社会工程学犯罪两手都很硬

　　网络中的社会工程学是一种非技术手段的黑客行为。利用社会工程学攻击可以分为两个层次：精神层和物质层。精神层就是在精神上诱骗你，攻破你的心理防线；物质层就是攻击者获取的最终利益，可能是现金、重要数据、隐秘信息等。

　　都说“两手抓，两手都要硬”，社会工程学犯罪也不例外，利用伪装、诱骗等手段，让人们精神上麻痹大意，然后通过植入木马程序、套取密码等手段，最终达到控制者的目的。

      美国著名黑客Kevin Mitnick曾说道：人们通常习惯于用技术来解决问题，但社会工程学绕过了所有技术，包括防火墙。技术很关键，但我们更应该看重人和方法。社会工程学是一种利用诱惑策略的攻击方式。它不单单是个技术性问题，更是关于人的问题。黑客们为什么要使用社会工程学方式？因为这比寻找技术漏洞更简单。社会工程学无需花费或者花费很低，没什么风险，可以避开所有的防护系统，在任何操作系统上都能进行，不会留下犯罪痕迹，几乎百分之百有效，而且人们还没有普遍意识到这个问题。它可以很简单，也可以很复杂；可以只花几分钟时间，也可以花上好几年。

　　攻陷企业网络其实并不需要多高深的黑客技巧，有时只需要一个经过包装过的信件主题即可。比如几年前的Sobig.B病毒，就是假扮成微软技术支持人员传送邮件，让许多使用者不假思索的打开电子邮件的附件。

　　还有就是十大热门病毒之一的 “Lovgate 爱情后门”病毒会从受害者信箱里搜寻最近的信件，并且一一回信，而收件者误以为自己寄出的信得到回复，其实都是病毒找上门了。

　　还有你的MSN好友会突然给你发来一条信息，说这是他的近照，你一定会打开查看的，岂知已经被病毒成功入侵了。

　　这种情况越来越普遍，说明了什么问题？说明“社会工程学犯罪”是非常难以防范的，而且很难用什么产品技术手段防范。