資安木馬屠城記──論社交工程與APT駭客攻擊手法

社交工程（Social Engineering）與進階持續性滲透攻擊（Advanced Persistent Threat）是目前十分常見的駭客攻擊手法。攻擊的第一步是誘騙使用者打開含有惡意程式的檔案或電子郵件，猶如上演木馬屠城記，使用者自願開啟後門後，讓駭客輕而易舉地入侵使用者電腦，再透過長時間地潛伏尋找最佳時間出手竊密或進行破壞。