也许你已经对网络钓鱼耳熟能详了，也许你也遇到过一些勒索软件或者病毒的攻击。但 catfishing 是什么？水坑攻击为什么叫水坑攻击？51% 攻击又是什么？边信道攻击可以预防么？近几年，各种攻击层出不穷，名字也千奇百怪。本文中，笔者就来说说几个比较好玩的安全名词。也许不够全面，欢迎补充。
鱼叉式网络钓鱼指的是一种源于亚洲与东欧，只针对特定目标进行攻击的网络钓鱼攻击。
鱼叉式钓鱼攻击一般通过电子邮件等电子通信方式进行，针对特定个人、组织或企业。通常来说，攻击者会花时间了解攻击目标的姓名、邮箱地址、社交媒体张海等网络信息，进而假冒公司、组织甚至政府机构等权威机构的名义，发送虚假内容、恶意文件或恶意链接，诱使受害者点击或者登陆账号密码等。一旦受害者点击链接或输入账号密码，相关信息就会被窃取，黑客甚至会借机安装木马等恶意程序，持续破坏目标计算机。
由于鱼叉式网络钓鱼攻击的目标一般而言并非普通个人，而是特定公司、组织之成员，因此被窃取的也并非一般的个人资料，而是其他高度敏感性资料，如知识产权及商业机密等。鱼叉式钓鱼的发起者很多时候是政府资助的黑客和黑客活动分子。还有人利用鱼叉式钓鱼向政府和私私营企业转售机密数据。他们针对不同人设计不同的方法和社会工程技术，有效地将钓鱼消息和钓鱼网站做得个性化，更易于骗取信任。 因此，即便是组织内部的高层管理人员也有可能被欺骗去打开他们认为安全的邮件而被钓鱼。 网络犯罪分子借此可以窃取所需的数据，进一步攻击目标人士所在的网络。
鱼叉式钓鱼具有定制化、精准化的特性，传统的安全措施通常无法阻止这些攻击。 因此，鱼叉式钓鱼越来越难以被检测到。 一个员工失手点击了钓鱼邮件，可能会对企业、政府乃至非营利组织带来严重后果。 利用窃取到的数据，欺诈者可以透露商业敏感信息、操纵股票价格或进行各种间谍活动。 此外，鱼叉式钓鱼攻击还可以部署恶意软件来劫持计算机，将该计算机所在的网络变成可用于 DoS 的庞大僵尸网络。
要想避免鱼叉式钓鱼的攻击，各公司应当为员工提供教育，科普鱼叉式钓鱼攻击的严重后果并提升员工安全意识。此外，还有必要使用更高级技术保护电子邮件安全。
[参考来源：Kaspersky ]
Catfishing 是另外一种特殊的网络钓鱼攻击方式，主要针对的是利用社交网站交友、婚恋的人群。攻击者在社交网站上创建虚假个人资料，欺骗交友者，进而骗财骗色骗感情，甚至窃取个人信息进行更多恶意活动。
Catfishing 描述网络钓鱼的案例最早出现于 2010 年。当时，有一篇名为 “Catfish” 的文章讲述了一个故事：名为 Nev Schulman 的男子发现他在网上深爱的那名妙龄女子竟然是个中年已婚且有孩子的妇女。在发现事情真相后，他讲了一个比喻：为了让活鳕鱼在运输过程中保持新鲜和活力，人们一般会在鳕鱼群中放入一条鲶鱼（catfish）。因为鲶鱼是鳕鱼的天敌，为了躲避鲶鱼，鳕鱼会一直保持警惕，不会在死水中纹丝不动。借这个比喻，Nev 提醒人们在社交网站交友时也要保持警惕，不能掉以轻心。自此，人们便用 “catfishing” 来形容那些利用社交网站和网络交友进行欺诈的行为。
近些年电信诈骗手段也是花样百出，利用 Catfishing 的诈骗也不在少数。有新闻报告，诈骗团伙会在微信朋友圈以及其他社交网站搜集美女图片，然后开设微信号，随机加男性，逐步聊天最后实施诈骗。诈骗金额从几百到几万不等。
前段时间伊朗 TG-2889 黑客团体成员伪装成名为 Mia Ash 的女性进行钓鱼攻击的例子也可以说是属于catfishing了。他们还给 Mia Ash 这个身份设置了一套完整的社交媒体形象资料，展开行动。据说 Mia Ash 会去动联系目标机构的员工，在接触几个月后就会给目标发送恶意Excel文档。当然，这个组织经验老道，攻击手法不会单一，所以利用 Mia Ash 展开攻击的过程其实还涉及鱼叉式钓鱼和其他社工攻击手段。
[参考来源：thesun]
