Kosz TOP 10 sposobów, o których nie wiedziałeś, że możesz zostać zhakowany

~~Lotencjusz~~ · 1 Sierpnia 2024

TOP 10 sposobów, o których nie wiedziałeś, że możesz zostać zhakowany

Pobieranie Drive-By

Ramka przekierowuje użytkownika na stronę przestępców, gdzie złośliwy kod atakuje system za pomocą tzw. exploit kitu. Co ważne, dzieje się to bez wiedzy użytkownika, dlatego metodę tę określa się często mianem ataku drive-by download (powodującego automatyczne pobranie niepożądanych plików).

Jeśli okaże się, że Twoje urządzenie nie było ostatnio aktualizowane ani łatane, złośliwe oprogramowanie może zostać zainstalowane poprzez atak drive-by download, umożliwiając hakerowi przejęcie całkowitej kontroli nad Twoim systemem. Aktualizuj komputer i urządzenia mobilne oraz korzystaj z aktualnej ochrony przed złośliwym oprogramowaniem/wirusami, aby zachować bezpieczeństwo.

ŹRÓDŁO

Atak typu cross-site scripting (XSS)

Cross-site Scripting (w skrócie XSS) to jedna z najczęstszych luk w stronach internetowych, a przy tym bardzo niebezpieczna. Pozwala on atakującemu na umieszczenie złośliwego skryptu (zwanego malware) w obcej witrynie, który wykonuje się w przeglądarce niczego nie podejrzewającego użytkownika.

Haker może wykorzystać luki w kodzie JavaScript witryny, aby naruszyć pliki cookie przechowywane w przeglądarce internetowej, co może doprowadzić do kradzieży danych osobowych lub nawet danych logowania do tej witryny i innych. W niektórych przypadkach może nawet ukraść zawartość schowka systemowego, pliki cookie innych witryn oraz nazwy użytkowników/hasła.

ŹRÓDŁO

Publiczne WiFi

Publiczne sieci Wi-Fi często nie są szyfrowane, przez co dane użytkownika są podatne na przechwycenie. Bez szyfrowania hakerzy mogą łatwo przechwycić i wyświetlić przesyłane informacje, w tym dane logowania, emaile i dane finansowe.

Nie ufaj WiFi w kawiarniach lub Centra Handlowych, Restauracjach, które często odwiedzasz, ponieważ nigdy nie wiesz, czy jakiś zły haker nie paraduje pod postacią punktu dostępu WiFi, licząc na to, że się połączysz i spróbujesz zalogować do swojego konta internetowego. Mogą też podsłuchiwać cały ruch w normalnym punkcie dostępu WiFi, skanować komputer w poszukiwaniu luk i nie tylko. Zawsze używaj VPN, jeśli musisz korzystać z bezpłatnego WiFi, używaj zapory sieciowej w swoim systemie i aktualizuj wszystko.

ŹRÓDŁO

Wyłudzanie informacji

Wyłudzanie informacji (ang. phishing) jest atakiem, którego celem jest próba kradzieży Twoich pieniędzy lub tożsamości poprzez nakłanianie Cię do ujawnienia informacji osobistych, np. numerów kart kredytowych, informacji bankowych lub haseł, w witrynach internetowych, które podszywają się pod autentyczne.

Istnieje nawet coś takiego jak „spear phishing”, czyli sytuacja, gdy haker atakuje Cię konkretnie, aby nakłonić Cię do otwarcia pliku lub kliknięcia łącza. Być może haker dowiedział się o Tobie wystarczająco dużo z Twojej publicznej strony na Facebooku, aby utworzyć e-mail, który może Cię skutecznie oszukać. Ten typ ataku socjotechnicznego jest jednym z najpopularniejszych, ponieważ często działa.

Jeśli chodzi o załączniki do wiadomości e-mail, nigdy ich nie otwieraj, chyba że się tego spodziewałeś i pochodzą od kogoś, kogo znasz

ŹRÓDŁO

Ponowne użycie haseł

Zawsze powinieneś używać unikalnego hasła do każdego konta w witrynie, które posiadasz. Na przykład nie loguj się do Facebooka tym samym hasłem, którego używasz do. Jeśli jedno konto w witrynie zostanie naruszone, co zdarza się dość często w dzisiejszych czasach, haker, który zdobędzie Twoją nazwę użytkownika/hasło, może wypróbować tę kombinację na dowolnej innej witrynie.

