什么是硬件釣魚攻擊

硬件釣魚一般指攻擊者會將一些病毒或者木馬等控制程序植入到U盤或者USB設備中，并將其設置為接入計算機啟動。然后攻擊者會將這些帶有病毒程序的U盤丟棄到人流量比較大的商場或者廣場中，一旦有安全意識低的人將這些設備撿起后接入到自己的計算機中，里面寫有所執行的cmd命令會執行這些病毒，來操控你的計算機。這種釣魚方式成功率不高但是一旦被控制很難被發現。

防御硬件釣魚攻擊的方法有以下這些：

• 不要輕易將來路不明的U盤或者USB設備接入到個人計算機或者企業的內網中，防止來路不明的設備中存在病毒或者木馬。

• 如果要將來路不明的設備接入到計算機中時需要先使用病毒掃描工具將這些設備進行一次安全掃描后在接入到計算機中。

• 加強個人計算機和企業計算機中設備的的安全管理意識，及時更新殺毒軟件，升級操作系統的補丁。

• 提高警惕，不登錄不熟悉的網站，鍵入網站地址的時候要校對，以防輸入錯誤誤入陷阱網站，細心可以發現一些破綻。

• 不要打開陌生人的電子郵件，更不要輕信即時通訊工具上的傳來的消息，很有可能是病毒發出的。

• 安裝殺毒軟件并及時升級病毒知識庫和操作系統（如Windows）補丁。

• 將敏感信息輸入隱私保護，打開個人防火墻。