网络安全知识之了解隐藏的威胁：损坏的软件文件

攻击者可以破坏哪些类型的文件?

攻击者可能将恶意代码插入任何文件，包括通常认为安全的常见文件类型。这些文件可能包括使用文字处理软件、电子表格或图像文件创建的文档。文件损坏后，攻击者可能会通过电子邮件分发它或将其发布到网站。根据恶意代码的类型，可能会通过打开文件来感染计算机。

在破坏文件时，攻击者通常会利用他们在用于创建或打开文件的软件中发现的漏洞。这些漏洞可能允许攻击者插入和执行恶意脚本或代码，但并不总能被检测到。有时，漏洞涉及某些文件的组合(例如在特定操作系统上运行的特定软件)或仅影响软件程序的特定版本。

恶意文件会导致哪些问题?

有多种类型的恶意代码，包括病毒、蠕虫和特洛伊木马。然而，即使在这些类别中，后果的范围也各不相同。恶意代码可能被设计为执行一项或多项功能，包括

• 通过消耗内存或带宽来干扰计算机处理信息的能力(导致计算机显着变慢甚至“冻结”)
• 在计算机上安装、更改或删除文件
• 允许攻击者访问计算机
• 使用计算机攻击其他计算机

如何保护自己?

• 使用和维护防病毒软件- 防病毒软件通常可以识别和保护计算机免受大多数已知病毒的侵害，因此可以在病毒造成任何损害之前检测并删除。因为攻击者不断地编写新病毒，所以保持定义是最新的很重要。
• 谨慎使用电子邮件附件- 不要打开不希望的电子邮件附件，尤其是当它们来自不认识的人时。如果决定打开电子邮件附件，请先对其进行病毒扫描。攻击者不仅有可能“欺骗”电子邮件的来源，而且合法联系人可能会在不知不觉中向发送受感染的文件。如果电子邮件程序自动下载并打开附件，请检查设置以查看是否可以禁用此功能。
• 警惕网站上的可下载文件- 避免从不信任的网站下载文件。如果从一个所谓的安全站点获取文件，请查找网站证书。如果确实从网站下载了文件，请考虑将其保存到计算机并在打开之前手动对其进行病毒扫描。
• 使软件保持最新- 安装软件补丁，以便攻击者无法利用已知问题或漏洞。许多操作系统提供自动更新。如果此选项可用，应该启用。
• 利用安全设置- 检查电子邮件客户端和 Web 浏览器的安全设置。应用最高级别的安全性，仍然为提供所需的功能。

参考来源：美国CISA官网