2017 年 4 月，国内安全专家 Xudong Zheng 发现了一种新型“几乎无法检测”的钓鱼攻击，即便平时十分谨慎的用户也可能无法逃过欺骗。黑客可利用 Chrome、Firefox 和 Opera 浏览器中的已知漏洞，将虚假的域名伪装成苹果、谷歌或者亚马逊网站，以窃取用户的登录凭证、金融凭证或其他敏感信息。在这里，黑客其实利用的就是 Punycode Phishing （同形异义字攻击）。
同形异义字攻击自2001年以来就已为人所知，但是浏览器厂商修复该问题的过程却很艰难。这种欺骗攻击就是网址看起来是合法的，但实际上不是，因为其中的一个字符或者多个字符已经被Unicode字符代替了。在默认情况下，许多web浏览器使用“Punycode”编码来表示URL中的Unicode字符，以防止同形异义字钓鱼攻击。Punycode是浏览器使用的特殊编码系统，可以将古希腊语等无法使用 ASCII（美国信息交换标准代码）表达的字符转换为可以用 ASCII 表达的字符。例如， ΓΝΩΘΙΣΕΑΥΤΟΝ (“know yourself”) 转译程 ASCII 字符就变成这样： xn--mxadglfwep7amk6b 。
而 Punycode Phishing 所依赖的基础则是：浏览器只将单一语言采用的 Unicode 编码转换为Ponycode URL （比如汉语或者日语），但是如果一个域名当中包含来自多个语言的字符，浏览器就无法分辨了。因此，攻击者就可以利用这个特点，发起 Punycode Phishing。例如罗马字母中的 I, E, A,Y, T, O 等与希腊字母、西里尔字母的外形一样，它们会被浏览器处理成不同的字符，但是最终在地址栏里显示的结果却是一样的。
当时，研究人员利用 Punycode 的上出特点注册了域名，进行攻击演示，最后发现 Chrome、Firefox和 Opera 浏览器都中招。这些浏览器在收到漏洞预警后先后都进行了修复。同时也提醒用户在手动输入重要网站 URL 时（包括Gmail、Facebook、Twitter、Yahoo 及银行网站）不要点击某些网站或者邮件当中的上述网站链接，以免遭受类似钓鱼攻击。
[参考来源： https://blog.fraudwatchinternational.com/expert-explanations/what-is-punycode-phishing-part-1]
钓鱼攻击在网络攻击中实在太常见，以至于衍生出不同种类、区分特别细致的多种比较特别的钓鱼攻击。在 BlackHat USA 2017 大会上，有研究人员分析了网络钓鱼中的心理学原理，最后得出的结论是，不论一个人自身技术水平有多高，都难免受到钓鱼攻击的影响，因为钓鱼攻击深深利用了人们的心理和思维弱点。 不得不说，这真的有些悲观。
水坑攻击时一种看似简单但成功率较高的网络攻击方式。攻击目标多为特定的团体（组织、行业、地区等）。攻击者首先通过猜测（或观察）确定这组目标经常访问的网站，然后入侵其中一个或多个网站，植入恶意软件。在目标访问该网站时，会被重定向到恶意网址或触发恶意软件执行，导致该组目标中部分成员甚至全部成员被感染。按照这个思路，水坑攻击其实也可以算是鱼叉式钓鱼的一种延伸。
早在 2012 年，国外就有研究人员提出了“水坑攻击”的概念。这种攻击方式的命名受狮子等猛兽的狩猎方式启发。在捕猎时，狮子并不总是会主动出击，他们有时会埋伏水坑边上，等目标路过水坑停下来喝水的时候，就抓住时机展开攻击。这样的攻击成功率就很高，因为目标总是要到水坑“喝水”的。
水坑攻击主要呈现出两个特征：
1.多属于 APT 攻击，目标多为是大型、重要企业的员工或网站；
2. 多利用 0-day 漏洞。
水坑攻击的案例不时会有出现。2012 年底，美国外交关系委员会的网站遭遇水坑攻击；2013 年初，苹果、微软、纽约时报、Facebook、Twitter 等知名大流量网站也相继中招。国内网站也难以幸免：2013 年，西藏政府网站遭遇水坑攻击；2015 年，百度、阿里等国内知名网站也因为 JSONP 漏洞而遭受水坑攻击。
