网络安全：普通人的电脑中了木马后，具有很高的利用价值
普通人的电脑中了木马后，对黑客而言同样具有很高的利用价值。尽管普通人的电脑中可能没有高度机密的文件或数据，但黑客仍可以通过多种方式利用这些电脑达到非法目的。
你要明白一点，你的手机、电脑在中木马前，黑客并不知道你是普通人、是大老板、还是公务员，黑客普遍采用的是广撒网，在你下载的绿色软件、破解软件（收费软件变成免费软件）、多人运动视频教程，甚至是小白从网上下载的浏览器… 都可能附带了黑客的木马程序。
木马对于一个普通人的电脑的高价值利用，可能颠覆你的认知。
*一、获得你的社交关系网*
木马可以记录用户在电脑上输入的账号和密码，包括电子邮件、社交媒体、在线购物、银行账户等。
你的银行卡可能没有几块钱，你的QQ也不用了，你的微信也要扫码登录的…
甚至有些人还以为：中了木马，黑客就在你电脑运行挖矿程序，让电脑变慢而已，不要紧继续裸奔… 你的电脑配置又不高，独立显卡都没有，哪位黑客稀罕在你的个人电脑上挖矿？
别想着黑客获取你的QQ密码是为了修改你的QQ密码，为了盗取你的Q币了，那都是*20年前的做法了*，你当黑客是你村里的二愣子吗？
你想想，你的QQ是不是加了很多好友，是不是都备注了：王老师、李同学、二哥、三弟、小甜甜…
这是什么？这是你的社交关系网，黑客可以控制木马，在你的电脑上，直接导出你的QQ通讯录、微信通讯录、企业微信通讯录、钉钉通讯录…
有时候，黑客并不需要获取账号密码，当你在自己电脑使用这些程序的时候，黑客就可以使用木马程序导出这些数据。
只要中木马的人数足够多，黑客就可以建立一个庞大的人物关系数据库。
再加上各大企业的数据泄露：
- 某酒店2.4亿条开房记录被黑客盗取。
- 2011年某S某N网站被黑客入侵，几百万账号密码数据被盗，用户密码竟然都是明文存储的，这是多么大的密码数据库，又有多少人所有网站/APP用同一个密码。
- 2024年12月17日，爱尔兰数据保护委员会（DPC）以Facebook涉嫌泄露2900万用户个人数据，违反了《通用数据保护条例（GDPR）》相关规定为由，对其母公司 Meta 处以 2.51亿欧元（约2.64亿美元）罚款。
- 因为某个明星被丑化，粉丝雇佣黑客渗透进该视频平台的公司内部企业网，源代码遭到无情的公布。
- …
- 别以为大公司的程序员就很厉害，世界就是个大型的草台班子。大公司的程序员被黑客搞的时候，他还在寻思着如何写日报。
有了以上这么多数据，黑客化身为某个小广告里面的私家侦探，你只要花几百块并提供一个人的手机号或者QQ号之类的，这位私家侦探就能告诉你：这位受害者的全家人的姓名、身份证号、手机号码、家庭住址、在哪上班、都有哪些同事，同事的联系方式…
犯罪嫌疑人被抓住了，别庆幸！这些被抓住的很可能只是黑客的白手套而已，他们可能初中就辍学了，是个街头小混混，也对黑客技术感兴趣，总想当黑客，是个脚本小子。某一天，在酒吧看到一则能赚钱的小广告，私家侦探（给黑客做代理）能赚钱，就成了黑客的白手套。真正的黑客可能在马尔代夫晒太阳。
二、渗透到你的公司
如果你的电脑登录了公司的XX管理后台，黑客可以分析这个管理后台的有用信息。比如，你在这个管理后台能看到客户列表，黑客就专门用python写一段适配的脚本，把这些客户数据爬下来。商业机密泄露无遗。
如果你的电脑登录了公司内部的OA系统，黑客就写一个python脚本爬下OA里面的所有数据。再进一步，如果这个OA系统有漏洞，黑客就顺着你的电脑，把这个企业内网的OA服务器给拿下了。
无需拿到你的钉钉、企业微信的密码，木马通过远程线程注入技术，很轻松就能注入这些软件，导出信息对黑客而言不难。只要你的电脑已经存在木马，拿到这些信息轻而易举。甚至你在某一天请假了，但又跟老婆说你在加班，黑客都了如指掌。