Im częściej używasz tego samego hasła w wielu miejscach, tym większe prawdopodobieństwo, że wiele kont zostanie naruszonych. Aby pomóc w trudnym zadaniu używania unikalnego hasła dla każdej witryny, skorzystaj z menedżera haseł, którego jest wiele, od darmowych po roczne subskrypcje.

ŹRÓDŁO

Złośliwe opoprogramowanie

Złośliwe oprogramowanie to szkodliwe aplikacje lub kody, które uniemożliwiają lub zakłócają normalne korzystanie z urządzeń w punkcie końcowym.

Potencjalnie pochodzące z wielu źródeł, nie tylko wyświetla wyskakujące okienka lub irytuje Cię instalowaniem oprogramowania antywirusowego, ale może zamienić Twój komputer w „zombie”, które może zostać obudzone, gdy haker zdecyduje się go użyć. W wielu przypadkach haker kontrolowałby „botnet” składający się z tysięcy zombie, aby przeprowadzać ataki na osobę, firmę, rząd lub stronę internetową. Nagle Twój komputer staje się współwinny tego wysiłku!

1. ŹRÓDŁO 2. ŹRÓDŁO

Niebezpieczne dyski USB/nośniki

Jeśli nie kupiłeś go i nie wiesz dokładnie, co się na nim znajduje, nigdy nie podłączaj nieznanego dysku USB do komputera. Dotyczy to również kart SD, płyt CD i DVD. Złośliwe oprogramowanie może uruchomić się automatycznie, aby zainfekować Twój komputer, czasami bez Twojej wiedzy.Znalazłeś dysk USB na parkingu w pracy i umierasz z ciekawości, co się na nim znajduje? Nie ryzykuj. Zawsze miej aktualne, aktualne oprogramowanie antywirusowe zainstalowane na swoim komputerze, nawet użytkownicy komputerów Mac, aby zapobiec tego typu sytuacjom

ŹRÓDŁO

Zagrożone sieci reklamowe

Jednym z najlepszych sposobów, w jaki haker może dostarczyć złośliwe oprogramowanie do zaufanych witryn, jest włamanie się do sieci reklamowych, z których te witryny korzystają, aby wyświetlać reklamy. Przydarzyło się to wielu zaufanym witrynom, w tym niektórym dużym serwisom informacyjnym, i zwykle oznacza katastrofę dla osób, które je odwiedzają, jeśli wyświetlane są złośliwe reklamy.

Choć kontrowersyjne, najlepszym sposobem na zapobiegnięcie temu jest użycie blokady reklam w przeglądarce internetowej. Blokery reklam uniemożliwiają witrynom zarabianie pieniędzy poprzez wyświetlanie legalnych reklam podczas ich odwiedzania, ale zapobiegają również włamaniom, gdy reklamy tej witryny zostaną naruszone przez hakerów.

ŹRÓDŁO

Twój przestarzały komputer

Nadal używasz systemu Windows XP? Odłącz go i odejdź od komputera. Jest teraz bardzo podatny na ataki i nie jest już aktualizowany przez Microsoft. Jeśli nie aktualizujesz systemu operacyjnego komputera, a także całego oprogramowania na nim zainstalowanego, możesz łatwo paść ofiarą hakerów, często za pośrednictwem jednego z innych mechanizmów z tej listy.Choć instalowanie aktualizacji i ponowne uruchamianie komputera może być irytujące, jest to niezbędne do zachowania bezpieczeństwa w sieci.

ŹRÓDŁO

Komputery/Biblioteki publiczne/Kafejki internetowe

Nigdy nie ufaj komputerom z „obcych źródeł” takich jak Biblioteki, Kafejki internetowe, jeśli musisz zalogować się do czegokolwiek online, Może łatwo doprowadzić do przejęcia twoich danych osobowych, kont itp. Nigdy nie wiesz, co może kryć się na tych współdzielonych komputerach publicznych, ponieważ nigdy nie wiesz, kto z nich korzystał przed tobą, a istnieje duże prawdopodobieństwo, że ktoś już mógł