针对这类攻击，重要的一点也是对用户进行教育，让他们意识到这类攻击及其危害性，遇到点击链接的要求时越谨慎越好。其次企业组织本身也要提高警惕，采取更高级的手段检测并对抗攻击。[参考来源：threatpost]
路过式下载（Drive-by download）常常用于网络攻击。大多指不希望用户知晓、暗中进行的下载行为。在网络攻击中，路过式下载会在用户不知道的情况下，下载间谍软件、计算机病毒等恶意软件。当用户访问一个网站、阅读一封电子邮件、或者点击一个欺骗性弹窗的时候，都有可能触发路过式下载。
路过式下载攻击通常会利用老旧的或者有漏洞的浏览器、APP 或操作系统。下载的初始恶意代码通常较小，不容易被注意到。下载之后，这种体积较小的代码会连接到其他电脑上，再继续将剩下的代码下载到手机、平板或计算机上。遭受路过式下载攻击的网页中通常包含多种不同类型的恶意代码，这样，代码利用计算机漏洞的可能性会高一些。
一般成人网站或者文件分享网页比较容易遭受路过式下载攻击，邮件正文的链接中也容易隐藏此类代码。专家建议可以采取以下三点措施进行预防：
1. 及时更新浏览器和操作系统；
2. 使用安全搜索引擎，安全搜索引擎在你不小心访问恶意网站时会给出警告；
3. 安装功能较为全面的安全软件，并及时更新。
[参考来源： securingtomorrow]
误植域名也叫做 URL 劫持、假 URL 等，是一种域名抢注的形式，常常会造成品牌劫持。这种劫持的方式通常有赖于用户在浏览器中输入网址时，犯下诸如错误拼写等错误。用户一旦不小心输入了一个错误的网址，便有可能被导向任何一个其他的网址（例如一个域名抢注者运营的网站等）。
域名抢注者的网址通常以下列五种形式出现，通常都与被仿造的网址类似（以Example.com为例）：
目标网站网址的常见的拼写错误，或其外语拼写方式：exemple.com
一个拼写错误：examlpe.com
用词不同的域名：examples.com
一个不同的顶级域名：example.org
对于国家和地区顶级域名的滥用：用.cm来注册example.cm，或者.co来注册example.co。用户如果没有输入.com中的“o”或者“m”就会被导向假URL所在的网站。
在域名抢注者所注册的网站里，用户也有可能被类似的网页标志、网页排版或网站内容所欺骗，以为自己在正确的网站中。
前段时间 FreeBuf 报道的海量.io域名可被重定向至恶意服务器就属于 Typosquatting 的内容。所幸主角是一名安全研究人员。在发现可以直接注册购买多个 .io权威域名甚至可以将关键域名服务器域名指向自己的 DNS 服务器并重定向至恶意服务器后，研究员 Bryant 多次联系 .io 运营商并促使其尽快采取行动撤销了这些域名的注册。这些 .io 域名实际上是分配给英属印度洋地区的国家代码顶级域名，一旦被攻击者利用，后果也许很严重。
[参考来源：https://www.1and1.com/digitalguide/domains/domain-tips/how-to-protect-your-domain-from-typosquatting/]
隐写术是一门关于信息隐藏的技巧与科学，所谓信息隐藏指的是不让除预期的接收者之外的任何人知晓信息的传递事件或者信息的内容。
隐写术的关键是真正要传递的信息不会随便被识别出来。事实上，如果一个人不是预期接受者，他甚至不会怀疑一条消息中隐含有其他意思。隐写术与加密（cryptography ）的区别在于：在加密技术中，他人可能知道一条信息被加密了，但是如果没有正确的密钥就无法解密；而在隐写术中，消息本身不难解密，但是很多人并不一定会注意到加密信息的存在。如果将隐写术和加密技术结合在一起，就可以为信息提供双重安全保障。