****三、给小微企业老板****做局******
大企业还好，有专门的网管，做了域环境（甚至连微信都不给装，电脑只有企业微信），通过域控做了组策略限制（程序白名单，只有指定的程序能运行），有些企业甚至专门请乙方网络安全公司做渗透测试、安全加固… 大企业中木马的概率相对低一点。
***重灾区在小微企业*。小微企业的电脑，基本都是每个员工自由使用。非常非常的自由，想装什么软件装什么软件，也不会统一去安装杀毒软件。一台电脑*同时中几个黑客组织的木马*都很常见，黑吃黑互相打架，电脑越来越慢，广告弹窗越来越多。最后，电脑实在没法用了，就打电话到公司附近的电脑店，这个电脑维修人员可能连初中都没上完，*上来就是重装系统*。
从上面第二点提到的，黑客获取你的企业信息后，大概也就知道你的老板是谁了，甚至确定你就是xx公司的小老板。
**黑客对你或你的老板、对你所在的公司了如指掌。某一天，就会有一个人来应聘，更高级点就会有一个*贵人*找上门来谈合作。*作为小老板*，你有一种相见恨晚的感觉，她说的每一句话都正中你的心窝，慢慢地她成为了你最信任的人，成了你的好闺蜜，成为了你的左膀右臂，成了你的最贴心的合伙人… 最后*骗光你的所有金钱*，女的老板甚至*人财两空*。
作为小微企业的小老板，直至公司倒闭，你才幡然醒悟，你被做局、被下套了，而她早已不翼而飞，连姓名都是假的。你并不知道：如此一个知己，从认识的第一天开始，他就是奔着给你下套来的，你也不知道她为什么对你了如指掌，说的每一句话都正合你意。*你可能被黑客组织做局下套了*。
*四、利用隐私数据敲诈勒索*
木马可以窃取用户的私人文件、照片、视频等隐私数据。这些数据可能被用于勒索、敲诈或其他非法用途。
*五、发送垃圾邮件或诈骗信息*
黑客可以利用被控制的电脑发送大量的垃圾邮件或诈骗信息，利用用户的人脉关系进行诈骗活动。
*六、利用你的电脑发起DDoS攻击*
黑客可以将被控制的电脑作为“肉鸡”，组成僵尸网络，对目标服务器发起分布式拒绝服务（DDoS）攻击，导致目标服务器瘫痪，影响正常的网络服务。
*七、植入广告软件或恶意软件*
黑客可以在被控制的电脑上植入广告软件，通过自动点击广告获利。如弹出恶意广告、篡改浏览器设置等。
*八、作为代理服务器*
黑客可以利用被控制的电脑作为代理服务器，隐藏自己的真实IP地址，进行非法活动。
*九、挖矿*
黑客还可以利用被控制的电脑进行挖矿等消耗资源的行为，获取虚拟货币。
十、破坏和干扰用户正常使用
木马可以对用户的电脑进行破坏，导致系统崩溃、文件丢失等严重后果。
总而言之
概括而言，普通人的电脑中了木马后，对黑客而言同样具有很高的利用价值。因此，保护个人电脑的安全至关重要。保护个人电脑的安全需要用户时刻保持警惕，并采取必要的安全措施。
最后
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。
因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。
干货主要有：
①1000+CTF历届题库（主流和经典的应该都有了）
②CTF技术文档（最全中文版）
③项目源码（四五十个有趣且经典的练手项目及源码）
④ CTF大赛、web安全、渗透测试方面的视频（适合小白学习）
⑤ 网络安全学习路线图（告别不入流的学习）
⑥ CTF/渗透测试工具镜像文件大全
⑦ 2023密码学/隐身术/PWN技术手册大全
如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！
扫码领取
1万+
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
