什么是威胁行为者？

威胁行为者是指故意利用计算机系统、网络、设备和个人的弱点谋取私利的个人或团体。 威胁行为者有很多不同类型，他们每个人都有自己的动机和技能水平。 某些类型的威胁行为者包括网络犯罪分子、内部人员、黑客活动分子和国家威胁行为者。

继续阅读，了解威胁行为者会做什么、他们使用的策略，以及如何避免这些攻击。

威胁行为者会做什么？

威胁行为者故意使用计算机系统、网络和设备造成伤害，试图窃取敏感数据用于自己的恶意目的，通常是为了获得经济利益。 威胁行为者能够通过利用系统和流程中的漏洞和弱点来实现这一目标。 当威胁行为者发现这些漏洞时，他们就会通过发起有针对性的网络攻击来利用这些漏洞。

对于组织来说，弱点通常来自缺乏网络安全知识的员工，因此他们更容易受到威胁行为者发起的攻击。 对于个人来说，由于缺乏网络安全知识，他们的弱点通常也是网络安全实践不佳。

不同类型的威胁行为者

威胁行为者一词用于指对个人或组织的网络安全构成威胁的任何个人或团体。 但是，威胁行为者有不同的类型，包括：

网络犯罪分子

网络犯罪分子是最常见的威胁行为者类型。 网络犯罪分子针对的是那些上网的个人，例如检查电子邮件或在线购物。 网络犯罪分子的目的是窃取目标的个人数据，并将其用于自己的恶意目的。

网络犯罪分子同时瞄准组织和个人。 例如，网络犯罪分子可能会通过发起勒索软件攻击来攻击组织，以获取自己的经济利益，或者通过网络钓鱼攻击来攻击个人，以窃取登录凭证和信用卡卡号等个人信息。

内部人员

内部人员是另一种类型的威胁行为者；但是，他们并不总是具有恶意意图。 例如，在组织中工作的员工可能会犯诸如安装恶意软件等错误，导致敏感数据泄露。 但他们并没有恶意下载恶意软件，他们可能下载时以为它是别的东西。

重要的是要了解恶意内部人员也存在。 例如，可能有一个心怀不满的员工可以访问敏感数据，并在暗网上出售这些数据以报复或获得自己的经济利益。

黑客活动分子

黑客活动分子是一种利用他们的黑客技能进行活动的威胁行动者，通常不是出于恶意动机。 黑客活动分子把自己看作是利用黑客技能来实现社会正义和政策变革的治安维持者。

黑客活动分子倾向于使用与黑帽黑客相同的工具和策略。 例如，他们可能会通过破坏网站或发起分布式拒绝服务 (DDoS) 攻击来传播他们的信息。 DDoS 攻击会破坏目标服务器的正常流量，导致目标服务器速度变慢甚至完全崩溃。

国家威胁行为者

通常情况下，国家和政府资助威胁行为者，以便他们窃取数据、收集机密信息或破坏其他国家或政府的关键基础设施。 国家威胁行为者具有恶意意图，并与间谍活动和网络战密切相关。 国家威胁行为者进行的活动也有大量资金支持，因此它们往往更复杂、更难以检测。

常见威胁行为者策略

恶意软件和网络钓鱼是威胁行为者最常使用的两种策略。

恶意软件

恶意软件，也称为 malicious software，是由威胁行为者安装在受害者设备上软件。 根据威胁行为者安装的恶意软件类型，它可以做不同的事情。 例如，键盘记录软件可以在个人输入时跟踪他们的击键。 勒索软件可以禁用受害者对其设备的访问，直到他们向威胁行为者支付指定的赎金。

网络钓鱼

网络钓鱼是威胁行为者使用的另一种策略。 网络钓鱼是一种网络攻击，威胁行为者使用社会工程来说服受害者发送他们的个人信息，有时甚至是汇款。 个人信息可能包括信用卡卡号、登录凭证以及受害者社会保障号码等重要文档。网络钓鱼通常伪装成受害者认识的人（比如家人或同事）发送的看似合法的电子邮件和短信。

如何免受威胁行为者攻击

以下是免受威胁行为者攻击的一些技巧。

为每个帐户使用随机的强密码

威胁行为者首先试图入侵您的在线帐户，因为它们包含各种个人信息，如您的家庭住址、信用卡和借记卡卡号。 保护您帐户的最佳方法是使用强密码。 强密码永远不会重复使用；长度至少为16个字符；并且包含大小写字母、符号和数字。

为每个帐户创建强密码可能很困难，特别是必须记住所有密码。 我们建议使用密码管理器来帮助您创建和安全地存储所有密码和敏感数据。

始终启用多因素身份验证 (MFA)

MFA 为您的帐户添加额外的安全层。 MFA 不仅需要用户名和密码才能登录，还要求您至少使用一种额外的验证方法来验证您的身份，例如身份验证器应用中生成的 2FA 代码，或 Face ID 等生物识别身份验证。

如果威胁行为者能够获取您的用户名和密码，MFA 将阻止他们获得访问权限，因为他们无法验证他们是帐户的所有者。

保持软件和设备更新

软件和设备更新不仅添加新功能，还修补了现有的安全漏洞，并添加新的安全措施来保护您的设备。 如果这些漏洞没有得到修补，它们就会成为威胁行为者感染恶意软件和其他病毒的漏洞。

了解最新的网络威胁

及时了解最新的网络威胁和网络安全新闻将有助于您了解应该注意哪些威胁。 它们还可以帮助您增加网络安全知识，以便您了解应该遵循的最佳网络安全实践。

免受恶意威胁行为者攻击

虽然并非所有威胁行为者都有恶意意图，但您应该保护自己和数据免受恶意威胁行为者的攻击。 保护自己和数据的第一步是使用强密码和多因素身份验证来保护您的在线帐户。

立即开始 Keeper 密码管理器的30 天免费试用，了解保护您的在线帐户免受威胁行为者攻击有多么简单。