Miks häkkerid Facebooki kontosid varastavad? – [Sammid turvalisuse tagamiseks]
Tuntud küberturvalisuse ekspert Nordlocker avastas hiljuti tohutu varastatud andmete kogu, mis sisaldab 26 miljonit sisselogimist sellistele veebisaitidele nagu Amazon, LinkedIn ja Facebook.
Nende aruande kohaselt konfiskeeriti andmed aastatel 2018–2020, kasutades kohandatud Trooja tüüpi pahavara. See pahavara tungis üle 3 miljoni arvutisse ja varastas 1,2 TB (terabaiti) isikuandmeid.
Kui selline kogu ilmub pimedas veebis, kasutavad häkkerid paroole erinevatel platvormidel, nagu Facebook, et näha, millised neist on endiselt aktiivsed. Kui nad on aktiivse konto tuvastanud, koostavad nad nimekirja ja käivitavad nende kontode vastu petukampaania.
Turvaohud tulenevad ka võltskontodest. Kurjategijad saavad seda kontot hõlpsasti kasutada andmepüügipettuste sooritamiseks, kuid neile meeldib autentsetesse kontodesse häkkida.
Kui häkkerid on konto üle võtnud, keelavad nad esmalt tõelise kasutaja väljapääsu. Seejärel muudavad nad konto parooli ja samal ajal kui konto seaduslik omanik üritab kontole juurdepääsu taastada, hakkab ründaja sõbraloendis olevate kasutajatega ühendust võtma.
Facebooki häkkimise põhjused hõlmavad rohkemate andmete kogumist, erinevate isikute petmist, rahalise abi või laenu taotlemist ja isegi juurdepääsu pangateabele.
Järgige allolevaid turvanõuandeid, et vältida oma Facebooki konto häkkimist, järgige allolevaid näpunäiteid.
1 Keerulise parooli kasutamine oma kontode jaoks
Kasutage Facebooki kontode jaoks kindlasti erinevaid ja keerulisi paroole . Internetikasutajad kipuvad tavaliselt Facebooki jaoks samu paroole uuesti kasutama, kuna need on kergesti meeldejäävad ja väga mugavad.
SecureAuthi raporti kohaselt tunnistas 53% Interneti-kasutajatest, et kasutas erinevate kontode jaoks sama parooli .
Kui häkkerid pääsevad juurde ühele sellistest paroolidest, pääsevad nad juurde kõikidele sama parooliga lingitud kontodele.
Kui saate Facebookilt järgmise meili, peaksite sellest viivitamatult teavitama Facebooki ametiasutusi ja lähtestama oma Facebooki konto parooli.
Parooli muutmine ja keeruka parooli kasutamise tagamine on parim viis takistada kellelgi teie Facebooki kontodele juurdepääsu.
2 Facebooki kontode häkkimine, andmepüügi Facebook
Ohustatud kontod jagavad Facebookis teatud j.mp lühendatud URL -i. Link on osa sõnumist, mis pärineb kontolt nimega " Facebook recovery ".
Selle konto peamine eesmärk on teavitada kasutajaid, et nende kontode väärkasutusest on teatatud ja see keelatakse, kui nad ei järgi sõnumis jagatud soovitusi.
Kui kasutaja sisestab küsitud mandaadid ja klõpsab sisselogimisel, postitatakse andmed saidile recovery.php ja seejärel suunatakse kasutajad makselehele, kus küsitakse täisnime, krediitkaardi andmeid ja arveldusaadressi :
On täielik mõistatus, miks Facebooki seaduslikuks isikuks väidavad kontod nõuavad konto taastamise eest rahalist hüvitist.
3 Facebooki kontode häkkimine klahvilogimise teel
Klahvide logimine on jälgimistehnoloogia, mis võimaldab kõigil jälgida ja salvestada iga konkreetse arvuti klaviatuuril sisestatud klahvivajutust.
Küberkurjategijad kasutavad seda tööriista isiklike andmete, erinevate kontode (nt Facebooki, Amazoni, Twitteri ) sisselogimisandmete ja tundlike äriandmete varastamiseks .
Lisaks sotsiaalmeedia konto paroolile saab klahvilogimist kasutada ka:
- Laste Interneti kasutamise järelevalve .
- Töötajate arvutitegevuse jälgimine.
- Õiguskaitseorganid, kes analüüsivad arvutitega seotud juhtumeid .
Näpunäiteid klahvilogimise eest kaitsmiseks
-
Installige tarkvara, mis laaditakse alla ainult usaldusväärselt veebisaidilt.
-
Kontrollige regulaarselt oma USB-draivi võimalike viiruste suhtes.
-
Korraliku viirusetõrje kasutamine väldib klahvilogijaid.
4 Turvamata või avaliku Wi-Fi võrgu vältimine
Kui teie seade on ühendatud turvamata või avaliku WiFi-võrguga, suureneb plahvatuslikult võimalus, et keegi pääseb teie konto paroolile juurde .
Kasutades FireSheepi, mis tugineb HTTP-seansi kaaperdamisele, võib häkker varastada ohvrilt Interneti-seansi küpsised.