隐写术的英文叫做 Steganography，来源于特里特米乌斯的一本讲述密码学与隐写术的著作 Steganographia，该书书名源于希腊语，意为“隐秘书写”。第一个使用隐写术的文章是“The Histories of Herodotus”，当时有人在打蜡的木板上写上隐秘信息，之后再涂上一层蜡来隐藏该信息。近代类似的技术就是利用隐形墨水书写内容。
另一种隐写方式是替换式密码。例如，一个人可以将隐秘信息隐藏在一段话中，如果每 10 个词都分隔一下，就可以查出隐藏的信息。但隐藏信息的段落本身意义不会遭到怀疑。本来这是诗人作家钟爱的一种协作技巧，但近些年也有黑客利用这种技术进行信息传递。据说当年本拉登也使用过隐写术向各个恐怖组织发送消息。
在网络攻击中，黑客常常使用图片进行隐写，将恶意程序隐藏在图片文件中，并采用多种方法躲避杀毒软件。
[参考来源：https://www.clear.rice.edu/elec301/Projects01/steganosaurus/background.html]
中途相遇攻击是指密码学上以空间换取时间的一种攻击。
1977 年，惠特菲尔德·迪菲（Diffie）与马丁·赫尔曼（Hellman）提出了这个概念。
具体说来，中途相遇攻击是一种针对块密码（block cipher）进行密码分析的技术。这是一种被动攻击，可以让攻击者未经授权阅读消息，但攻击者如果想更改或伪造消息，则需要除中途相遇攻击之外的技术和方法。
攻击者必须能够以两种独立的方式计算相同中间变量（中间）的可能值，要么从密码输入（明文）开始算，要么从或密码输出输出（密文）开始算。 攻击者会以每种方式计算一些可能的值，并对结果进行比较。 中途相遇攻击是一种已知的明文攻击 攻击者必须获取或猜出他所拥有的匹配密文的一个明文块。
维基百科上关于中途相遇攻击的解释
一般而言，中途相遇攻击所尝试的加密次数大概是暴力破解所需次数的平方根。例如，对于128位密码的暴力破解需要2127个步骤，而使用中途相遇攻击则只需要 264 步。 因此，如果能发起中途相遇攻击，就会带来比较严重的后果。所幸，中途相遇攻击很少适用，它只有在中间变量的两种计算方式相互独立时才有效。 但是它对大多数密码都不适用； 因为块密码的第一半和第二半使用紧密相关的密钥，通过相同的密钥生成方式从相同的基本密钥导出的两组轮密钥。
如果两个块密码加密连续使用不同的密钥，以试图变得更加安全，此时中途相遇攻击便可以适用。不论是使用两个不同的密码还是两次使用相同的密码，这都无关紧要。因为这两种情况都容易受到中途相遇攻击，因为两种情况下都有两个独立的密钥。 这种情况下的安全情况几乎难以保障， 双重密码的强度并不比单一密码的强度强。
前不久的DEFCON第25届会议上，有人分享了一种监听攻击技术名为 DitM（Dog In The Middle），巴西安全研究人员Rafael Fontes Souza 做了 PoC 演示，利用这种技术入侵用户身份凭证，拦截敏感数据。
尤为值得一提的是，这种技术不需要交互，用到了如恶意 AP、伪基站或者网络中本地用户攻击的近场攻击方式。比如让目标设备连接恶意 WiFi 热点，DHCP 配置会推送规则，让恶意 AP 进行 IP 分配，将流量导向恶意站点。这其中组合了 DNS 劫持、包注入、evil twin、恶意路由器或 ISP 等。信息和用户数据可轻易存储，恶意文件可远程植入，控制被入侵的设备。这种技术之所以叫做 DitM，就是因为发动攻击的工具可以是一只狗，在他身上放上智能手机和无线网络适配器就能搞定。
以下是演示视频：
https://v.qq.com/x/page/u0539vh6zn4.html
[参考来源：Securityaffairs]
