Οι διαρροές κωδικών πρόσβασης αποτελούν ένα από τα μεγαλύτερα προβλήματα της ψηφιακής εποχής.
Ίσως να μην φαίνεται τόσο σημαντικό αν κάποιος ανακαλύψει τον κωδικό πρόσβασης σε έναν παλιό λογαριασμό ηλεκτρονικού ταχυδρομείου, που χρησιμοποιείτε σπάνια και δεν περιέχει τίποτα αξιόλογο. Αλλά αν αναλογιστείτε ότι η συγκεκριμένη διεύθυνση e-mail συνδέεται με τους λογαριασμούς σας στα κοινωνικά δίκτυα, τις τραπεζικές ή άλλες εφαρμογές, τότε αλλάζουν τα πράγματα.
Αν ο κωδικός βρίσκεται στα χέρια εγκληματιών του κυβερνοχώρου, εκτός από την απειλή απώλειας χρημάτων και δεδομένων, μια τέτοια διαρροή μπορεί να προκαλέσει σοβαρά προβλήματα στους φίλους, την οικογένεια και τους συναδέλφους σαςή ένας λογαριασμός που έχει παραβιαστεί μπορεί να χρησιμοποιηθεί για την αποστολή ενός συνδέσμου phishing ή ενός ψεύτικου e-mail σε όλες τις επαφές σας με τη χρήση του ονόματός σας.
Η προσοχή και η επαγρύπνηση παίζουν τεράστιο ρόλο σε αυτό, αλλά υπάρχουν λύσεις υψηλής τεχνολογίας που έχουν σχεδιαστεί ειδικά για την πρόληψη διαρροών, οι οποίες συχνά χειρίζονται τις απειλές πολύ καλύτερα από το γυμνό μάτι.
Phishing
Τα phising e-mails έχουν στόχο να σας παρασύρουν σε έναν ψεύτικο ιστότοπο και να εισαγάγετε τα διαπιστευτήριά σας. Μπορεί να είναι ένα μήνυμα που λέει ότι ο τραπεζικός σας λογαριασμός έχει αποκλειστεί ή να είναι μια early-bird προσφορά για να εγγραφείτε σε κάποια συνδρομητική πλατφόρμα. Ή μπορεί να είναι ένας σύνδεσμος phishing από έναν ελκυστικό άγνωστο στο Tinder, έναν πιθανό αγοραστή του προϊόντος σας στο Amazon ή ακόμα και έναν στενό φίλο (αν το e-mail του παραβιάστηκε από απατεώνες).
Η τυπική συμβουλή σε αυτήν την περίπτωση είναι να κοιτάζετε πάντα με προσοχή τη διεύθυνση URL. Ορισμένοι ψεύτικοι ιστότοποι έχουν ένα επιπλέον γράμμα στη διεύθυνση, ένα διπλό domain name, κ.λπ. Ωστόσο, αυτό δεν βοηθά πάντα, καθώς οι σύγχρονοι εγκληματίες του κυβερνοχώρου έχουν μάθει πώς να συγκαλύπτουν την απάτη. Για παράδειγμα, σε περίπτωση browser-in-the-browser επίθεσης, ενδέχεται να δείτε έναν phising ιστότοπο με γνήσια διεύθυνση.
Συχνά, οι κωδικοί πρόσβασης αποσπώνται μέσω τρωτών σημείων ή επεκτάσεων του προγράμματος περιήγησης. Στην πρώτη περίπτωση, ο ειδικά δημιουργημένος κώδικας σε μια ιστοσελίδα εγκαθιστά spyware στη συσκευή σας. Στο δεύτερο, εγκαθιστάτε μόνοι σας ένα κακόβουλο πρόγραμμα που έχει μεταμφιεστεί σε μια εύχρηστη επέκταση ενός προγράμματος περιήγησης. Μετά από αυτό, όταν πηγαίνετε, για παράδειγμα, σε έναν ιστότοπο τράπεζας, αυτό το πρόγραμμα ανακατευθύνει όλο το traffic μέσω ενός διακομιστή μεσολάβησης χάκερ, διαχέοντας εντωμεταξύ τους κωδικούς σας.
Η λειτουργία Safe Money της Kaspersky παρέχει προστασία από τέτοιες επιθέσεις. Ενεργοποιεί αυτόματα τη λειτουργία Protected Browser όταν επισκέπτεστε ηλεκτρονικά καταστήματα ή τράπεζες ή χρησιμοποιείτε ηλεκτρονικά συστήματα πληρωμών.
Δημόσιο Wi-Fi
Οι εισβολείς μπορούν να υποκλέψουν δεδομένα (συμπεριλαμβανομένων των κωδικών πρόσβασης) που αποστέλλονται μέσω του δικτύου εάν χρησιμοποιείτε μη κρυπτογραφημένο ή παλιό Wi-Fi με προστασία WEP. Μια άλλη παραλλαγή είναι όταν ένας χάκερ δημιουργεί ένα δημόσιο σημείο πρόσβασης Wi-Fi με όνομα παρόμοιο με ένα υπάρχον δίκτυο (που συνήθως ανήκει σε ένα κοντινό καφέ, ξενοδοχείο ή επιχειρηματικό κέντρο). Ο απρόσεκτος χρήστης συνδέεται στο ψεύτικο hotspot και όλο του το traffic μεταβιβάζεται απευθείας στους εγκληματίες του κυβερνοχώρου.
