• Network
  • Security
  • Software
  • Thủ thuật
  • Tin tức
  • Video hướng dẫn
AnonyViet
  • Tin tức
  • Network
    • Mạng cơ bản
    • Hyper-V
    • Linux
    • Windown Server 2012
  • Security
    • Basic Hacking
    • Deface
    • Kali Linux / Parrot
    • SQL Injection
  • Thủ thuật
    • Khóa Học Miễn Phí
    • Code
    • Mẹo Vặt Máy Tính
    • Facebook
    • Windows 7/8/10/11
    • Đồ Họa
    • Video
  • Software
    • Phần mềm máy tính
    • Phần mềm điện thoại
  • Tin học văn phòng
  • Kiến thức
  • MMO
    • Advertisers – Publishers
    • Affiliate Program
    • Kiếm tiền bằng điện thoại
    • Pay Per Click – PPC
No Result
View All Result
  • Tin tức
  • Network
    • Mạng cơ bản
    • Hyper-V
    • Linux
    • Windown Server 2012
  • Security
    • Basic Hacking
    • Deface
    • Kali Linux / Parrot
    • SQL Injection
  • Thủ thuật
    • Khóa Học Miễn Phí
    • Code
    • Mẹo Vặt Máy Tính
    • Facebook
    • Windows 7/8/10/11
    • Đồ Họa
    • Video
  • Software
    • Phần mềm máy tính
    • Phần mềm điện thoại
  • Tin học văn phòng
  • Kiến thức
  • MMO
    • Advertisers – Publishers
    • Affiliate Program
    • Kiếm tiền bằng điện thoại
    • Pay Per Click – PPC
No Result
View All Result
AnonyViet
No Result
View All Result

Các cách tấn công của Hacker dùng để chiếm quyền tài khoản của bạn

Một số cách Hacker tấn công để chiếm quyền tài khoản

AnonyViet by AnonyViet
in Basic Hacking
Reading Time: 7 mins read
A A
0

Mục lục bài viết

  1. Phishing – giả mạo trang đăng nhập
  2. Sniffing – bắt gói tin
  3. Injection – đính kèm mã độc
  4. Trojan, malware, keyloger – mã độc
  5. Brute Force Attack, Dictionary Attack – dò Password
  6. Hack Database – Tấn công Server
  7. Một số vấn đề về chiếm quyền tài khoản Facebook

Đây là tổng hợp một số phương thức chiếm quyền tài khoản mà Hacker thường sử dụng để tấn công bạn. Cùng tìm hiểu để biết cách nhận diện và có cách phòng chống tránh bị mất dữ liệu nhé. Bài viết của bạn Trương Hiếu đăng trên J2Team.

Tham gia kênh Telegram của AnonyViet 👉 Link 👈

Phishing – giả mạo trang đăng nhập

tấn công phishing chiếm quyền tài khoản facebook, email

Các bài viết liên quan

6 cách bảo vệ máy tính khỏi virus khi bạn không có phần mềm diệt Virus 3

6 cách bảo vệ máy tính khỏi virus khi bạn không có phần mềm diệt Virus

25/08/2023
Phương pháp Phishing bằng cách đính kèm File độc hại trên Office 365 4

Phương pháp Phishing bằng cách đính kèm File độc hại trên Office 365

10/08/2023
Hide Malware In Image

Hacker ẩn Malware vào hình ảnh và thực thi như thế nào ?

05/08/2023
Resource hacker

Cách thay đổi màn hình Welcome trên Windows bằng Resource Hacker

04/07/2023

Phishing là kiểu giả mạo trang đăng nhập. Mấy bạn cứ đi dạo một vòng các group hoặc fanpage là thấy các bình luận share link xxx hoặc video gì hot. Bấm vào bắt đăng nhập Facebook mới cho xem thì 100% đó là website giả mạo để chiếm đoạt tài khoản của bạn. Đây là cách mà các tricker ở VN dùng khá phổ biến để lùa gà. Để tránh Phishing bạn có thể dùng tiện ích Chống Lừa Đảo của HieuPC.

Sniffing – bắt gói tin

Sniffing

Sniffing hay còn gọi là bắt trộm gói tin. Bằng một cách nào đó Hacker truy cập vào mạng wifi, internet của bạn. Sau đó dùng các phần mềm bắt gói tin như Wireshark, Ettercap… xem gói tin truyền đi từ PC, mobile của bạn và lấy về cookie site mà bạn đã đăng nhập, hoặc lúc bạn nhập mật khẩu nó lấy luôn gói tin mà bạn khai báo username, password (trường hợp website không sử dụng SSL – không có https).

Injection – đính kèm mã độc

extension doc hai

Đây là cách họ quảng cáo các ứng dụng, extension trên chrome, hoặc các đoạn mã js code get like fanpage, đổi giao diện Facebook, lấy token, cookie chẵn hạn…. Sau khi bạn cài vào máy các Extension độc hại sẽ lấy được Cookie và gửi về cho hacker hoặc thậm chí là cả thông tin tài khoản đăng nhập.

Vì vậy đừng cài những extension nếu bạn không rõ nguồn gốc và bị đánh giá sao thấp.

