Keyloggers или програмите, които записват всички натиснати бутони на клавиатурата, са основна стратегия за събиране на чужди пароли. Програмата се "загнездва" в паметта на компютъра и стартира всеки път заедно с операционната система (независимо от вашата интернет свързаност). Всички въведени символи се запаметяват като данни, чрез които хакерите намират комбинациите за важни пароли.

Например: Въвеждате имейла си, който съдържа @ и съответен домейн - example@gmail.com, и веднага след това - паролата си в комбинация с бутона Enter. Това е повече от достатъчна клавишна последователност за откриване на паролата ви измежду всички натиснати бутони от съответния лог. Същото може да се повтори с други сайтове и профили като Amazon, PayPal, Facebook, LinkedIn, oнлайн банкиране... Въпросните логове се създават и изпращат периодично на хакера при интернет свързаност. Най- разпространената такава програма е Ardamax Keylogger, която е много хитра и не се появява в Windows Processes. Така жертвата не може да разбере за съществуването й.

Най-доброто решение е да се използва онлайн клавиатура, когато се оперира с чувствителни лични данни и парични средства.

Следващия път ще научите за RAT, който също може да бъде определен като Keylogger. Безопасно сърфиране!

Както ви обещахме, днес ще ви разкажем повече за преписвачите и мястото им сред хакерите. Макар и технологиите да са направили хакването възможно от разстояние, този така примитивен начин все още е „в обръщение“ и просперира. Преписването или поглеждането през рамото на някого, за да се види какво въвежда, е известно още като визуално хакерство. Това е нискотехнологичен и ефективен начин за хакване на пароли. Съществува от времето, когато първите компютри навлизат на широкия пазар и до ден-днешен се смята за високорисков хакерски подход. Образно казано всеки, който има интерес към паролата ви, може да надникне в клавиатурата, да запамети или запише комбинацията от бутони, докато най-спокойно влизате в имейла си. Други уязвими места са банкоматите, заведенията с безплатен интернет, летищата, оживените места и градският транспорт. Нашият съвет е винаги да се оглеждате и да прикривате устройството си (смартфон, таблет, лаптоп, клавиатура на банкомат), преди да въведете паролата си.

Следващият път ще ви разкажем повече за Keylogger програмите.

Най-популярният, нискотехнологичен начин за узнаване на пароли е така нареченото социално инженерство или с други думи социална манипулация. Социалното инженерство се възползва от доверчивия характер на човешките същества, като по този начин събира лична и значима информация, която на следващ етап може да бъде използвана злонамерено.

Една обща и елементарна техника на социално инженерство е хората да бъдат подканени сами да разкрият паролите си. Дори и да звучи абсурдно, това се случва през цялото време и дори най-предпазливите стават жертва.

Нашата рецепта за сигурност- не миксирайте приятелство в големи дози със силни пароли!

Следващият път ще ви разкажем за така актуалните преписвачи.

Много от вас може би вече са били жертва на хакери, които се наместват удобно във вашите Facebook, Gmail и други профили. Някои дори са изгубили пари, след като са били хакнати. Е, повечето информация, която получават хакерите, е от паролата ви.

За да можете да сте стъпка напред, в поредица от публикации ще ви разкажем за някои от най-честите методи за кражба на пароли. По този начин ще научите точно как хакерите влизат в профилите ви и ще бъдете по-внимателни.

Phishing (фишинг) - Има някои доста „стандартни“ методи, които хакерите използват, за да се доберат до ценната информация - ПАРОЛАТА. Един от тях е фишингът. Това са Login страници, досущ като оригиналните, например Facebook или Gmail. Там ще бъдете подканени да въведете потребителското си име и паролата. Най-често, за да бъдете подтикнати да отидете на въпросната страница, се използват други уловки. Възможно е да получите лично съобщение, което гласи, че някой е качил ваша снимка с нецензурно съдържание или ви е обидил публично. Линкът за реакция също ще бъде прикачен към съобщението. Поднесено по този начин малко от вас биха се поколебали да проверят въпросното съдържание и така вашата паролa отива право в ръцете на хакера.

Следващият път очаквайте: Как работи онлайн социалното инженерство?