盡管使用隱藏代理可能有正當理由,但它也可以用于隱藏惡意行為隱藏代理術語的一種使用方式是在網絡釣魚嘗試中,誤導電子郵件試圖收集有關用戶的附加信息。這些垃圾郵件可能會發送給不知情的用戶警告他們的計算機上可能有隱藏的代理。在很多情況下,這些郵件冒充用戶的Internet服務提供商(ISP),聲稱用戶正在從其計算機發送大量垃圾郵件。虛假電子郵件錯誤地指責用戶生成垃圾郵件,并進一步威脅用戶的Internet連接將被停用。在該消息中,用戶會被提示下載一個附件并將其安裝到她的計算機上,或者通過一個鏈接指向一個可以收集更多信息的網站
垃圾郵件可能會發送給毫無防備的用戶,警告他們計算機上有潛在的隱藏代理。這就是隱藏代理的概念在以下方面的應用用戶在其計算機上安裝的惡意軟件。如果被虛假電子郵件欺騙,用戶下載并安裝附件,以為他們在從ISP運行軟件以刪除隱藏的代理。然而,事實上,他們的做法正好相反,隨后在他們的計算機上安裝了一個隱藏的代理。一旦安裝,一個小型服務器軟件程序就作為后臺進程運行,用戶看不見,然后過濾并捕獲用戶的網絡瀏覽習慣,例如他訪問的網站,以及可能與這些網站共享的任何密碼和信用卡信息。然后,該軟件會定期通過隱藏的代理將捕獲的數據發送到另一個服務器上,以供惡意使用這個詞的另一個有點秘密的用法是,學生或公司員工希望繞過學校或雇主網絡上的網絡過濾代理服務器。在一種有時被稱為代理回避的技術中,用戶加載一個運行代理服務器的網站作為他想訪問的網站的跳轉點,但由于他的網絡代理,這是不允許的眾所周知,網絡管理員會保持其過濾系統的最新狀態,因此也會阻止此類避免代理的網站,因此提供此類服務的網站也可以在虛假的幌子下隱藏其代理。這種技術本質上是隱藏代理,而不是對用戶,而是對另一個代理服務器或過濾軟件隱藏。
0 篇文章
如果覺得我的文章對您有用,請隨意打賞。你的支持將鼓勵我繼續創作!