2023-05-05 06:46:00
እራስዎን ከሀከሮች ይጠብቁ!
የእርስዎ የዲጅታል መረጃ ከሀከሮች እንዴት ይጠብቃሉ?
ዋና ዋና የሀኪንግ ስልቶች እነማን ናቸው?
ሀከሮች ”Hacker” በቀላል የሀኪግ ”Hacking” ስልት ተጠቅመው፣ የዕርሶን የግል ያልተፈቀዱ መረጃዎች ምን አልባትም እርሶ ለመግለጥ የማይፈልጉት መረጃዎችን ሊያውቁት ይችላሉ። በብዛት የተለመዱትን ወይም የሚታወቁትን የሀኪግ ስልቶች ለምሳሌ፦ Phishing፣ DDoS፣ ClickJacking ወዘተ… የመሳሰሉትን ለደህንነቶ ማወቁ የሚበጅ ነገር ነው።
ስነ-ምግባር የጎደለው ሀከሮች፣ የሲስተምን በሀሪያት በመለወጥ እና የፕሮግራም ክፍተቶቹን በመበዝበዝ ያልተፈቀደ መረጃን ለማግኘት የሚደረጉት ተግባር ህገ-ወጥ እንቅስቃሴ ተብሎ ሊጠራ ይችላል። ያልተፈቀዱ መዳረሻዎችን ለማግኘት ሀኪግ በርካታ እድሎችን ለሀከሮች በማቅረብ ሚስጥራዊ መረጃዎችን እንደ የክሬዲት ካር ዚርዝሮች፣ የኢሜል አድራሻ ዝርዝሮች እና ሌሎች የግል መረጃዎችን ለማወቅ ይችላሉ።
ስለዚህ፣ የእርስዎን የግል መረጃ ባልተፈቀደላቸው መንገድ ለማግኘት ብዙ ጊዜ ጥቅም ላይ የሚውሉ የሀኪግ ስልቶች አንዳንዶቹን ማወቅ ያስፈልጋል።
Keylogger ኪሎገር
ኪሎገር(Keylogger) በቁልፍ ሰሌዳዎ ላይ የሚጫኑትን ቁልፎች እና የቁልፎችን ቅደም ተከተል የማስታወሻ መዝግብ ፋይል ውስጥ በኮምፒውተሮ ላይ ፅፎ የሚያስቀምጥ ቀላል ሶፍትዌር ነው። እነዚህ የማስታወሻ መዝግብ ፋይሎች ሌላው ቀርቶ የግል ኢሜል አድራሻ እና የይለፍ ቃሎችን”Passwords” የያዙ ሊሆን ይችላል።
የኦላይን ባንኪግ ”online Banking” ድረ-ገጾች የራሳቸውን ምናባዊ ሁለገብ የቁልፍ ሰለዶችን(Virtual Keyboards) አማራጭ እንድትጠቀሙ መስጠታቸው ዋነኛ ምክንያት ኪሎገር ነው።
Denial of service (Dos/ DDoS)
የአገልግሎት ክልከላ ጥቃት አንዱ የሀኪግ ስልት ሲሆን፣ ድረ-ገጽን ወይም ሰርቨርን(Server) አገልግሎት መስጠት ኢዲያቆም በብዙ የአገልግሎት ጥያቄዎች በማጥለቅለቅ ሰርቨሩ ሁሉንም ጥያቄዎች በአንድ ጊዜ ውስጥ ማስተናገድ የማይችልበት ደረጃ በመፍጠር እና በመጨረሻም ተበላሽቶ ከጥቅም ውጭ ማድረግ ነው።
ሀከሮች ለDDoS ጥቃት ሲባል ብዙውን ጊዜ ቦትኔትን(Botnets) ወይም ዞምቢ(Zombie) ኮምፒውተሮችን በስራ ላይ ያውላሉ፣ እነዚህ ብቸኛው ስራቸው ለጥቃት በታቀደው ሲስተም ላይ በጥያቄ መልእክቶች ማጥለቅለቅ ነው።
Waterhole Attacks
እርስዎ የዲስከቨሪ ወይም ናሽናል ጆግራፊ ቻናል ትልቅ አድናቂ ከሆኑ፣ የወተርሆል(Waterhole) ጥቃትን በቀላሉ ልታገናኙት ትችላላቹ። ቦታዎችን መመረዝ፣ በዚህ ሁኔታ ውስጥ፣ ሀከሮች የጥቃት ኢላማ በሚያደረጉት በጣም ተደራሽ የሚሆነውን አካላዊ ክፍል ላይ ጉዳት ያደርሳሉ።
ለምሳሌ፦ አንድ ወንዝ ምንጭ ከተመረዘ፣ በበጋ ውቅት ሙሉ የእንስሳት ዝርያን ይጎዳል። በተመሳሳዩ ሀከሮች ደግሞ የሚፈልጉትን ለማጥቃት ለግኘት በጣም የቀረበውን አካላዊ ቦታን የጥቃት ኢላማ ያደርጋሉ። የዚህ ጥቃት ውስጥ ኢላማ የሚሆኑት የተወሰኑ ቡድኖች(ተቋም፣ ኢንዱስትሪ ወይም ክልል) ናቸው። በዚህ ጥቃት ውስጥ፣ ጥቃት አድራሽው የኤላማው ቡድኖች አብዝተው የሚጠቀሟቸውን ድረ-ገጾችን ይገምታል ውይም ይከታተላል እና አንድ ወይም ከዚያ በላይ የሚሆኑትን በማልዌር ”Malware” ያጠቃል። በመጨረሻም በኢላማው የተቀዱት ቡድን አባላት ይጠቃሉ።
Fake WAP(Wireless Application Protocol)
