Android

Password Stealers Ngồi trên các trang download phổ biến

KeePass Password Safe - Store passwords in a secure database - Download Video Previews

KeePass Password Safe - Store passwords in a secure database - Download Video Previews
Anonim

Có thể bạn đã biết rằng những kẻ xấu dễ dàng mua bộ phần mềm độc hại và các kho dữ liệu kỹ thuật số sẵn sàng trên các trang web chợ đen. Nhưng một số công cụ thậm chí còn dễ lấy hơn, chẳng hạn như một trình đánh dấu mật khẩu IM có sẵn trên một trang tải xuống chính.

Một tìm kiếm đơn giản có thể bật chương trình keylogger có sẵn để tải xuống trên nhiều trang web, bao gồm PCWorld.com, với ý tưởng rằng các công cụ được cung cấp để sử dụng cá nhân để bắt một người nào đó rối tung trên máy tính của riêng bạn, hoặc có lẽ cho các bậc cha mẹ có liên quan. Đó có thể là một veneer mỏng, nhưng Christopher Boyd đã đăng trên blog SpywareGuide Greynets, anh ta đã xem qua một công cụ có thể tải xuống miễn phí tại download.com mà chỉ tồn tại để ăn cắp mật khẩu cho các tài khoản IM.

Ứng dụng trình bày một ứng dụng IM giả mạo và ghi lại tên người dùng và mật khẩu được nhập vào cửa sổ, theo Boyd. Đó là một chút căng thẳng để nghĩ về cách một công cụ như vậy có nghĩa là để sử dụng cá nhân để bắt snoops trên máy tính của riêng bạn, đặc biệt là với một mô tả như "Điều này là hoàn hảo nếu một người truy cập đến vòng ai muốn truy cập vào tài khoản IM của họ. "

[Đọc thêm: Cách xóa phần mềm độc hại khỏi PC Windows]

Vùng phủ sóng của Boyd bắt gặp sự hỗ trợ của người tư vấn thông minh để luôn cho rằng bất kỳ thông tin đăng nhập nào được nhập vào bất kỳ máy tính công cộng nào đều bị xâm nhập và phải có mật khẩu đã thay đổi ngay sau khi bạn trở lại máy tính đáng tin cậy. Chỉ riêng công cụ này đã được tải xuống 18.214 lần khi tôi kiểm tra danh sách của nó.