2024年3月10日发(作者：)

月安全事件总结：攻击路径分析

2021年已经过去了2个月，然而网络安全事件却层出不穷，每周

都有新的安全漏洞和攻击事件的报道，给网络安全行业带来了巨大的

挑战和压力。尤其是在2020年新冠疫情的背景下，许多企业都采用了

远程办公的方式，这也使得许多网络攻击者看到了机会，积极布局他

们的攻击计划。因此，本文将从攻击路径分析的角出发，对2021年的

月安全事件进行一次总结。

一、攻击类型分析

1. Ransomware攻击

随着时间的推移，勒索软件已经成为了网络黑客和攻击者的首选

器之一。勒索软件攻击的特点是，攻击者通过加密用户计算机中的所

有文件，迫使用户支付赎金才能获得解密密码。据报道，2021年2月

份，美国电力能源公司有一次勒索软件攻击，致使公司因系统瘫痪而

停止运营。此外，医疗领域、金融领域等也成为了勒索软件攻击的主

要目标。

2. Supply Chain攻击

供应链攻击是指攻击者通过植入恶意代码等方式，利用企业间的

信任关系，影响整个供应链中的所有企业。2021年1月份，微软公司

第 1 页 共 4 页

也发生了一次供应链攻击，据悉，攻击者通过篡改源代码库，成功植

入了后门，使得微软公司在长达数月的时间里遭受了持续的攻击。

3. 员工社交工程攻击

社交工程攻击是指攻击者通过声称自己公司员工、上层领导等角

色，从而获得他人的信任，从而达到攻击目的。2021年2月份，据报

道，一名黑客成功登录了特斯拉公司一个云存储实例，偷走了许多重

要数据。而该黑客之所以能够成功登录，是通过使用一名公司员工的

身份从其他员工身上获取到了账号和登录信息。

二、攻击路径分析

以上所述的攻击事件，均是依据攻击者的攻击路径进行的攻击。

攻击者通常会采取以下攻击技巧：

1. 利用人类因素。攻击者经常会利用想要获得更多信息的人类好

奇心、实施恐吓或利诱等心理因素，骗取受害人的信任，然后进一步

扩大攻击面。

2. 利用安全漏洞。安全漏洞可以被认为是0day漏洞（尚未被公

之于众并且没有被广泛利用的漏洞）或早已被披露的漏洞。攻击者通

过挖掘出一个漏洞，然后尝试利用该漏洞获取未经授权的访问权限，

从而进一步渗透进系统。

第 2 页 共 4 页

3. 在攻击代码中嵌入后门。攻击者还可能将后门嵌入到受害者的

计算机中，以便在受害者系统中实现持久性攻击。

4. 利用供应链漏洞。攻击者有时候会通过利用供应链漏洞，攻击

制造商或供应商系统中的漏洞。

三、应对措施

1. 持续学习和提高网络安全防护能力。在应对攻击方式方面，企

业和个人需要在保持高度警惕性的基础上不断学习最新的网络攻击技

术和防护技术，提高网络安全防护能力和意识。

2. 预防攻击。为了保护自己的计算机系统和网络，企业和个人应

首先注重风险管理，包括备份重要数据等应急准备措施。

3. 加强供应链安全管理。企业在供应链安全管理方面需要审查和

监督供应商的安全措施，同时还需要实施安全策略，以确保企业的重

要信息不会被盗用或泄露。

四、结论

网络安全保护应该是一个长期、系统的过程。要想抵御各种攻

击，企业和个人需要采取多重防御措施，包括使用防病毒软件、实施

第 3 页 共 4 页

访问控制策略、优化网络设置等措施。同时，社会也需要为网络安全

问题提供更多的关注，并制定更加完善的网络安全政策和规定，以确

保网络安全问题能够得到最大程度的防范和措施。

第 4 页 共 4 页