Μπορείτε να αποφύγετε τέτοιες διαρροές ελέγχοντας προσεκτικά τα ονόματα των δικτύων, αποφεύγοντας ύποπτα σημεία πρόσβασης και απενεργοποιώντας την αυτόματη σύνδεση στο Wi-Fi. Ακόμα καλύτερα, βεβαιωθείτε ότι όλη η επισκεψιμότητά σας είναι κρυπτογραφημένη και, στη συνέχεια, ακόμα κι αν συνδεθείτε σε λάθος σημείο πρόσβασης, οι εγκληματίες δεν θα γνωρίζουν τι στέλνετε ή πού.
Μπορείτε να ενεργοποιήσετε τη λειτουργία VPN Secure Connection στις ρυθμίσεις της εφαρμογής Kaspersky στην ενότητα Privacy. Σημειώστε ότι με τις εκδόσεις Plus και Premium, έχετε απεριόριστη επισκεψιμότητα VPN.
Κωδικοί πρόσβασης σε κοινή θέα
Κάποιοι σημειώνουν τους κωδικούς πρόσβασης σε χαρτιά ή σε άλλα σημεία που είναι σε κοινή θέα. Είναι, επίσης, επικίνδυνο να γράφετε κωδικούς πρόσβασης σε μη ασφαλή αρχεία κειμένου στον υπολογιστή ή το smartphone σας ή να αποθηκεύετε κωδικούς πρόσβασης στο πρόγραμμα περιήγησης για αυτόματη συμπλήρωση.
Τι μπορείτε να κάνετε; Οι ειδικοί επισημαίνουν την ανάγκη για ισχυρούς κωδικούς πρόσβασης και προτρέπουν τους χρήστες να μην χρησιμοποιούν τον ίδιο κωδικό πρόσβασης περισσότερες από μία φορές. Έτσι, εάν ο συγκεκριμένος κωδικός κλαπεί, οι εισβολείς θα μπορέσουν να αποσπάσουν πολλά πράγματα. Επειδή κανείς δεν μπορεί να θυμάται τόσους μεγάλους κωδικούς, μία λύση είναι να χρησιμοποιήσετε έναν διαχειριστή κωδικών πρόσβασης, που προστατεύεται από ισχυρή κρυπτογράφηση. Ό,τι κι αν επιλέξετε, μην γράφετε τους κωδικούς σας σε μια αυτοκόλλητη σημείωση πάνω στην οθόνη του υπολογιστή!
Trojan stealers
Αυτοί οι κρυφοί κατάσκοποι, όταν βρίσκονται στη συσκευή σας, συνήθως δεν εμφανίζουν ορατά σημάδια δραστηριότητας. Εξάλλου, όσο περισσότερο παραμένουν απαρατήρητοι, τόσο περισσότερα από τα δεδομένα σας μπορούν να κλέψουν και να τα μεταβιβάσουν σε αυτούς που τα χειρίζονται, όπως κωδικούς πρόσβασης για τραπεζικές εφαρμογές ή υπηρεσίες gaming.
Ένα Trojan μπορεί να εισέλθει στον υπολογιστή ή το smartphone σας εάν ανοίξετε ένα κακόβουλο αρχείο που έχει σταλεί από άλλον χρήστη, που έχει ληφθεί από έναν ιστότοπο ή έχει αντιγραφεί από εξωτερικά μέσα. Θυμηθείτε ότι οποιοδήποτε εκτελέσιμο αρχείο από το διαδίκτυο είναι μια πιθανή παγίδα.
Ακόμη και εκείνα τα αρχεία που μοιάζουν με μη εκτελέσιμα πρέπει να αντιμετωπίζονται με προσοχή. Οι εγκληματίες του κυβερνοχώρου κάνουν ό,τι μπορούν για να ξεγελάσουν τα θύματα συγκαλύπτοντας κακόβουλα αρχεία σε εικόνες, βίντεο, αρχεία, έγγραφα ή οτιδήποτε άλλο, και συχνά τα καταφέρνουν. Για παράδειγμα, μπορεί να αλλάξουν το εικονίδιο ή να χρησιμοποιήσουν ένα «έξυπνο» όνομα αρχείου που μιμείται μια ασφαλή εκδοχή του γνήσιου. Επιπλέον, ακόμη και ένα συνηθισμένο έγγραφο του Office μπορεί να μετατραπεί σε παγίδα υπό ορισμένες συνθήκες: μια κακόβουλη εγκατάσταση στο έγγραφο μπορεί να εκμεταλλευτεί μια ευπάθεια στο πρόγραμμα που χρησιμοποιείτε για να το ανοίξετε.
Εξωτερικές διαρροές
Όλα τα παραπάνω σχετίζονται με τη διατήρηση των κωδικών πρόσβασης στον υπολογιστή σας, αλλά συχνά διαρροές πραγματοποιούνται και στις απομακρυσμένες υπηρεσίες διαδικτύου: ηλεκτρονικά καταστήματα, κοινωνικά δίκτυα, crypto exchanges ή οποιοσδήποτε άλλος τόπος που απαιτεί έλεγχο ταυτότητας σύνδεσης. Επιπλέον, οι ιδιοκτήτες τέτοιων ιστότοπων δεν είναι πάντα πρόθυμοι να αναφέρουν τέτοιες εισβολές. Εν τω μεταξύ, τα δεδομένα σας διαβιβάζονται ή διατίθενται προς πώληση στο dark web. Οι ειδικοί της Infosec παρακολουθούν τη δημοσίευση τέτοιων βάσεων δεδομένων και προειδοποιούν τους χρήστες.
Πηγή: iefimerida.gr