Pärast FireSheepi installimist saab häkker jäädvustada kõigi selle konkreetse WiFi-võrguga ühendatud inimeste seansiküpsised.
5 Facebooki paroolivaras
Facebooki paroolivaras on uus tarkvara, mis võimaldab kõigil varastada Facebooki konto parooli. Hiljuti avastati selles programmis uus viirus, mida kasutavad erinevad küberkurjategijad pahavara levitamiseks ja paroolide varastamiseks kõigilt, kes seda kasutavad.
Kui Facebooki paroolivaras on alla laaditud, palub tarkvara häkkeril sisestada oma sotsiaalvõrgustiku konto mandaadid ja kas e- posti aadress või selle inimese lehe aadress, keda ta soovib luurata.
Kui vajutatakse nuppu " Hack ", käivitab tarkvara kaugjuurdepääsu troojalase, mis varastab süüdlase enda konto andmed.
6 Facebooki konto häkkimine seansikaaperdamise abil
Selle häkkimismeetodi puhul varastab häkker ohvri brauseri küpsised, et kasutajat veebisaidil autentida. Kui häkker need küpsised omandab, kasutab ta neid ohvri kontole juurdepääsuks.
7 Mobiiltelefonide häkkimine
Üks parimaid viise oma Facebooki konto häkkimise vältimiseks on kaitsta oma pihuseadmeid häkkimise eest.
Oleme koostanud mõned kasulikud näpunäited mobiiltelefonide häkkimise vältimiseks .
- Ärge jätke oma telefoni järelevalveta.
- Lähtestage oma telefoni vaikeparool ja kasutage keerukat parooli .
- Vältige kaitsmata Bluetooth-võrkude kasutamist.
- Vältige ühenduse loomist kaitsmata või avaliku WiFi-võrguga.
- Kujundage harjumus regulaarselt kustutada brauseri ajalugu, vahemälu ja küpsiseid.
- Kasutage mobiiliturvarakendusi, näiteks usaldusväärset virtuaalset privaatvõrku.
8 DNS-i võltsimine
Kui ohver ja häkker kasutavad sama võrku, saavad nad kasutada DNS-i võltsimise rünnakut ja vahetada algse Facebooki lehe selle enda võltsitud Facebooki lehe vastu .
See võimaldab häkkeril petta ohvrit oma võltsitud Facebooki lehele sisse logima autentsete Facebooki konto andmetega.
Näpunäiteid DNS-i võltsimise eest kaitsmiseks
- DNS-i võltsimise vältimiseks konfigureerige oma DNS nii, et see oleks vahemälu mürgistuse eest täielikult kaitstud.
- Jälgige DNS-i andmeid ja hoidke silm peal uutel mustritel, näiteks uue välise hosti ilmumisel.
9. Man In The Middle ründab
Kui häkker ja ohver kasutavad sama kohtvõrku, saab häkker end hõlpsasti ohvri ja serveri vahele asetada.
Nii saab ta teeselda, et on vaikelüüs ja jäädvustada kogu nende kahe vahelise Interneti-liikluse ülekande .
Näpunäiteid MITM-i rünnakute eest kaitsmiseks
-
MITM-i rünnakute eest kaitsmiseks kasutage alati turvalist VPN -i .
-
Enne Facebooki kontole juurdepääsu loomist looge puhverserver.
-
Kasutage tugevat viirusetõrjetarkvara, mis pakub ka VPN-i või tulemüüri kaitset.
10 USB häkkimine
Kui häkkeril on juurdepääs teie personaalarvutile, saab ta sisestada USB-seadme, mis on programmeeritud funktsiooniga, mis võimaldab automaatselt brauserites salvestatud paroole hankida.
Näpunäiteid USB-häkkimise eest kaitsmiseks
-
Kontrollige alati USB-seadmeid pärast nende ühendamist .
-
Kasutage ainult usaldusväärsete isikute, näiteks pereliikmete või sõprade USB-seadmeid .
11 robotivõrku
Kuigi neid ei kasutata Facebooki kontode häkkimiseks, kasutatakse neid siiski mõne täiustatud rünnaku läbiviimiseks.
Botivõrk on põhimõtteliselt ohustatud seadmete kombinatsioon. See kasutab sama meetodit nagu klahvilogimine. Botnet annab aga lisavõimalusi ohvri seadme vastu rünnete sooritamiseks.
Näpunäiteid enda kaitsmiseks robotvõrkude eest
-
Värskendage sageli oma seadme tarkvara.
-
Ärge keelake oma seadme tulemüüri.
-
Ostetud on ainult pistik USB-seadmed
Viimased Mõtted
Sotsiaalmeedia turvalisus on sotsiaalsete tööriistade laialdasema kasutamise tõttu isiklikul ja ärilisel tasandil olulisem kui kunagi varem.
Turvanõrkused võivad kergesti paljastada teie isikuandmed ja teabe, võrgutegevuse ja isegi kahjustada teie mainet.
Ainult siis, kui olete kursis viimaste küberturvalisuse faktidega ja järgite meie jagatud nõuandeid, saate tagada oma sotsiaalmeedia turvalisuse.