چطور هک می شویم؟
چطور هک می‌شویم؟ در اینبخش با 10 ترفند هکرها برای سرقت اطلاعات و پول افراد آشنا می‌شویم. هکرها با استفاده از ترفندهای پیچیده ای بـه انواع حساب های افراد نفوذ می کنند و اطلاعات و موجودی بانکی شان رابه سرقت می برند، همه ی مـا ممکن اسـت روزی قربانی این دزدهای نوظهور شویم و بهمین خاطر، لازم اسـت تا درمورد نحوه کار انها اطلاعاتی داشته باشیم. با پارس ناز همراه باشید.
هکرها چگونه اطلاعات ما را به سرقت می برند؟هیچ کس دوست ندارد هک شود و اطلاعات او بـه سرقت برود، اما بسیاری نمی دانند چگونه میتوانند از حمله هکرها پیشگیری کنند ودر واقع با انواع حمله‌های هکری آشنا نیستند. برای پیشگیری، قبل از این کـه روزی هک شوید و دیر شده باشد، بهتر اسـت با روش‌هایی کـه هکرها کامپیوتر و لپ تاپ شـما را هک می کنند و اطلاعات شخصی و مالی شـما را می‌دزدند آشنا شوید.
بهترین راه برای پیشگیری از نفوذ و دستیابی هکرها بـه اطلاعات و سوءاستفاده ازآن‌ها این اسـت کـه بدانید آن‌ها از چـه روش هایی برای هک کردن استفاده میکنند. با آگاهی از عده ای از این اصول، هنگامیکه در اینترنت گشت میزنید بدون نیاز بـه دانش فنی، کمتر هدف حمله سایبری هکرها قرار خواهید گرفت. اما هکرها از چـه روش‌هایی برای هک کردن استفاده میکنند
حملات درایو بای «Drive-By Downloads»روشهای هک کردناین نوع حمله حتی ممکن اسـت هنگام بازدید از یک سایت معتبر و قابل اعتماد نیز رخ دهد. اگر بـه وب سایتی کـه هک شده وارد شوید، شاید همه ی چیز در ظاهر عادی بنظر برسد اما ممکن اسـت هکر بـه صورت مخفیانه کامپیوتر یا دستگاه همراه شـما را برای آسیب پذیری‌های شناخته شده اسکن کند، نرم‌افزارهای ویرانگر را از هر راهی کـه پیدا میکند نصب کرده و سپس کارهای زیادی انجام دهد.
اگر دستگاه شـما اخیراً بـه روز نشده یا پچ نشده باشد نرم‌افزارهای ویرانگر میتوانند از طریق حمله دانلود درایوبای نصب شوند و هکر نظارت کامل سیستم شـما را بدست آورد. رایانه و گوشی همراه خود رابه روز کنید و از نرم‌افزارهایی کـه از امنیت دستگاه در برابر بدافزار یا ویروس فعلی محافظت میکنند استفاده کنید.
حملات XSS یا Cross_Site Scriptingروشهای هک کردنیک هکر می تواند از نقص‌های امنیتی موجود در کد جاوا اسکریپت وبسایت استفاده کرده و کوکی‌های ذخیره شده در مرورگر وب را بدزدد. این اتفاق بـه سرقت اطلاعات شخصی شـما یا حتی اطلاعات کاربری شـما در آن وبسایت و غیره منجر میشود.
در بعضی موارد، هکرها حتی می توانند محتواهای کلیپ بورد سیستم، سایر کوکی‌های وبسایت و نام کاربری و کلمه عبور رابه سرقت ببرند. همانند حملات درایو بای این نوع حمله هنگام بازدید از وب‌سایت‌های قابل اعتماد هم می تواند رخ دهد. متأسفانه، حتی صاحب وبسایت طبق معمولً اطلاع ندارد کـه هک رخ داده اسـت!
وای فای عمومیبـه وای فای رایگان کافی شاپ، هتل یا فرودگاه ودر کل مکان‌های عمومی اعتماد نکنید چون شاید یک هکر پشت یک نقطه دسترسی وای فای منتظر باشد کـه مثلا بـه وای فای وصل شوید و وارد حساب بانکی خود شوید و شـما را طعمه خود قرار دهد.
آن‌ها هم چنین میتوانند همه ی ترافیک نقطه دسترسی وای فای معمولی را پیدا کرده و رایانه شـما را از نظر آسیب‌پذیری و سایر موارد اسکن کنند. درصورت نیاز بـه استفاده از وای فای رایگان، همیشه از VPN و فایروال در سیستم خود استفاده کنید و همه ی چیز رابه روز نگه دارید.
فیشینگبسیاری اوقات هکرها از طریق ایمیل دستگاه شـما را هک کرده و اطلاعات شـما رابه سرقت میبرند، بنابر این باید مراقب باشید چـه چیزی را باز میکنید یا روی چـه ایمیلی کلیک میکنید! هکرها در ارسال ایمیل‌های جعلی حاوی پیوست‌های ویرانگر یا لینک دادن بـه وب‌سایت‌های ویرانگر کـه برای هک رایانه شـما طراحی شده‌اند بسیار حرفه‌ای عمل می کنند.
