What the Hack? Debunking Hollywood Myths and Meeting Your Real-World Cyber Adversaries

你可能会说“我既没钱也没权，黑客为什么要攻击我？”这是最普遍的迷思，也是黑客最喜欢的情况——你觉得你不是目标，所以不设防，正好成了黑客最容易得手的目标。根据Verizon 2024年的数据泄露调查报告，83%的数据泄露都始于人为错误，而普通用户是黑客攻击成本最低、成功率最高的目标：攻击一个大企业可能需要几个月的时间，成本几十万美元，而攻击一个普通用户只需要发1000封钓鱼邮件，成本不到10美元，只要有1个人上钩，就能赚几百几千美元。而且你的设备不是没有价值：你家里的智能摄像头没改默认密码，黑客可以入侵之后偷拍你的隐私画面，或者把你的摄像头变成肉鸡，用来攻击其他目标；你的手机中了恶意软件，可以用来挖矿，每个月帮你多交几十美元的电费；你的社交账号被盗，黑客可以伪装成你骗你的朋友转钱，或者用你的名义发诈骗信息。

更可怕的是，现在黑客已经形成了完整的产业链，专门针对普通用户开发攻击工具，比如现成的钓鱼邮件模板、一键式的勒索软件工具、自动扫弱密码的工具，哪怕你根本不懂技术，也能成为黑客的猎物。所以，只要你用互联网，你就是目标，但这其实是好事——因为这意味着你只要做一些非常简单、不需要技术基础的步骤，就能避开90%的攻击，不用成为那些 fancy 的高科技安全专家，也能保护自己。

---

1.3 更多好莱坞黑客迷思，你中过几个？

除了“90秒黑核电站”和“每分钟打1万字”的迷思，电影里还有一大堆完全脱离现实的设定，我们再来拆几个最常见的：

迷思3：黑客都是穿连帽衫、在地下室独处的社交恐惧症怪人

现实里黑客的画像比你以为的丰富得多。2023年FBI逮捕的17名网络犯罪分子里，有12个是普通的高中生或者大学生，平时会在TikTok上发游戏视频、晒自己的校园生活，甚至有3个还是学校的优等生，还参加过学校的篮球队和戏剧社。黑客只是一个职业，和程序员、医生、老师一样，有各种各样的性格和背景，有社交牛逼的，也有内向的，有男的也有女的，有老人也有小孩，没有统一的外貌模板。2024年被捕的LockBit勒索软件团伙核心成员之一，甚至是一个40多岁的两个孩子的母亲，平时在社区做志愿者，根本没人知道她是黑客。 > 💡 电子版侧边栏提示：你可以去搜一下“ teenage hacker arrested”的新闻，会发现大部分被抓的青少年黑客都和你印象里的“怪人”完全不一样。

迷思4：只有大公司、有钱人会被黑客攻击

根据