惡意軟件進入設備的方式有哪些

惡意軟件進入設備的方式主要有以下方式:

1.網絡釣魚和垃圾郵件

通常，網絡釣魚電子郵件的主要目的是竊取您的敏感信息，例如您對各種服務的訪問憑據，卡驗證碼（付款卡背面的后三位數字），PIN碼或其他個人身份信息（ PII）。但是，通過偽裝成來自受信任機構的郵件，它們可能包含附件或鏈接，這些附件或鏈接將導致您的設備感染惡意軟件。

2.欺詐網站

為了誘騙受害者下載惡意應用程序，網絡犯罪分子喜歡欺騙著名品牌或組織的網站。詐騙者會創建欺詐性的網頁，以冒充真實交易，其域名應盡可能類似于被欺騙的組織的域名，在各地之間存在一些細微的差異，例如添加字母或符號，甚至整個單詞。這些網站將放置惡意軟件，并會欺騙目標用戶，使其點擊將惡意軟件下載到其設備中的鏈接。

3.USB閃存

外部存儲設備是存儲和傳輸文件的一種流行形式。但是，它們確實存在許多風險。例如，威脅行動者喜歡使用“丟失的”閃存驅動器社會工程策略，以欺騙不知情的撒瑪利亞人將受損的拇指驅動器插入其計算機。插入受災的驅動器并打開后，您的設備可能會感染鍵盤記錄器或勒索軟件。

4.P2P共享和洪流

多年來，點對點共享和洪流以非法下載軟件，游戲和媒體而聞名，但開發人員已將它們用作傳播其開源軟件或音樂人的簡便方法。傳播他們的歌曲。

5.遭到破壞的軟件

盡管可能不會經常發生這種情況，但威脅因素直接破壞軟件的情況并不罕見。CCleaner就是應用程序安全性受到威脅的一個突出例子 。在這些攻擊中，黑帽子將惡意軟件直接注入到應用程序中，然后在不懷疑用戶下載應用程序時將其用于傳播惡意軟件。

6.廣告軟件

有些網站上充斥著各種各樣的廣告，每當您單擊網頁的任何部分時，這些廣告就會彈出，或者甚至在您訪問某些網站時立即顯示。雖然這些廣告的目的通常是為這些網站創造收入，但有時它們會被各種類型的惡意軟件所束縛，并且通過點擊這些廣告或廣告軟件，您可能會不由自主地將其下載到設備上。某些廣告甚至使用恐嚇手段告訴用戶其設備已遭到入侵，只有廣告中提供的解決方案才能消除入侵。但是，幾乎從來沒有這樣。

7.假應用

此列表中的最后一項處理假冒的移動應用程序。這些應用通常偽裝成真實的東西，并試圖欺騙用戶將他們下載到受害者的設備中，從而損害設備。他們可以冒充任何東西，偽裝成健身追蹤工具，加密貨幣應用程序，甚至是COVID-19追蹤應用程序。但是，實際上，這些設備不會收到廣告服務，而是會感染各種勒索軟件，例如勒索軟件，間諜軟件或鍵盤記錄程序。

回答所涉及的環境：聯想天逸510S、Windows 10。