حملات «نیروی بی رحم»

مهاباد/بالویز/مقاله/در عصر اینترنت بهره‌مندی از امنیت دیجیتال دست کمی از امنیت فیزیکی ندارد.

به گزارش سایت خبری بالویز،حملات سایبری زمانی اتفاق می‌افتد که مجرمان‌سایبری سعی‌دارند به طور عمدی به داده‌های ذخیره‌شده در رایانه یا شبکه دسترسی غیرقانونی پیدا کنند.

در واقع هرگونه تلاش برای دستکاری در اطلاعات‌شبکه،سخت افزار یا نرم افزار،حمله‌سایبری نامیده‌می‌شود.

این گونه حملات می‌تواند موجب اختلال در عملکرد سیستم‌ها شود و تبادل اطلاعات را متوقف کنند.

حملات سایبری با اهداف مختلفی رخ می‌دهند.

مثلا ممکن است هکرها با حمله به وب‌سایت‌های مشهور،به دنبال نشان‌دادن مهارت خود‌باشند و از این راه بخواهند کسب اعتبار‌کنند.

در بسیاری موارد هکرها به اطلاعاتی مثل کیف پول اینترنتی، نام کاربری و رمز عبور و اطلاعات بانکی دسترسی پیدا می‌کنند.

هکرها معمولا اخاذی و به دست‌آوردن پول را برای‌خود هدف‌گذاری می‌کنند.

Credential stuffing نوعی حمله سایبری است که در آن هکرها از نام های کاربری و رمزهای عبور سرقت شده برای دسترسی غیرمجاز به سایر حساب های آنلاین استفاده می کنند.

آنها مجموعه ای از جزئیات ورود به سیستم را برای یک سایت می دزدند.  و آن را در سایت دیگری امتحان می کنند تا ببینند آیا در آنجا نیز کار می کند یا خیر.

متاسفانه بسیاری از افراد از ترکیب نام کاربری و رمز عبور یکسان در چندین وب سایت یا حساب های خود استفاده می کنند.

این بدان معناست که اگر یک حساب در معرض خطر قرار گیرد، هکرها می توانند به طور بالقوه به بسیاری از (یا همه) حساب های دیگر شخص با همان اعتبار دسترسی پیدا کنند.

حملات «نیروی بی رحم»

وب تاریک بخشی از اینترنت است که به افراد امکان می‌دهد هویت و مکانشان را از افراد دیگر و از مجریان قانون پنهان کنند.

بنابراین می‌توان از وب تاریک برای فروش اطلاعات شخصی دزدیده‌شده استفاده کرد.

هکرها تعداد زیادی از اعتبارنامه های ورود به سیستم (به دست آمده از نقض داده های قبلی ) را در « وب تاریک » خریداری می کنند.

سپس از ابزارهای خودکاری به نام «ربات‌ها» برای انجام حملات پر کردن اعتبار استفاده می‌کنند.

این ابزارها را می توان در وب تاریک نیز خریداری کرد.

ربات ها برنامه هایی هستند که وظایف خود را در اینترنت بسیار سریعتر و کارآمدتر از انسان ها انجام می دهند.

در حمله‌ای که به‌عنوان یک حمله «بی رحمانه» نامیده می‌شود، هکرها از ربات‌ها برای آزمایش میلیون‌ها ترکیب نام کاربری و رمز عبور در وب‌سایت‌های مختلف استفاده می‌کنند تا زمانی که مطابقت پیدا کنند.

چگونه می توانید از سیستم های دیجیتال خود در برابر حملات هکرها محافظت کنید؟

هرگز از رمزهای عبور در چندین سایت یا برنامه استفاده نکنید.

همیشه برای هر حساب آنلاین از یک رمز عبور منحصر به فرد و قوی استفاده کنید.

حداقل رمز عبور دارای ۱۲ کاراکتر‌پیچیده و حدس‌زدن آن سخت‌باشد.

این باید ترکیبی از حروف بزرگ و کوچک، اعداد و نمادها باشد.

 نام حیوان خانگی،تولد یا هر چیز دیگری که در شبکه های اجتماعی یافت می شود استفاده نکنید.

از رمز عبور برای ایجاد رمزهای عبور منحصر به فرد برای همه حساب های خود و ذخیره آنها به صورت ایمن استفاده کنید.

راه دیگر برای محافظت احراز هویت دو مرحله ای (۲FA) را برای حساب های آنلاین خود فعال کنید.

احراز هویت دو مرحله ای یک ویژگی امنیتی است که از شما می خواهد هنگام ورود به سیستم، علاوه بر رمز عبور، یک کد وارد کنید.

این یک لایه حفاظتی اضافی در صورت سرقت رمز عبور شما اضافه می کند.

 از یک رمز،یک پیام متنی برای دریافت کد احراز هویت دو مرحله‌ای خود استفاده کنید.

حساب های آنلاین خود را به طور منظم کنترل کنید.

همچنین با استفاده از وب سایت Have I Been Pwned بررسی‌کنید که آیا ایمیل یا رمز عبور شما در معرض نقض داده‌ها قرار گرفته‌است .

مهاباد/بالویز/۱۴۰۲/۱۱/۱۱-۰۶:۱۲:۳۸/خبر ۴۰۸۹/کدخبر۱۹۶۹۵/ چ ۳۵۱/