意大利腊肠攻击是什么 - 疑惑Tech安全知识分享 - 专注于网络安全与技术系列文章的技术分享

萨拉米香肠攻击可以摧毁个人和组织。这是一种从许多人或企业窃取少量金钱或数据的卑鄙方法，受害者通常不会意识到盗窃行为。

萨拉米香肠攻击的解释

在萨拉米香肠攻击中，攻击者对系统进行小的增量更改以窃取少量资金或资源。这些变化通常很小，以至于不会引起注意，但加在一起时，它们的数量会很大。这种攻击之所以得名，是因为它类似于将意大利腊肠切成薄片，将每一片小片加入到更大的整体中。意大利腊肠攻击第一次被提及是在 1940 年代，当时一群苏联程序员从政府那里窃取资金，操纵交易并赚取大量现金。意大利腊肠切片（意大利腊肠攻击的另一个名称）也可能涉及将一个重要目标分解成更小、更易于管理的部分，并分别处理每个部分。这可以使整体计划更容易实现，也可以减少其他人的注意。也称为“削价”，这些攻击可能很难检测到，因为更改通常很微妙，并且黑客可以通过将攻击伪装成合法攻击来掩盖他们的踪迹。

萨拉米香肠攻击如何运作？

trojan-code-1 对网络具有高级访问权限的用户可以通过安装特洛伊木马来执行萨拉米香肠攻击，该木马会在交易期间自动舍入客户的资金。大多数客户认为扣除的是交易费用。这是因为攻击者使舍入尽可能低以避免被发现。两条原则在意大利腊肠切片中很有用：

1.隐身

意大利腊肠切片通常涉及使他人难以察觉或反对的变化。这可能包括将更改隐藏在复杂、难以理解的文档中，或者在不太可能被注意到时进行更改。有时，金融机构应对其客户的攻击负责，试图在财务文件的细则中偷偷进行不那么合法的阴暗交易。因此，万一您注意到这些扣除额，您将无能为力，因为您自己签署了这些文件。

2.坚持

意大利腊肠切片通常需要坚持不懈，因为可能需要很长时间才能做出足够小的改变来实现总体目标。这可能涉及继续，即使是反对或抵抗。可能有必要为每项更改提出理由或解释，以使其看起来更合理或必要。这可能涉及将更改呈现为次要、无关紧要或必要的更改。

萨拉米香肠攻击的类型

几种类型的香肠攻击通常用于网络犯罪。

金融香肠攻击

这是最常见的形式。这些攻击涉及从许多账户中窃取少量资金，目的是不被发现。 My-project-(52) 金融香肠操作可能包括信用卡侧录。这涉及在信用卡终端上安装一个设备，该设备在处理信用卡时从信用卡的磁条中捕获数据。捕获的数据然后用于创建伪造的信用卡或在原始卡上进行未经授权的收费。另一种形式的金融香肠攻击是 ATM 窃取，它涉及在 ATM 上安装一个设备，该设备在将银行卡插入机器时从银行卡上的磁条中捕获数据。然后，捕获的数据被用来制作伪造的银行卡或从账户中进行未经授权的提款。另一种类型的薪资欺诈涉及更改员工的薪资信息，例如他们的银行帐号和直接存款金额，以将他们的部分薪水转移到攻击者的账户中。类似地，发票欺诈涉及更改发票的详细信息以将用于合法供应商的资金转移到攻击者的帐户中。此外，在投资欺诈中，虚假或误导性信息被用来说服受害者投资于欺诈计划，导致他们的投资资金被盗。

信息香肠攻击

这些攻击涉及从许多帐户中窃取或更改小块信息以保持不被发现。

CPU 香肠攻击

这些攻击涉及使用恶意软件秘密消耗计算机的少量处理能力。

网络香肠攻击

这些攻击涉及使用恶意软件消耗少量网络带宽，目的是不被发现。

如何保护自己免受意大利腊肠攻击

有几种方法可以保护自己免受意大利腊肠攻击。

使用唯一密码

password-locking 为您的帐户使用安全、唯一的密码。对多个帐户使用相同的密码会使犯罪者更容易访问您的帐户，如果他们设法获得其中一个帐户的密码的话。使用密码管理器来帮助您为所有帐户创建和管理强而独特的密码也是一个好主意。

启用双因素身份验证 (2FA)

在提供它的帐户上启用 2FA。2FA 提供了额外的安全层。使用 2FA，登录帐户时，除了密码外，您还必须输入发送到手机或电子邮件的代码。这使得某人更难访问您的帐户，即使他们设法获取了您的密码。

使用最新的软件

防火墙有助于保护您的计算机或网络免受未经授权的访问，而防病毒软件可以检测并从您的系统中删除恶意软件。最好使这两种工具保持最新并运行定期扫描以帮助保护您的系统免受恶意软件的侵害。此外，为您的操作系统和其他软件安装更新有助于保护您免受攻击者可能利用的漏洞。您还应该使用最新的安全补丁更新您的设备，例如计算机和电话。