《为什么网络钓鱼仍然是最成功的黑客技术》
现在我们大多数人都不会点击声称彩票中奖者的电子邮件。但是，网络钓鱼攻击已经进化了，并且仍然是自1995年第一次网络钓鱼攻击以来对个人或企业最危险的网络攻击。
根据电子邮件安全公司Valimail的一份报告，每天发送超过30亿封欺骗性消息，占所有电子邮件流量的近1%。这给我们的社会造成了代价高昂的损失。根据Cybersecurity Ventures的2020年官方年度网络犯罪报告的估计，到2021年，全球网络犯罪损失将从2015年的3万亿美元上升到每年6万亿美元。
什么是网络钓鱼？
术语"网络钓鱼"是对"钓鱼"一词的发挥。根据 IETF RFC 4949 Ver 2，网络钓鱼的定义如下：
一种试图通过电子邮件或网站上的欺诈性招揽来获取敏感数据（如银行帐号）的技术，其中犯罪者伪装成合法企业或信誉良好的人。
例如，邮件可能包含"新 iPhone 赠品"、"恶意软件警报"或其他类型的有吸引力的主题行。此外，网络钓鱼电子邮件可能包含公司的徽标，地址，电话号码以及任何其他可以使其看起来合法的信息。
另一种常见的策略是让它看起来像你认识的人或想要与你分享内容的朋友的个人电子邮件。最后，网络钓鱼技术通常等待某人"上钩"。与传统捕鱼一样，这些骗子发出"钩子"，只需要相对较少的人来获取"诱饵"（即点击链接）。
是什么让这次攻击如此成功？
如今，我们大多数人都能够发现网络钓鱼电子邮件 。诈骗者也知道这一点。因此，它们增强了网络钓鱼技术（稍后会详细介绍）。但在我们认识到网络钓鱼之前，为时已晚。有人可能已经点击了该链接。
一、人性是网络安全中最薄弱的环节
社会工程学正在利用我们的心理因素来获取信息或经济利益。例如，网络钓鱼电子邮件是黑客试图从个人那里获得知识或经济利益的最常见方式之一。在网络安全方面，我们将这种技术归类为"社会工程"。
根据 NIST SP800–63–3 — 数字身份指南，社会工程是：
欺骗个人泄露敏感信息，未经授权的访问或通过与个人交往来获得信心和信任来实施欺诈的行为。
在我们的脑海中没有要更新或安装防火墙的签名。因此，黑客利用未修补的心理漏洞，最简单的方法是通过网络钓鱼。
二 、在家工作+BYOD
BYOD（Bring Your Own Device）指携带自己的设备办公。COVID-19的情况不会很快好转，因为许多公司都在努力生存业务。因此，远程办公和在家工作等应急计划正在成为许多员工（包括我）的新常态。
在家工作意味着员工更加放松，并且可能经常使用自己的设备进行工作（即BYOD），这意味着，如果网络犯罪分子破坏了员工的设备，他们不仅可以访问设备内部的数据，还可以访问公司网络的入口。
员工与IT和网络安全团队更加疏远，这意味着他们在需要时（特别是当BYOD到位时）受到的监控和支持较少，例如看到可疑但紧急的电子邮件;通常，他们可能会向内部团队报告。但是，当他们在家时，他们可能会以不同的方式对待它。
三 、易于上手
如果你想成为一名网络犯罪分子，你现在可以有一个更低的障碍。越来越多的黑客工具旨在帮助计算机知识很少的业余爱好者进入网络犯罪行业。在所有工具中，网络钓鱼工具包成本低且广泛。
在线网络钓鱼工具包的可用性以及勒索软件即服务（RaaS）的兴起降低难度。这导致了来自不断增长的业余网络犯罪分子的勒索软件和其他漏洞的爆发。
特殊类型的网络钓鱼
在下文中，我将介绍几种新类型的网络钓鱼以提供意识。
高级恶意软件网络钓鱼
Proofpoint研究人员在四月初通过伪装成DHL运输通知的电子邮件传播了Buer恶意软件加载器的新变种。这些电子邮件影响了50多个垂直行业的200多个组织。（Buer是一种在地下市场上销售的下载器，用作受感染网络中的"基地"，以分发其他恶意软件，包括勒索软件。
网络钓鱼电子邮件包含指向恶意Microsoft Word或Excel文档的链接，该文档使用宏来删除新的恶意软件。此外，新病毒是用一种名为Rust的编码语言重写的，Rust是一种完全不同的恶意软件。因此，网络钓鱼更难被检测，而且危害更大。