旁路攻击又叫边信道攻击。顾名思义，这是一种基于“边信道信息”的攻击。主要从密码系统的物理实现中获取信息，并未利用暴力破解法或是算法中的理论性弱点。在边信道攻击中，加密的电子设备在运行中的时间信息、功率消耗、电磁泄露或者声音等都可以被利用，进而对系统实现进一步破解。与密码分析的数学方法相比，这类攻击的效率更高，因此会给加密设备带来更严重威胁。
边信道攻击中重要的两点是：1、边信道的信息与信道内的信息相互有关联；2、通过边信道的信息可以推断出信道内隐含的关键信息。常见的边信道攻击类型有：时序攻击（Timing Attacks）、简单功耗分析攻击（Simple Power Analysis attacks, SPA ）、差分功耗分析攻击（Differential Power Analysis attacks, DPA ）以及错误攻击（Fault Attack）等。
俗话说道高一尺，魔高一丈。人们通常会把存储机密信息或者承载关键设备运行的系统进行物理隔离来确保安全，避开边信道攻击。而攻击者却能够想到各种方法去破解。有人利用风扇或硬盘的噪音来将信息发送到附近的智能手机，有人利用恶意 USB 装置加上社工手段进行攻击，还有研究显示，硬盘的 LED 灯也可以被黑客利用，通过恶意程序控制LED指示灯闪烁二进制的信号，进而传递密码、密钥和文件。
对于边信道攻击而言，物理隔离并非一劳永逸的防御方法，事实上目前尚未有一种方法能够彻底防御边信道攻击，最多只能增加其攻击的难度。例如，一定程度的随机时间延迟可以让时序攻击变得更加困难；让组件功耗尽量平衡、增加噪音等则有助于阻止 SPA 和 DPA 等从功耗入手的攻击。
51% 攻击主要是指区块链技术（主要是比特币）中出现的一种攻击方式。
51% 攻击只要是指利用比特币使用算力作为竞争条件的特点，使用算力优势撤销自己已经发生的付款交易。如果有人掌握了50%以上的算力，他能够比其他人更快地找到开采区块所需要的随机数，因此他实际上拥有了那个区块的有效权利。
利用 51% 攻击，攻击者可以做到：
1、修改自己的交易记录，这可以使他进行双重支付
2、阻止区块确认部分或者全部交易
3、阻止部分或全部矿工开采到任何有效的区块
4、他们还可以撤销自己控制对网络期间发生的交易，达成双重支付。
利用比特币发动 51% 攻击，首先就要掌握足够的算力，不论是控制矿池还是利用其他资源，都必须使自己的算力领先于网络总算力，这样才有可能成功；其次，要拿到足够的比特币作为筹码。
比特币和其他加密货币都基于区块链系统，也可以称为分布式账本。这些数字文件记录了每个在一个加密货币网络上进行的交易，并且可供所有用户查看，这意味着没有人能将硬币花费两次， 如果伪造货币进行支付，这会将迅速摧毁对该货币价值的信任。
由于区块链中包含了一系列的区块，区块中包含的是大量存储在一段给定时间内完成的交易数据（对于比特币，大约每10分钟产生一个新区块）。一旦区块被发现，或“挖矿”成功，就不再能够改变，因为分布式账本中的伪造版本很快就能被网络用户识别并遭到拒绝。然而，通过控制网络上绝大部分的算力（>51%），攻击者就可以介入记录新区块的过程中。他们可以阻止其他挖矿者的开采，从理论上垄断新区块的生成并获取成果（对于比特币，奖励会是12.5个新比特币，数量是会随着时间递减，最后会降到0）。他们可以阻止其他用户进行交易。他们可以进行交易，然后撤销交易，表现成依然拥有刚才支付出去的货币的样子。这个漏洞，被称为双重花费，是对于区块链而言最急需跨越的加密货币障碍。一个能够允许双重花费的网络系统是会迅速失去用户信任的。但即便是在51%攻击中，攻击者想要改变已经发生在区块上的交易信息依旧是非常困难的。因为攻击开始之前的交易是与之前的区块牢牢绑定在一起的，越历史悠久的交易信息想要修改就越是不可能的。
拥有足够算力可能会导致系统上的混乱（上述这些都是不被允许的事情），但并不会迅速破坏这个区块网络体系——至少不是在很短的时间内。他们无法反转以前发生的历史交易，也无法凭空创造新的资产（除非是正常挖矿），或者从其他用户的钱包中偷取数字资产。
