Ζούμε σε μια στιγμή στην ιστορία όπου σχεδόν κάθε μέρα βρίσκουμε ιστορίες όπου κάποιος τύπος χάκερ ή ομάδα τους έχει κλέψει εκατομμύρια κωδικούς πρόσβασης και ιδιωτικά δεδομένα των χρηστών του από μια πλατφόρμα, δείχνοντας, ανεξάρτητα από το πόσο κοινωνία ή προγραμματιστές φροντίδα, αυτό δυστυχώς Το Διαδίκτυο δεν είναι ασφαλές, λίγο-λίγο προσπαθούν να μας πείσουν για το αντίθετο.
Για να προσπαθήσετε να τα βάλετε όλα αυτά σε προοπτική και πάνω απ 'όλα να σας βοηθήσουμε να αλλάξετε τις συνήθειές σας κατά την περιήγηση στο Διαδίκτυο και να μεταφέρετε τα δεδομένα σας σε οποιαδήποτε εταιρεία. Συγκεκριμένα σήμερα θέλω να σας δείξω και να μιλήσω για τα στατιστικά στοιχεία που μόλις δημοσιεύσατε Google, το ίδιο στο οποίο, ως πρόοδος, επιτυγχάνεται ένα αρκετά ενδιαφέρον συμπέρασμα και αυτό είναι Δεν έχει σημασία αν ο κωδικός πρόσβασης που χρησιμοποιείτε είναι ισχυρότερος ή ασθενέστερος εάν, κατά την περιήγηση στο Διαδίκτυο, το κάνετε με πολύ προσεκτικό τρόπο.
Η Google, σε συνεργασία με το Πανεπιστήμιο του Μπέρκλεϋ, δημοσιεύει μια σειρά στατιστικών για τις τεχνικές εισβολής
Πριν αναφερθείτε σε λεπτομέρειες, πείτε σας ότι αυτή η μελέτη έχει διεξαχθεί από την Google σε συνεργασία με ένα ίδρυμα του αναστήματος του Πανεπιστημίου του Μπέρκλεϋ. Η ιδέα πίσω από αυτό είναι να πάρει, μέσω αληθινών δεδομένων, να πείσει τους χρήστες που περιηγούνται στο Διαδίκτυο καθημερινά ότι πρέπει να αλλάξουν τις συνήθειές τους και για αυτό, τίποτα καλύτερο από αποκαλύψτε τις αγαπημένες μεθόδους των χάκερ όταν πρόκειται για κλοπή κωδικών πρόσβασης για το Gmail, μια από τις πιο δημοφιλείς υπηρεσίες email στον κόσμο.
Όπως αναφέρεται στη μελέτη, οι χάκερ φαίνεται να χρησιμοποιούν βασικά δύο μεθόδους για να κλέψουν κωδικούς πρόσβασης χρηστών. Από αυτές τις δύο μεθόδους, η πιο ευρέως χρησιμοποιούμενη, αναπάντεχα, είναι η Phishing, μια αρκετά παλιά μέθοδος αλλά πολύ πιο αποτελεσματική από ό, τι μπορούμε να φανταστούμε. Δεύτερον, βρίσκουμε το keylogger, ένα σύστημα που σιγά σιγά επιβάλλεται δεδομένου ότι υπάρχουν πολλοί χρήστες που, χωρίς να το γνωρίζουν, εμπίπτουν σε αυτού του είδους τις τεχνικές.
Οι περισσότεροι χάκερ αναζητούν ηλεκτρονικό ψάρεμα για να κλέψουν κωδικούς πρόσβασης
Πηγαίνοντας σε λίγο περισσότερες λεπτομέρειες, θα μιλήσουμε ξεχωριστά για καθεμία από τις μεθόδους που προτιμούν οι χάκερ. Εάν σταματήσουμε για ένα λεπτό στο ηλεκτρονικό ψάρεμα, θα βρεθούμε, σύμφωνα με τη μελέτη, πριν από την προτιμώμενη μέθοδο από τους χάκερ από τότε είναι αυτό που προσφέρει τις περισσότερες πιθανότητες επιτυχίας. Αυτό που κάνει βασικά αυτή η μέθοδος είναι να εξαπατήσει τους χρήστες να πιστεύουν ότι επισκέπτονται μια νόμιμη σελίδα, για παράδειγμα μια τράπεζα. Μόλις βρίσκεστε σε αυτήν τη σελίδα, ο χρήστης εισάγει τα διαπιστευτήριά του που καταλήγουν να αποστέλλονται στον κυβερνοχώρο.
Ένας άλλος ολοένα και πιο επαναλαμβανόμενος τρόπος είναι να χρησιμοποιήσετε τα διάφορα διαθέσιμα κοινωνικά δίκτυα και ακόμη και εφαρμογές ανταλλαγής μηνυμάτων όπως το WhatsApp, μια τεχνική που λειτουργεί ιδιαίτερα καλά ειδικά με ηλικιωμένους ή άπειρους χρήστες, καθώς είναι οι πιο πιθανό να έχουν πρόσβαση σε μια δόλια σελίδα συνειδητοποιώντας ότι δεν νομιμοποιείται.
Με βάση τη μελέτη που δημοσίευσε η ίδια η Google, μεταξύ 12 και 25% των επιθέσεων μέσω αυτής της διαδρομής επιτυγχάνουν τον στόχο τους, χαράξτε έναν λογαριασμό Gmail.
Τα Keyloggers χρησιμοποιούνται όλο και περισσότερο όταν ένας εισβολέας θέλει να κλέψει έναν κωδικό πρόσβασης
Δεύτερον, θέλω να σας πω για τη χρήση του keylogger από τον χάκερ. Παρά το παράξενο όνομά του, αυτό είναι ένα πρόγραμμα που, μόλις εγκατασταθεί στον υπολογιστή σας, αρχίζει συλλέξτε όλα τα είδη δεδομένων, ειδικά ό, τι πληκτρολογείτε σε έναν υπολογιστή και, αυτές οι πληροφορίες αποστέλλονται τελικά σε έναν εξωτερικό διακομιστή. Με όλες αυτές τις πληροφορίες, ο εισβολέας μπορεί να ανακαλύψει με έναν αρκετά απλό τρόπο το όνομα χρήστη και τον κωδικό πρόσβασής σας σε έναν συγκεκριμένο ιστότοπο στον οποίο έχετε πρόσβαση σε οποιαδήποτε δεδομένη στιγμή.
Αυτή η φόρμα δεν είναι τόσο αποτελεσματική όσο η προηγούμενη, όπου ο ίδιος το θύμα πιστεύει ότι έχει πρόσβαση σε μια ιστοσελίδα και εισάγει τα δεδομένα χρήστη και τον κωδικό πρόσβασής του, αν και μπορεί να αρχίσει να χρησιμοποιείται όλο και περισσότερο. Περιέργως, και παρά το γεγονός ότι χρησιμοποιείται πλέον περισσότερο, μιλάμε για μια τεχνική που πολλοί χάκερ άρχισαν να χρησιμοποιούν περισσότερο από δύο δεκαετίες πριν.