ለቀልድ እንኳን፣ ሀከሮች የውሸት ገመድ-አልባ ግንኙነት መስመር የሚፈጥር ሶፍትዌር ሊጠቀሙ ይችላሉ። ይህ የተፈጠረው የውሸት ገመድ-አልባ ግንኙነት መስመር ከትክክለኛው ለህዝብ ይፋ ከሆነው ገመድ-አልባ ግንኙነት መስመር ቦታ ጋር ይገናኛል። አንዴ ከዚህ የውሸት ገመድ-አልባ ግንኙነት መስመር ጋር ግንኙነት ከፈጠራቹ፣ ሀከሮች መረጃቹን በሙሉ ማግኘት ይችላሉ። ልክ ከላይ በተጠቀሰው ሁኔታ አይነት።
Eavesdropping (Passive attacks)
ከሌሎች በፈጥሮ ተፅኖዊ(Active) ጥቃቶች በተለየ፣ ተፅኖ አልባ(Passive) ጥቃቶችን በመጠቀም፣ ሀከሩ ጥቂት የማያስፈልጉ መረጃዎችን ለማግኘት የኮምፒውተር ስርዐቶችን እና ኔትዎርኮችን ብቻ ይቆጣጠራሉ።
ከኢቭስድሮፒግ ጥቃት ጀርባ የሚኖረው ፍላጎት ሲስተምን ለማበላሸት አይደለም፣ ነገር ግን ሳይታወቅባቸው በጥንቃቄ ጥቂት መረጃዎችን ለማግኘት ነው።
Phishing
ፊሽግ አንዱ የሀኪግ ስልት ሲሆን፣ ሀከሩ በስፋት ተደራሽ ድረ-ገጾችን አስመስሎ የውሸት ድረ-ገጽ ኮርጆ ይሰራና የጥቃት ኢላማውን#buraakiller ለማጥመድ አትኩሮት መሳቢያ መልእክት በማካተት ሊንክ(Link) ወይም ማስፈንጠሪያ ይልክለታል። ተጠቂው አንዴ login አድርጎ ለመግባት ሲሞክር ወይም የተወሰኑ ዴታዎችን ካስገባ፣ ሀከሩ የተጠቂውን የግል ድብቅ መረጃ በውሸቱ ድረ-ገጽ ላይ በሚሰራው ቶርጃን”Trojan” በመጠቀም ማግኘት ይችላል።
Virus, Trojan etc…
ቫይረሶች ወይም ቶርጃኖች አደገኛ የሶፍቴር ፕሮግራሞች ሲሆኑ፣ በተጠቂው ሲስተም ውስጥ ይጫኑና የተጠቂውን መረጃዎች ወደ ሀከሩ መላክ ይጀምራሉ።
ClickJacking Attacks
ክሊክጃንኪግ በተጨማሪ በሌላ ስም ይታወቃል፣ UI Redress። በዚህ ጥቃት፣ ሀከሩ ተጠቂው ሊነካው ወይም ክሊክ ሊያደረጋቸው የሚገቡ ትክክለኛ በይነገጾችን”User Interface” ይደብቃል። በሌላ ቃል፣ጥቃት አድራሹ ተጠቂው ክሊክ በማድረግ በትክክል ሊያገኝ ያላቀደው ወደሆነ ድረ-ገፅ ውስጥ ይጠልፈዋል። ነገር ግን ሀከሩ ተጠቂው እንዲገባለት የሚፈልገው ድረ-ገጽ ነው።
Cookie Theft
ኩኪስ “Cookies” በብራውዘሮች ወይም የድረ-ገጾች ማሰሻ ፕሮግራሞች ላይ ለምሳሌ፦ የጎበኘናቸው ድረ-ገጾች ማስታወሻ ወይም የአሰሳ ታሪክ፣ በተለያዩ ድረ-ገጾች ላይ የምንጠቀምባቸው#buraakilleer የተጠቃሚነት ስም(Username) እና የይለፍ ቃሎች(Passwords) የመሳሰሉትን የግል ዴታዎችን መዝግቦ የሚይዝ ፕሮግራም ነው። ታዲያ ሀከሩ አንዴ የናንተን ኩኪስ ማግኘት ከቻለ፣ በራሳቹ ብራውዘር ላይ እራሱን እንደ እናንተ በማድረግ የተፈቀደለት ተጠቃሚ መሆኑን በማረጋገጥ በናተ ዴታ መጠቀም ይችላል።
Bait and Switch
Bait እና switch የሀኪግ ስልት በመጠቀም ፣ ሀከሩ ተንኮል አዘል ፕሮግራሞችን ያሰራጫል ታዲያ ግን ተጠቃሚዎች ትክክለኛ የተረጋገጠ ፕሮግራም እንደሆነ ያምናሉ። በዚህ መንገድ፣ ይህን ተንኮል አዘል ፕሮግራም በኮምፒውተራቹ ላይ ስትጭኑት፣ ሀከሩ በኮምፒውተራቹ ላይ ያልተፈቀደለትን መዳረሻ ፍቃድ ያገኛል።
▬▬ ▬ Share ▬▬▬▬
ለተጨማሪ እውቀት እና ጠቃሚ የቴክኖሎጂ መረጃ ለማግኘት በዚ የቴሌግራም ቻናላችንን ከታች ባለዉን ሊንክ በመጫን ማግኘት ይችላሉ።
here it is
https://t.me/MuhammedComputerTechnology
በተጨማሪም የዩቲዩብ ቻናላችንን Subscribe በማድርጉ ሌሎች መረጃዎች ይሸምቱ
┈┈┈┈••●◉❖◉●••┈┈┈
https://www.youtube.com/channel/UCZBIP6PqUdmmagdTjbyp_AQ
7.6K viewsedited 03:46
M