آن‌ها حتی میتوانند طوری این ایمیل‌ها را طراحی کنند کـه شـما فکر کنید از یک منبع قابل اعتماد مانند بانک آنرا دریافت کرده اید! برخی دیگر از هکرها از “فیشینگ هدف‌دار” استفاده میکنند. دراین نوع فیشینگ، هکری کـه شـما را هدف قرار داده اسـت با ارسال ایمیلی شـما را وسوسه کند کـه یک فایل را باز یا روی یک لینک کلیک کنید.
شاید هکر از صفحه فیسبوک شـما اطلاعات خوبی درباره شـما و علایقتان بدست آورده باشد و بر این اساس ایمیلی بسازد کـه با موفقیت بتواند شـما را فریب دهد. این نوع حمله مبتنی بر مهندسی اجتماعی یکی از محبوب‌ترین مدل‌های حمله هکرها اسـت چون بیشتر مواقع جواب میدهد. هیچوقت پیوست‌های ایمیل را باز نکنید، مگر این کـه آنرا از شخصی آشنا دریافت کرده باشید.
بخاطر داشته باشید کـه بانک یا معتبرترین سایت‌ها هرگز از شـما نمی خواهند کـه روی یک لینک کلیک کنید و وارد سیستم شوید «مگر این کـه ایمیل برای بازیابی گذرواژه ارسال شده باشد»؛ بنابر این اگر روی چنین لینکی کلیک کردید قبل از این کـه اطلاعات ورود بـه سیستم خودرا وارد کنید ابتدا بررسی کنید کـه این لینک جعلی نباشد.
استفاده از یک رمز عبور تکراریهمیشه باید برای هر حسابی کـه دارید اعم از حساب بانکی، جیمیل، حساب‌های شبکه‌های اجتماعی از یک رمز عبور منحصر بـه فرد استفاده کنید. بعنوان مثال با همان رمز عبوری کـه برای حساب بانکی خود استفاده می‌کنیذ وارد فیسبوک نشوید. چون اگر یک حساب هک شود هکری کـه نام کاربری یا رمزعبور شـما را بدست آورده می تواند این ترکیب را در حساب‌های دیگر امتحان کند.
هر چـه بیشتر از یک رمز عبور در جاها و حساب‌های مختلف استفاده کنید احتمال بـه خطر افتادن حساب‌هایتان نیز بیشتر می شود. برای کمک بـه حفظ امنیت داده‌های خود و استفاده از یک رمز عبور منحصر بـه فرد برای هر وبسایت، بهتر اسـت از یک برنامه مدیریت رمز عبور استفاده کنید.
بدافزارهابدافزارها از راه‌های مختلفی بـه سیستم شـما نفوذ می کنند. گاهی اوقات، بدافزار می تواند کامپیوتر شـما رابه یک “زامبی” تبدیل کند کـه وقتی هکر تصمیم بـه استفاده ازآن گرفت بیدار شود و سیستم شـما را از کار بیندازد!
در بسیاری موارد، یک هکر برای شروع حمله بـه یک شخص، شرکت، دولت یا وبسایت یک “بات نت” کـه از هزاران زامبی تشکیل میشود را بازرسی می کند. ناگهان می بینید کـه کامپیوتر شـما نیز دراین جرم مشارکت می کند. نرم‌افزارها را از سایت‌های غیر قابل اعتماد دانلود نکنید و آنتی‌ویروس خود رابه روز نگه دارید.
درایوهای نامطمئنهرگز یک درایو USB ناشناس رابه کامپیوتر خود وصل نکنید، مگر این کـه از محتوای آن اطلاع دقیقی داشته باشید یا شخصاً آنرا خریداری کرده باشید. این امر در مورد CD و DVD و کارت‌های حافظه نیز صدق میکند. گاهی اوقات بدون این کـه خبر داشته باشید نرم‌افزارهای ویرانگر بـه صورت خودکار روی دستگاه شـما نصب و اجرا شده و سیستم را آلوده می کنند.
آیا در پارکینگ محل کار یک درایو USB پیدا کرده اید و میخواهید بدانید کـه محتویات آن چیست؟ پیشنهاد می کنیم بـه هیچ عنوان چنین ریسکی نکنید. همیشه نرم‌افزار آنتی‌ویروس آپدیتی را روی دستگاه خود نصب کنید تا از نفوذ بدافزارها بـه دستگاه خود پیشگیری کنید.
شبکه های تبلیغاتی مخربیکی از بهترین راه‌هایی کـه هکرها بدافزارها رابه جان وب‌سایت‌های معتبر می اندازند و افراد را هک می کنند، آلوده کردن شبکه‌های تبلیغاتی اسـت کـه این وبسایتها برای نمایش تبلیغات ازآن‌ها استفاده میکنند. این اتفاق برای تعداد زیادی از وب‌سایت‌های معتبر از جمله عده ای از رسانه‌های مهم خبری رخ داده اسـت و طبق معمولً درصورت بازدید افراد از تبلیغات آلوده بـه بدافزار فاجعه رخ میدهد.
