以来最重要的网络安全攻击之一。

#4. iPhone发现后门

在俄亥俄州立大学、纽约大学和海尔姆霍兹信息安全中心进行的2020年研究中，发现数千个Android应用程序含有后门。在测试的15万个应用程序中，有12,705个显示出具有后门存在的秘密行为。

发现的后门类型包括访问密钥和主密码，可以远程解锁应用程序并重置用户的密码。还发现了一些具有远程执行秘密命令的应用程序。

手机中的后门使得网络犯罪分子和政府能够轻松监视你。它们可能导致数据的完全丢失和无法恢复的系统损坏。

您是否容易受到后门病毒攻击？

不幸的是，大多数人在其在线账户、网络甚至设备上都存在许多漏洞，这使得他们容易受到后门病毒攻击的威胁。

以下是黑客利用的各种技术，用于在用户设备上安装后门。

#1. 隐藏的/合法的后门

有时，软件开发人员故意安装隐藏的后门，以便远程访问，进行客户支持或解决软件错误等合法活动。黑客会扫描这些后门，以非法访问软件。

#2. 开放的网络端口

黑客扫描可利用的开放网络端口，因为它们可以接收来自远程站点的流量。一旦他们通过开放的端口进入您的设备，他们就会留下后门，允许他们反复访问您的设备而不被检测到。

您需要识别在服务器上想要运行的端口，并对它们进行限制，然后关闭或阻止不使用的端口，以防止它们暴露在互联网上。

#3. 无限制的文件上传

大多数Web服务器允许您上传图片或PDF文件。当您未限制仅上传预期文件类型时，就会产生后门漏洞。

这为网络犯罪分子上传任意代码到Web服务器创建了后门，这样他们可以随时回来并执行任何他们想要的命令。修复此漏洞的最佳方法是在接受文件之前验证用户可以上传的文件类型。

#4. 命令注入

另一种可能导致后门病毒攻击的漏洞类型是命令注入。在这种类型的攻击中，黑客通过利用存在漏洞的Web应用程序来在目标设备上执行命令。很难检测到这种类型的后门感染，因为很难判断恶意用户何时试图攻击设备。

预防命令注入漏洞的最有效方法是使用强大的用户输入验证，防止不正确格式的数据进入系统。

#5. 弱密码

像您的生日或第一只宠物的名字这样的弱密码对黑客来说很容易破解。更糟糕的是，大多数人在所有在线账户中都使用相同的密码，这意味着如果黑客获取了一个账户的密码，就更容易控制您的所有其他账户。

IoT设备上的弱密码或默认密码也是网络犯罪分子的易攻击目标。如果他们控制了路由器，他们可以找到存储在设备上的WiFi密码，从而使攻击变得相当严重，通常导致DDoS攻击。

现在花些时间来更新你路由器和WiFi PSK的默认密码，并且为你网络中的所有物联网设备更改管理员密码。

更多预防后门攻击的方法

后门病毒攻击很难被检测到，因此它们可以在长时间内不被发现-黑客就是这样设计的。即便如此，你可以采取一些简单的步骤来保护你的设备免受后门病毒攻击。

#1. 使用杀毒软件

复杂的antivirus software可以帮助检测和防止各种恶意软件，包括木马、加密黑客、间谍软件和常用于部署后门攻击的Rootkit。

好的杀毒软件包括WiFi监控、先进的防火墙、网页保护以及麦克风和摄像头隐私监控等工具，以确保你在网上尽可能安全。

这意味着你的杀毒软件会在后门感染你的设备之前检测和清除它。

#2. 小心下载

当下载软件、文件或应用程序时，要注意安装（免费）附加的捆绑应用程序的权限请求。这些被称为可能不需要的应用程序（Potentially Unwanted Application，PUA），它们是免费软件、文件和应用程序，看起来是合法的，但实际上不是。它们通常与各种恶意软件一起打包，包括后门病毒。

考虑安装一个带有实时恶意软件检测的在线安全软件，并且始终从官方网站下载，避免点击第三方下载（盗版）网站。

#3. 使用防火墙

大多数杀毒软件都配备了一个firewall，可帮助防止后门病毒等攻击。

防火墙用于监视你网络上的所有入站和出站流量，以便过滤出威胁。

例如，防火墙可以检测到授权用户试图访问你的网络或设备，并阻止他们这样做。Firewalls还可以设置为阻止你设备上的任何应用程序向未知网络位置发送你的敏感数据。

#4. 使用密码管理器

密码管理器可以帮助你生成和存储所有账户的登录凭据，并帮助你自动登录。

密码管理器使用一个主密码来加密你的密码数据库，这样你就不需要每次都输入密码、电子邮件或用户名。你只需要将你的密码保存在password manager上，然后创建一个主密码。

当登录你的任何账户时，你需要输入主密码，它会自动填写数据。大多数密码管理器还有一个功能，当你的数据遭到泄露或者你使用的密码在被盗的用户数据中找到时，会通知你。

#5. 及时更新安全补丁

黑客利用设备或软件中已知的缺陷或弱点。这些弱点可能是由于缺乏更新而存在的。统计数据显示，三分之一的数据泄露是由于本可以修补的漏洞造成的。

另一项研究表明，在欧洲，34%（三分之一的IT专业人员）报告称他们的组织因未修补的漏洞而遭受了数据泄露。

幸运的是，软件开发商经常发布新的补丁来修复他们软件中的漏洞，并且他们会包含自动更新设置或者通知你有关更新的信息。

开启自动更新是必要的，因为保持操作系统更新对于防止后门攻击非常重要。

#6. 使用多因素身份验证（MFA）

多因素身份验证旨在通过防止未经授权的访问来提高安全性。

当访问应用程序、网站或软件时，它要求你以多种方式确认你的身份。

多因素身份验证使用三个关键要素来证明你的身份：

• 某些只有你知道的东西，比如密码或PIN码
• 某些只有你拥有的东西，比如令牌或你的智能手机
• 某些只属于你的东西，比如你的指纹、声音或面部特征

例如，当使用密码登录帐户时，你可能会收到手机通知，在手机上按一下屏幕以批准请求。

登录帐户时，你还可以需要使用密码、指纹或眼睛的虹膜。

最后的话 👩‍🏫

一旦安装到设备上，后门病毒很难被检测到，因为文件往往被高度混淆。它们为肇事者提供了访问你的敏感信息和安装其他形式的恶意软件的方法。

好消息是，你可以采取措施来保护自己免受后门病毒攻击。

例如，你可以使用良好的杀毒软件或监控你的网络活动，以检测任何异常的数据峰值，这可能是入侵者试图使用后门黑客攻击你的设备。此外，你还可以使用防火墙阻止所有未经授权的连接。