Zhakuj hasło Yahoo!

Metoda 1: Spearphishing

Mówiąc o znacznie bardziej niebezpiecznych wariantach, mamy do czynienia z adaptacją słynnej techniki phishingu, wciąż znanej w społeczeństwie jako phishing. Phishing to technika gromadzenia informacji, za pomocą której haker nakłania użytkowników do wysłania wiadomości zawierającej łącze. Jeśli przez nieuwagę lub nieświadomość użytkownik ten kliknie na link zawarty w wiadomości, zostanie automatycznie przekierowany na platformę kontrolowaną przez hakerów. Ale platforma, która wygląda jak klasyczna strona internetowa, do której odwiedzania ta ostatnia będzie przyzwyczajona. W ten sposób zostaną mu skradzione dane osobowe. W wariancie Spearphishing ofiara będzie celem w określony sposób. W rezultacie haker zastosuje wszelkie możliwe metody, aby zdobyć jego zaufanie, zbierając dane, które mogą utwierdzić go w przekonaniu, że wymienia się ze znaną osobą. W środowisku zawodowym przypomina to powszechnie zjawisko zwane „kompromisem w służbowej poczcie e-mail” (fakt, że na przykład haker uzurpuje sobie tożsamość szefa swojej ofiary, aby zmusić ją do działania i zrobienia czegoś, czego w zasadzie nie powinien robić). Jak z pewnością zauważyłeś, ten wariant jest znacznie bardziej niebezpieczny, ponieważ łatwo jest oszukać ofiarę.

Metoda 3: Złośliwe oprogramowanie

Korzystanie ze złośliwego oprogramowania jest niewątpliwie koniecznością, jeśli chodzi o włamanie na konto. Te programy komputerowe zostały zaprojektowane specjalnie do tego. Do najbardziej znanych należą m.in.:

• Logic Bomb
  • To klasyczny program komputerowy, którego cechą charakterystyczną jest ukrywanie się i czekanie na odpowiedni moment przed podjęciem działania. Konkretnie bomba logiczna to wirus komputerowy, którego aktywacja jest opóźniona. Ryzyko związane z takim programem komputerowym polega zasadniczo na tym, że trudno go obejść, ponieważ nie można sprawdzić, czy znajduje się on na terminalu komputerowym.


• Keylogger
  • To złośliwy program, którego funkcją jest kopiowanie wszystkiego, co osoba wpisała na klawiaturze zainfekowanego terminala, a następnie przesyłanie tego do operatora. Mówiąc o terminalu, mamy na myśli dowolny typ urządzenia komputerowego. Cyberprzestępcy zazwyczaj instalują keyloggery ręcznie lub wykorzystując luki w zabezpieczeniach oprogramowania. Mogą również wykorzystać socjotechnikę, aby nakłonić docelowego użytkownika do samodzielnego zainstalowania.


• Spyware
  • Spyware jest przeznaczony do monitorowania osoby. Dlatego każdy, kto korzysta z oprogramowania szpiegującego, może dowiedzieć się, co jego ofiara robi na swoim smartfonie lub komputerze. W takim przypadku wystarczy uzbroić się w cierpliwość i obserwować, jak docelowy użytkownik próbuje zalogować się do swojego Yahoo! konto. Wiadomo, że Spyware jest niezwykle ukryty. Obecnie możliwe jest uzyskanie wersji łatwych w obsłudze, z których mógłby korzystać przeciętny użytkownik. Korzystanie z oprogramowania szpiegującego nie jest już zarezerwowane dla elity hakerów. Co naraża znacznie więcej osób, ponieważ każdy może obrać za cel kogokolwiek w swoim otoczeniu. Podobnie jak keylogger, jest on instalowany ręcznie na docelowym terminalu komputerowym,


• Trojan
  • Trojan to jeden z najczęściej używanych programów komputerowych na świecie, zwłaszcza jeśli chodzi o hakowanie. Koń Trojan jest szeroko stosowany w kręgu hakerów, ponieważ oferuje swoim operatorom kilka możliwości. Rzeczywiście, w przeciwieństwie do innych szkodliwych programów, które mogą być łatwo wykryte przez programy antywirusowe, koń Trojan jest bardzo dyskretny i może nawet przybrać formę legalnej aplikacji. Na przykład kalkulator czy program do edycji zdjęć, tego rodzaju małe programy, z których korzystamy na co dzień... Oprócz swojej dyskrecji, koń Trojan pozwala między innymi na szpiegowanie. Może także instalować złośliwe skrypty na docelowym smartfonie lub komputerze i wykorzystywać je przeciwko ofierze. Oczywiście kto mówi o szpiegostwie, mówi o gromadzeniu i przekazywaniu danych swojemu operatorowi. Instalacja Trojan jest wówczas prostsza niż w przypadku poprzedniego szkodliwego oprogramowania. Rzeczywiście, ponieważ często przybiera formę legalnej aplikacji, można ją znaleźć w oficjalnych sklepach z aplikacjami, takich jak PlayStore lub AppStore. Ofiara często sama instaluje złośliwe oprogramowanie na swoim smartfonie lub komputerze.


