Re: Участились случаи взлома асек.
3 года назад я был в команде взломщиков.
Вопщем есть несколько способов взломать асю:
1. Пинч (троян) - необходимо впарить троян жертве. Делается это разными способами. Например пинч вплавляется в ехе какойнить программы, либо в jpg картинку, либо просто выдаётся за маленькую программу чистый троян, либо специальным скриптом троян загружается в ваш компьютер из интернет страници.
(Пинч работает через скрипт расположенный на сервере злоумышленника, он ворует пароли не только от ICQ, а от всего что может стырить. Также пинч может разместить на вашем компе KeyLoger, и отправлять на мыло злоумышленника логи всего, что вы печатаете на клавиатуре).
2. Брутфорс - програма подборщик паролей к асе. Подберает двумя методами: перебор паролей записанных в файле, перебор паролей используя вычислительную мощность компа. Это очень долгий способ. Можно и месяцами брутить одну асю и не выбрутить.
3. Социальный инжиниринг - собирая информацию об жертве своим интелектом угадать пароль, либо обманом вытянуть пароль из жертвы.
Работает с глупыми юзерами, обычно только начавшими пользоваться интернетом. Некоторые втираются к таким глупцам в доверие чтобы стырить асю. Както помню один умник одному телу втёрся в доверие (перед этим зарегив ненужную асю) и по этой асе с телом общался. После уговорил в знак дружбы и доверия обменяться паролями от асек )
4. Взлом компьютера - взламывается жёсткий диск жертвы, и если гдето на диске записан пароль от аси хацкер его найдёт.
5. Незнаю такого способа - но уверен пятый существует.
Итак, как себя обезопасить? :
Необходимо постоянно следить за тем чтобы у вас была свежая версия хорошего антивируса, постоянно обновлять его. Также обновлять ICQ клиент, и windows. Не заходить на подозрительные сайты, темболее не заходить на сайты с хакерской тематикой. Не читать спам письма, не проходить по ссылкам и не качать файлы ни с какого спама. Не светить своим IP адресом в интернете. Для этого желательно сидеть в интернете через анонимную прокси, или просматривать сайты только через анонимайзеры. Нигде в интернете не писать номер своей аси. Никому никогда не говорить свой пароль, или инфармацию о себе. Обязательно пользоваться последней версией файрвола с максимально установленной защитой. Не пользовать простых паролей! Пароль от ICQ должен быть сложным, он должен состоять из букв разного регистра, цифер и прочих символов, например: J2f#W<9. Качать из интернета как можно меньше софта и картинок, и желательно только с официальных сайтов. Очищать Cookies в браузере после посещения того или иного сайта в который вы входите путём ввода логина, и пароля. И никогда и нигде не ставить галочки "Запомнить пароль", "Запомнить логин"!
Помните, что ваша безопаность зависит только от вас, и от вашего стремления обезопасить себя!
|