今天的在线环境使黑客的任务变得非常容易。在大多数情况下，黑客甚至不再需要在暗处进行操作；他们在社交媒体网站或论坛上非常活跃，会发布专业广告，甚至可能通过Twitter等渠道匿名接近目标。网络犯罪已进入一个新时代，黑客不再只是为了刺激而进行攻击。他们以小团体或个人的形式开展非法网络活动，“听命于”网络犯罪分子，销售间谍软件或商业网络攻击等服务。一系列新的DDoSForHire正在将黑客技术商品化并降低发起DDoS攻击的门槛。谁会成为受雇的黑客？受雇的黑客是秘密的网络专家或团体，他们专门渗透组织以通过各种方式为不熟练的攻击者提供情报。黑客会选择窃取正在处理离婚、分居或子女监护权案件的用户的私人电子邮件。因为黑客不在乎触犯法律，卷入金融和法律纠纷，只要能在经济上获利。社交媒体上的虚假信息和恶意行为会导致社会混乱。受雇的黑客团体试图闯入银行账户窃取数据，他们在黑市上以账户当前现金余额的一定比例出售这些数据。受雇黑客成威胁2020年以来，受雇黑客横行进入计算机网络，冒充用户从事各种工作。例如，COVID-19被视为一个巨大的威胁，因为它为黑客提供了侵入各种公共通信渠道（如Twitter和电子邮件）的特定机会。整个过程中黑客是如何操作的，可以拆分成三个阶段，形成一个监控链。第一阶段涉及侦察，其中黑客通过使用各种工具和技术尽可能多地收集有关目标公司或企业的信息。这个阶段是为第二阶段打基础。侦察在侦察阶段，网络黑客开始充当信息收集者和数据挖掘者，对目标进行全方位分析。例如，从博客、社交媒体、知识管理平台（如维基百科和维基数据）、新闻媒体、论坛、暗网等公开来源收集有关目标的信息。参与在参与阶段，攻击者使用社会工程与目标建立信任并借此机会勒索机密信息。攻击者的目的是让目标点击钓鱼链接或下载钓鱼文件。社会工程是一种操纵形式，其中个人被欺骗甚至敲诈以实现目标。入侵在这个阶段，黑客的主要目标是获得对手机或计算机的控制权。黑客可以通过键盘记录器和钓鱼网站获取受害者手机和电脑上的密码、cookie、访问凭据、照片、视频、消息等个人数据。有了这些数据，黑客就可以侵入设备的麦克风或摄像头，甚至可以在目标不知情的情况下激活它们。谁是要雇佣的黑客？网络犯罪分子的目标是可以访问敏感数据（如社会安全号码、信用卡信息等）的公司。金融机构、医院、移动电话设备提供商、无线电和卫星通信公司等都在攻击名单上。有时，他们的目标是首席信息官、人权活动家、记者、政治家、电信工程师和医生等工人。如何保护您的企业免受黑客雇佣攻击？到目前为止，最常见的黑客攻击形式是网络钓鱼。许多网络罪犯将使用这种方法作为起点。一般来说，网络钓鱼的目标是破坏电子邮件帐户并窃取数据。这不需要恶意软件，基本的社会工程学技能就足够了。那么，我们可以做些什么来保护关键资产不被窥探？需要做到以下四点。资产扫描通过漏洞评估服务识别可能由网站和应用程序以及相关库中的弱编码引起的常见安全漏洞。然后可以将其传递给应用程序开发人员，以便他们知道代码中的哪些漏洞可能需要修补。渗透测试渗透测试是检测和分析攻击者可能利用的潜在安全漏洞。渗透测试是一种验证测试，用于攻击计算机系统以发现目标应用程序、网络或设备中的漏洞。保持应用程序更新增强应用程序安全性的一个重要方面是Web应用程序测试和修补的持续同步。组织需要能够尽快掌握新威胁和漏洞补丁，需要定期更新安全套件。准备好阻止攻击无论您如何保护您的网络免受黑客攻击，总会有网络罪犯等待合适的机会通过DDoS等攻击造成严重破坏。阻止Web攻击的一种方法是反DDoS网络屏蔽，即部署WAF来阻止恶意流量并让黑客远离网站。结论信息安全研究人员认为，要有效地检测和修复Web应用程序的安全漏洞，个人和团体应采用静态和动态相结合的Web应用程序测试方法，并在Web应用程序防火墙的支持下，对检测到的漏洞进行几乎即时的修补。