• Ransomware
  • Obecną gwiazdą branży cyberprzestępczej jest oprogramowanie ransomware. Prezentuje się jako szkodliwy program, który stwarza znacznie więcej problemów, ponieważ wbrew powszechnemu przekonaniu oprogramowanie ransomware atakuje nie tylko firmy. Jego funkcjonalność polega nie tylko na trzymaniu systemu komputerowego i jego zawartości jako zakładnika. Postaramy się przełamać wszystkie te otrzymane pomysły. Ransomware może łączyć wszystkie wymienione powyżej funkcje, ale poza tym potrafi także kraść poufne dane. Oznacza to, że jeśli urządzenie komputerowe zostanie zainfekowane oprogramowaniem ransomware, haker stojący za tym atakiem komputerowym będzie mógł uzyskać całą zawartość tego urządzenia. Oczywiście oprogramowanie ransomware jest wykorzystywane nie tylko do atakowania osób prywatnych, ale także smartfonów. Oznacza to, że każdy jest bezbronny i celem tego złośliwego oprogramowania.

Jak się chronić?

W sytuacji, gdy cyberprzestępcy mają już nad Tobą przewagę, istotne jest przyjęcie dobrego nastawienia. A zdrowy cyfrowy styl życia jest niezbędny dla wszystkich użytkowników. Jeśli chcesz chronić swoje konta internetowe. Oto kilka technik, które mogą Ci pomóc:

• Podwójne uwierzytelnianie
• Unikalny identyfikator logowania
• "Hasło" zamiast hasła
• Usuwanie podejrzanych wiadomości
• Odinstaluj rozszerzenia przeglądarki
• Ochrona przed wirusami
• Aktualizacje

Unikalny identyfikator logowania

Nie wolno używać Yahoo! na innych kontach. Jeśli w pewnym stopniu wydaje się kuszące, aby o tym nie zapomnieć, wszyscy użytkownicy mają zwyczaj używania tego samego hasła na kilku kontach. Jeśli celem nie jest zapomnienie hasła, ryzykowne jest naruszenie bezpieczeństwa jednego z kont w wyniku wycieku danych lub masowego włamania. Jeśli masz problemy z zapamiętaniem wielu haseł do wielu kont, zazwyczaj dobrym pomysłem jest skorzystanie z menedżera haseł.

Usuwanie podejrzanych wiadomości

Jeśli otrzymasz wiadomość z wątpliwej korespondencji, jedyne, co musisz zrobić, to po prostu ją usunąć. Nie próbuj zrozumieć. Jeśli ta wiadomość pochodzi od kogoś, kogo znasz i zawiera prośbę o kliknięcie dowolnego łącza, nie rób tego. Jeśli jesteś w sytuacji nadmiernej ciekawości, lepiej jest udać się do przeglądarki i ręcznie wpisać adres danej strony internetowej. Jeśli wiadomość pochodzi od profesjonalnego menedżera lub współpracownika, przed rozpoczęciem czegokolwiek wskazane jest skontaktowanie się z tymi osobami w celu ustnego potwierdzenia. Kiedy otrzymasz wiadomość od Yahoo!, zdecydowanie zaleca się, abyś nie podejmował żadnych działań, wiedząc, że nie zainicjowałeś niczego, co mogłoby spowodować wygenerowanie tej wiadomości e-mail.

Ochrona przed wirusami

Bez względu na to, jakiego środka bezpieczeństwa użyjesz, będzie on bezużyteczny, jeśli Twoje urządzenie komputerowe będzie podatne na atak w jakiś sposób. Jak wspomniano powyżej, metod stosowanych przez hakerów w celu pokonania zabezpieczeń jest coraz więcej i są one coraz bardziej wyrafinowane. Dlatego warto wiedzieć, jak korzystać z programu antywirusowego. To najprostsze rozwiązanie w zakresie cyberbezpieczeństwa. Niezależnie od tego, czy korzystasz z komputera, czy smartfona, nie wahaj się i zaopatrz się w ochronę antywirusową.

Pomimo zastosowania wszystkich tych środków, nadal możesz spotkać się z atakiem komputerowym. Nie ma 100% bezpieczeństwa. Czystą utopią jest wierzyć, że jesteśmy całkowicie chronieni. Dlatego musisz być gotowy na natychmiastową reakcję, jeśli zostaniesz zaatakowany.

Najczęściej zadawane pytania (FAQ)