أفضل طرق ﻹختراق حسابات فيسبوك -
Phishing أولا: إختراق حساب فيس بوك بأسلوب التصيد
لا يزال التصيد الإلكتروني هو الهجوم المُوجّه الأكثر شعبية لاختراق حسابات المستعملين سواء كانت حسابات فيس بوك، جي ميل..أو غيرهما
في الحقيقة، هناك طرق متنوعة لتنفيذ هجوم التصيد وأسهل طريقة تُستعمل في هجمات التصيد ، هو أن يقوم المُهاجم بإنشاء صفحة وهمية لتسجيل الدخول (كصفحة الواجهة الرئيسية لفيس بوك) حيث تبدو مُطابقة تماماً للصفحة الحقيقية ومن ثم يطلب من الضحية تسجيل معلومتي دخوله، الإيميل والباسورد
بمجرد أن يدخل الضحية معلومتي حسابه من خلال هذه الصفحة الوهمية، يتم تخزينهما "الإيميل" و "الباسورد" في ملف نصي، لدى خادم (سيرفر) المُهاجم، ومن ثم يضع يديه بالكلية على حساب الضحية
في الحقيقة، هناك طرق متنوعة لتنفيذ هجوم التصيد وأسهل طريقة تُستعمل في هجمات التصيد ، هو أن يقوم المُهاجم بإنشاء صفحة وهمية لتسجيل الدخول (كصفحة الواجهة الرئيسية لفيس بوك) حيث تبدو مُطابقة تماماً للصفحة الحقيقية ومن ثم يطلب من الضحية تسجيل معلومتي دخوله، الإيميل والباسورد
بمجرد أن يدخل الضحية معلومتي حسابه من خلال هذه الصفحة الوهمية، يتم تخزينهما "الإيميل" و "الباسورد" في ملف نصي، لدى خادم (سيرفر) المُهاجم، ومن ثم يضع يديه بالكلية على حساب الضحية
للمزيد: اختراق حساب فيس بوك بتقنية التصيد
keylogger ثانياً: إختراق حساب فيس بوك بواسطة كيلوجر
هي أسهل طريقة لاختراق كلمة مرور الفيس بوك keyloggingالـ
يمكن للكيلوجر أحيانا أن يكون خطير، لدرجة أن الشخص ذو المعرفة الجيدة بخبايا الكمبيوتر يمكن أن يقع ضحية لهذا الأسلوب
كيلوجر هو في الأساس برنامج صغير، يتم تثبيته على جهاز الضحية، ويقوم بتسجيل كل شيء (ضربات المفاتيح، المواقع التي زارها..وكل شيء) يتم على جهاز الضحية
أو مباشرة إلى عنوان FTPثم يتم إرسال هذه السجلات مرة أخرى إلى المُهاجم إما عن طريق الـ
بريده الإلكتروني
يمكن للكيلوجر أحيانا أن يكون خطير، لدرجة أن الشخص ذو المعرفة الجيدة بخبايا الكمبيوتر يمكن أن يقع ضحية لهذا الأسلوب
كيلوجر هو في الأساس برنامج صغير، يتم تثبيته على جهاز الضحية، ويقوم بتسجيل كل شيء (ضربات المفاتيح، المواقع التي زارها..وكل شيء) يتم على جهاز الضحية
أو مباشرة إلى عنوان FTPثم يتم إرسال هذه السجلات مرة أخرى إلى المُهاجم إما عن طريق الـ
بريده الإلكتروني
Stealer’s ثالثاً: الستيلرز
إن ما يقرب من 80٪ من المستخدمين يقومون بتخزين كلمات مرورهم في المتصفح للوصول السريع مرة أخرى إلى حساباتهم، وهذا أمرٌ مريحٌ جدا، ولكن يمكن أن يكون أحيانا خطيرا من حيث لا تتوقع
ستيلرز هي برامج صممت خصيصاً لالتقاط كلمات المرور المحفوظة أو المخزنة في المتصفح الخاص بالضحايا
ستيلرز هي برامج صممت خصيصاً لالتقاط كلمات المرور المحفوظة أو المخزنة في المتصفح الخاص بالضحايا
رابعاً: إختراق حساب فيس بوك بتقنية اختطاف الجلسة
هي تقنية غالبا ما تكون خطيرة جدا Session Hijacking اختطاف الجلسة أو كما يسمى
(الغير آمن) HTTPإذا قام الضحية بفتح حسابه فيس بوك من خلال الإتصال عن طريق بروتوكول الـ
في هجوم جلسة الإختطاف، يقوم الهاكر بسرقة ملفات الكوكيز الخاصة بمتصفح الضحية ،وهي الملفات التي تُستخدم لمصادقة المُستخدم على موقع ما ويستغلها المهاجم للوصول إلى حساب الضحية
وشبكات واي فاي LAN تستخدم هجمات جلسة الإختطاف على نطاق واسع على الشبكات المحلية
فيجب على المُستعمل أن يكون أكثر وعياً.
(الغير آمن) HTTPإذا قام الضحية بفتح حسابه فيس بوك من خلال الإتصال عن طريق بروتوكول الـ
في هجوم جلسة الإختطاف، يقوم الهاكر بسرقة ملفات الكوكيز الخاصة بمتصفح الضحية ،وهي الملفات التي تُستخدم لمصادقة المُستخدم على موقع ما ويستغلها المهاجم للوصول إلى حساب الضحية
وشبكات واي فاي LAN تستخدم هجمات جلسة الإختطاف على نطاق واسع على الشبكات المحلية
فيجب على المُستعمل أن يكون أكثر وعياً.
#Amdin Boker
ليست هناك تعليقات:
إرسال تعليق