虽然 51% 攻击目前还只是理论上的假设，不过在现实中还是有一定的可行性。特别是随着矿池兴起的当下。尽管攻击者的潜在威胁并不大，我们也应该考虑到这种针对区块链系统的安全威胁的存在并寻找解决策略。
[参考来源：http://www.investopedia.com/terms/1/51-attack.asp]
2008 年，来自普林斯顿大学的安全研究员发现通过冷冻计算机记忆芯片，就可延长内存暂存资料的时间。温度越低，数据存留时间就越长一些。 30摄氏度下失去电力供应后 1、2秒内数据会消失，但是如果冰冻的话这个时间就延长到5、6秒，因此可以利用这个时间进行重启。此时他们就可读取加密程序的安全钥匙和口令，轻易把计算机解密，偷取内存内的资料。
通过对微软的 BitLocker 及苹果的 FileVault 等加密程序进行研究，他们发现计算机的暂存内存芯片（DRAM）存在物理漏洞，即使计算机关机后，内存保存的资料，包括加密程序的安全锁和口令仍未消失，最长可能达数分钟之久，黑客就可借这个空隙做手脚。
只要以液态氮（摄氏－196度）冷冻计算机芯片，即使电源已中断，内存仍可保持状态至少数小时。然后将芯片安装回计算机，就可读取里面的资料。
因为冷冻内存需要对计算机物理访问，还需要一定的技术条件，比较麻烦，因此这种攻击方法似乎比较少用。
敲诈者木马这个词在国内安全圈较为常用，主要指一种旨在敲诈勒索钱财的木马。这类木马嵌入在互联网的一些免费软件中，用户下载运行后就会诱发病毒。敲诈者木马主要通过 Office 文档以及Powershell、js、vb、JAR、CHM等文件格式传播。病毒触发后，敲诈者木马会在中毒电脑上搜索word、excel、RAR、ZIP等格式的文件，然后把这些文件经过技术处理隐藏起来。再次开机时，病毒会弹出提示，如“文件已经加密，需要支付一定金额的比特币才能解密”等，继而要求受害者向指定账户汇款，以解锁计算机、找回数据。
这类木马程序运行时，还会试图终止除主要系统进程之外其他正在运行的进程。如果计算机系统中装有反病毒软件和一些病毒分析工具，木马也会将其进程终止，以达到保护自己的目的。
专家表示，最早的敲诈木马可以追溯到1989年的“PC Cyborg”，但随着加密算法的完善，当前的敲诈木马已与之前大不相同，主要以高强度密码学算法加密受害者电脑上的文件，并要求其支付赎金以换取文件解密为主，因此在部分场合也被称为密锁类木马。除此之外，近年来在 Android 手机上也逐渐流行一种锁屏类敲诈木马，这类木马同样是通过锁定受害者手机屏幕，使受害者无法正常使用手机，借机进行敲诈。
知名的 WannaCry 其实也属于敲诈者木马的变种。前不久，360 安全团队的成员还发现了一种用 Python 写成的 MCR 乐队敲诈者木马。这表明，敲诈者木马在现在也仍然活跃，而活跃的主要原因则是其极强的破坏力和直接且丰厚的财富回报。
在计算机安全领域，肩窥（shoulder surfing）指使用直接的观察技术，站在别人身后、越过肩膀探看别人操作进而获取信息的做法。在拥挤的地方，肩窥是一种获取信息的有效方法，因为当别人填表、在 ATM 机或 POS 机上输入 PIN 码、甚至在地铁等公共场合用手机或电脑打字发消息时，比较容易站在旁边观察。肩窥（shoulder surfing）也可以通过使用双筒望远镜或者其它视觉增强设备来实现远距离观察。为了防止肩窥，专家建议使用身体或者将手握成杯状来遮挡文件或键区。
笔者不得不说，这种获取信息的方法实在是很原始、很社会，墙都不扶就服这个了。在人人都是手机控、低头党的今天，走路上不小心一转头就可能实施了一次“肩窥”攻击了啊~广大网友走路还是长点儿心哦。
有趣的是，在社交媒体中，“肩窥” 还有另一层意思：在聚会上，你正跟一个人说着话，而对方似乎对你们的谈话并没有兴趣，所以眼神越过你的肩膀，试图搜寻别的更有趣或对其更有吸引力的聊天对象。人们把这种情况也叫做“肩窥（shoulder surfing）”。