بهترین راه برای پیشگیری از این نوع حملات، استفاده از یک نرم‌افزار مسدودکننده تبلیغات برای مرورگر وب اسـت. درست اسـت کـه این نرم‌افزارها مانع از درآمدزایی وبسایتها از طریق تبلیغات قانونی میشوند، اما از هک شدن سیستم شـما هم پیشگیری می کنند بـه‌خصوص وقتی تبلیغات آن وبسایت بـه وسیله هکرها بـه خطر افتاده باشد.
استفاده از کامپیوتر و سیستم عاملی قدیمی
آیا هنوز هم از ویندوز ایکس پی استفاده می کنید؟ آنرا حذف کنید چون این سیستم عامل بسیار آسیب‌پذیر اسـت و خیلی وقت اسـت کـه مایکروسافت آن رابه‌روزرسانی و پشتیبانی نمیکند. اگر سیستم عامل کامپیوتر خود و هم چنین تمام نرم‌افزارهایی کـه روی آن نصب شده اسـت رابه روز نکنید خیلی آسان از طریق یکی از روشهای ذکر شده دراین فهرست هک خواهید شد.
کیوسک و کامپیوترهای هتل
درصورت نیاز بـه ورود بـه هر سایت آنلاینی از جمله حساب بانکی یا ایمیل خود بـه کامپیوترهای “مرکز تجاری” هتل‌ها اعتماد نکنید. چون هرگز نمی دانید چـه چیزی ممکن اسـت دراین دستگاه‌های عمومی مشترک پنهان شده اسـت و شـما هرگز نمی دانید چـه کسی قبل از شـما ازآن‌ها استفاده کرده و حتی احتمال دارد کارکنان هتل هم از این موضوع خبر نداشته باشند.
چه کنیم تا از شر هکرها در امان باشیم؟قبل از این کـه بـه سراغ بحث آخر برویم می‌خواهم بـه یک نکته توجه کنید، بنده بعنوان یک کارشناس امنیت اطلاعات و ارتباطات کـه چندین سال دراین زمینه فعالیت کرده ام فقط یک نکته رابه شـما می‌گویم، اگر هکری بخواهد بـه سیستم شـما نفوذ کند و یا این کـه وبسایت یا وبلاگ شـما را هک کند ، قطعا موفق بـه انجام این کار می شود، شـما صرفا می‌توانید کار را برای آن هکر سخت تر کنید.
همیشه بروز باشید و بروز رسانی ها را انجام دهید.
یک فایروال بر روی سیستم عامل خود نصب کنید.
دائما رمزهای عبورتان را تغییر دهید.
یک آنتی ویروس خوب و معتبر بخرید.
از نرم افزارهای ضد جاسوس و ضد تروجان استفاده کنید.
بر روی ایمیل های مشکوک کلیک نکنید و انها را باز نکنید.
همیشه از اطلاعات خود نسخه پشتیبان یا Backup تهیه کنید.
تنظیمات امنیت در مرورگر خود رابه درستی انجام دهید.
نرم افزارها را از وبسایت های معتبر دانلود کنید.
قبل از وارد شدن بـه حساب بانکی، ف-ی-ل-ت-ر-ش-ک-ن خودرا خاموش کنید.
با استفاده از وای فای های عمومی وارد حساب بانکی خود نشوید.
نکات تکمیلی
نرم افزارهایی کـه بـه صورت رایگان در اینترنت قرار میگیرند می توانند در درون کدهای خود کدهایی بـه‌صورت مخفی داشته باشند کـه بـه سیستم شـما آسیب بزنند و یا نرم افزارهای جاسوسی باشند کـه اطلاعات سیستم شـما رابه سرقت می برند. برای این کـه این مشکلات پیش نیاید صرفا از محل هایی نرم افزارهای خودرا دانلود کنید کـه از صحت نرم افزار خاطرجمعی حاصل کرده اید.
بـه این نکته توجه کنید کـه در محیط اینترنت و بـه ویژه نرم افزارهای کرک شده هیچ کس عاشق چشم و ابروی شـما نیست و ممکن اسـت درون یک نرم افزار بـه ظاهر مفید یک نرم افزار Keylogger قرار گرفته باشد. هیچگاه از اینترنت های بیسیم و Hot Spot های عمومی برای وارد شدن بـه حساب بانکی استفاده نکنید.
بنظر مـن از اینترنت های عمومی از جمله کافی نت ها، وایرلس ها، هات اسپات های موجود در محل های عمومی بـه هیچ عنوان برای بررسی حساب های بانکی ، وارد شدن بـه ایمیل ها و هرگونه موردی کـه منجر بـه وارد کردن نام کاربری و رمز عبور شـما می باشد استفاده نکنید. هر آن ممکن اسـت بـه Access Point های این نوع اینترنت ها حمله شده و تمامی اطلاعاتی کـه شـما رد و بدل می کنید از گذرگاه یک هکر رد شود.
