معهد خبراء بلوجر - هكدا يستطيع الهاكرز اختراقك (الجزء 2)

تكلمت في مقالة سابقة عن الطرق التي يمكن للهاكر أن يخنرق بها جهازك عبر الاختراق العشوائي أو المستهدف, و سوف أتحدت اليوم عن الطرق التي يمكن للهاكر ان يخترق حساباتك دون أن يكون قد اخترق جهازك.

مدونة الخبراء > مقالات - الحماية > هكدا يستطيع الهاكرز اختراقك (الجزء 2)

+الصفحات المزورة :
تعتبر طرقة الصفحات المزورةمن أكتر الطرق التي يستعملها الهاكرز المبتدئين و حتى المحترفين, و دلك لأنها تستغل أخطر تغرة في نضام الامان و هو جهل الضحية, حيت يقوم المهاجم باستدراجك الى صفحة مزورة شبيهة بصفحة الدخول الى أحد المواقع كالفيسبوك أو تويتر و عندما تكتب كلمة السر سوف يتم ارسالها مباشرة الى المهاجم.
و يمكن لهده الصفحات أن تصل اليك عبر :

1- رسائل السبام :
رسائل السبام هي رسائل يمكن أن تصل اليك اما عن طرق رسائل عشوائية يتم ارسالها عبر بوت نت أو سيرفر خاص, و يتم ارسال الملايين منها كل يوم لملايين المستخدمين. أو قد يتم استهدافك من طرف مهاجم لغرض ما و في هده الحالة يكون احتمال سقوطك ضحية أكتر حيت أنه سوف يستعمل الهندسة الاجتماعية وسوف يستغل معلومات عنك أو حتى يمكن أن يخترق اميل صديقك الدي سوف يستعمله لمراسلتك.

2-روابط السبام :
و هي روابط تنتشر بكترة في المواقع الاجتماعية كالفيسبوك و تستعمل عناوين متيرة لجلب الاهتمام اليها كـ”اعرف من يزور بروفايلك” أو “أو غير شكل الفيسبوك” أو “شاهد هدا الفيديو قبل الحدف” و عند الدخول الى متل هده الروابط فقد يتم تحويلك الى صفحة تطب منك معلوماتك تم يتم نشرها على بروفايلك و في كل المجموعات و باسمك لأنك وافقت على دلك باستعمال خدعة clickjincking و بهدا تستمر الروابط في الانتشار و جلب الضحايا.

3-الاستهداف
يمكن لأي مهاجم أن يستهدفك بالصفحات المزورة و في هده الحالة سوف تكون نسبة نجاح الهجوم أكبر حيت أنه سوف يستعمل الهندسة الاجتماعية مستغلا معلومات جمعها عنك أو يمكن أن ينتحل صفة صديق أو شخص ما تتق به كما يمكنه ايضا أن يقوم باختراق حسابه و مراسلتك منه.

+هجوم التخمين أو Brut force
يستعمل هدا الهجوم ضد كل الأهدداف المحمية بكلمات المرور مثل ملفات Win RAR أو Win ZIP أو الميكروسوفت وورد و كدلك حسابات المواقع و المنتديات و الايميلات, حيت يقوم البرنامج المستخدم لهدا الهجوم بتوليد عدد ضخم من كلمات المرور و تجربتها الى حين الوصول الى الكلمة الصحيحة
مقالة شابقة عن brute force

+هجوم التنصت أو Sniffing :
هجوم التنصت هو هجوم يقوم على أساس التقاط البيانات التي يرسلها الجهاز في الشبكة المحلية و يتم تحليل هده البيانات و استخراج كلمات المرور
مقالة سابقة عن sniffing

مدونة الخبراء > مقالات - الحماية > هكدا يستطيع الهاكرز اختراقك (الجزء 2)

المصدر : مدونة الخبراء