Каждый из нас без исключения сталкивался с кражей аккаунта в соц сетях и других интернет сервиса. В этой статье мы раскроем некоторые методы, которые используют злоумышленники и расскажем элементарные способы защиты.
Как получили доступ к моим данным?
- Подбор пароля парсером
Достаточно старый способ, который до сих пор работает.
На удивление многие не особо парятся, придумывая пароль. Однако простота пароля увеличивает шансы взлома. Так большинство аккаунтов, к которым продают доступ на черном рынке, имеют очевидные варианты паролей:
- номер телефона, к которому привязан аккаунт и пароль могут совпадать
- пароль может быть в списках самых распространенных паролей (qwerty123 не самый надежный вариант, подобных популярных комбинаций десятки тысяч, их проверяют в первую очередь)
- пароли, содержащие персонализированную информацию (дата рождения, хобби, ник и другая иная информация, которая может ассоциироваться со страницей пользователя)
- Пиратские приложения
Заражение компьютера пиратским контентом обычное дело со времен старых добрых торрент-трекеров. При чем визуально изменений может не произойти, Вы успешно скачаете и установите себе лицензионную версию PhotoShop, а злоумышленник тем временем незаметно заразит Ваш компьютер, добавит к себе в прокси сеть, настроит замену рекламы на сайтах на свою, и все довольны, ведь вроде как ничего при этом не потеряли.
Однако существуют приложения стиллеры, при запуске которых, вредоносная программа пробегается по кэшу сохраненных паролей, структурирует данные и отправляет злоумышленнику на почту.
Зачем они это делают?
В целом Вы им не интересны, если же это, конечно, не персонализированная атака. Обычно аккаунты продаются на черном рынке. Далее они используются в основном для спама, либо перепродажи. Больших денег им это не делает, но при заражении компьютера целиком, появляется возможность заработать побольше, плюс возможно, заразить еще несколько чужих устройств через Вас. Если конкретно взлом Вашего устройства принесет злоумышленнику рублей 5, то при 1.000.000 подобных взломах, награда значительно ощутимее.
Самая простая защита - самая эффективная
Придумайте сложный пароль (вроде K&21_/Sk7136zTt) и включите двухэтапную аутентификацию.
Дальше мы расскажем, как максимально обезопасить свои персональные данные - лайк, если интересно!