Trojan, malware, keyloger – mã độc

Mình gọi chung là Virus cho nhanh nhé. Cách này nôm na là đính kèm virus vào các tool, công cụ, phần mềm, file tài liệu: Mở lên là bị nhiễm virus ngay. Virus này có thể có nhiều nhiệm vụ khác nhau tùy vào ý đồ của người làm ra. Có thể là mã hóa hết tài liệu của bạn và tống tiền (vd: wannacry virus), tạo botnet để ddos 1 website nào đó, hoặc đơn giản chỉ là ghi lại thao tác bàn phím, chụp ảnh màn hình, gửi log của user-pass khi bạn đăng nhập site nào đó.

Cách này tuy mới mà cũ. Cũ ở đây là hiện tại công nghệ 4.0 rồi nên các software anti virus xài rất tốt, có thể quét tới hơn 90% các loại virus, trojan. Mới ở đây là vẫn có những hacker có trình độ cao, tạo ra những con virus mà các phần mềm quét virus vẫn chưa phát hiện được. Theo đánh giá của mình thì cách này nếu sử dụng thì nó can thiệp sâu tới hệ thống máy tính của bạn, vì vậy hacker có thể làm rất nhiều việc, cách này là nguy hiểm nhất. Bởi vậy hãy luôn cẩn trọng khi mở 1 chương trình nào đó hoặc 1 file không rõ nguồn gốc nhé

Brute Force Attack, Dictionary Attack – dò Password

Ngoài các cách trên thì cũng có 1 số thủ thuật để chiếm account của bạn. Ví dụ như Brute Force hay còn gọi là mò pass, dùng các phần mềm đoán mật khẩu. Họ sẽ có 1 kho database các mật khẩu thông dụng và sau đó chạy tới khi nào đúng thì thôi. Cách này mấy site lớn ví dụ như Facebook, Google, các trang website ngân hàng…etc giờ không còn dùng đc vì nhập quá số lần cho phép ăn ngay quả capcha để check xem phải người dùng thật ko, hoặc cấm login trong một khoản thời gian cụ thể, hoặc khóa luôn tài khoản của bạn để bảo vệ bạn.

Hack Database – Tấn công Server

Cách này thì không cần bàn nữa rồi, đây là cách Hacker xem hết được thông tin Database mà bạn đang sử dụng để lưu dữ liệu, cách này thường là tấn công ko có mục tiêu cá nhân, tổ chức cụ thể nhé. Đơn giản là website hoặc ứng dụng nào bị lỗi có thể bị Hacker tấn công Local (hack luôn cả hosting hoặc server) hoặc SQL Injection để khai thác hết dữ liệu database. Thường thì mật khẩu lưu trên Database là dạng MD5hoặc mã hóa theo 1 chuẩn nào đó, hack được database xong còn giải mã được mật khẩu hay không là chuyện khác.

Một số vấn đề về chiếm quyền tài khoản Facebook

Account các bạn bị hack để làm gì: Các account này lấy về hacker sẽ thay đổi email, đổi số điện thoại và bán lại cho người cần sử dụng. Ví dụ như dùng để chạy quảng cáo, seeding (tạo tương tác giả), dùng để sử dụng (clone/via). Spam group, hoặc làm môi nhữ để hack tiếp các facebook khác bằng phishing.

Bị lấy cookie có nguy hiểm không: Khi họ chiếm được cookie của bạn, Hacker sẽ thao tác gần như 90% những gì bạn làm được. Tuy nhiên ở một số thao tác như thêm email, đá số hoặc cập nhật mật khẩu, bật 2fa, các thao tác để thay đổi thông tin tài khoản thì họ vẫn cần phải có mật khẩu. Hện nay 1 số thanh niên bao gồm cả mình còn có cách chỉ cần cookie, thêm mail vào Facebook và đặt email mới đó là email chính mà không cần mật khẩu, sau đó dùng chức năng lấy lại mật khẩu gửi vào email mới đó. Kết quả là bạn sẽ mất toi tài khoản.

Token Facebook là gì: Token là một đoạn mã do Facebook tạo ra nhằm xác minh với người dùng với API của Facebook. Khi bạn request 1 thông tin gì đó cần có mã này. Mã token Facebook của bạn nếu bị đánh cắp có thể sẽ làm được 1 số việc: seeding, spam, share link, crawl data, quản lý ads account…. Một số chức năng khác như từ token có thể xem được tin nhắn của bạn tuy nhiên theo mình nhớ thì Facebook nó đã khóa API đó rồi.

Làm cách nào để bảo mật tài khoản của bạn: Thêm email phụ, số điện thoại phụ. Bật 2fa (xác minh 2 bước bằng sms hoặc Google Authenticator..), tránh mở file, tránh cài các ứng dụng, extension không rõ nguồn gốc. Không đăng nhập trên các site không đúng với domain chính thức…

Trên đây là những cách mình biết, kiến thức hạn hẹp mong bạn nào biết rồi thì đọc chơi cho vui. Bạn nào chưa biết thì phòng tránh nhé.

Bài viết đạt: 5/5 - (100 bình chọn)
Tags: bảo mậtbảo mật tài khoảnbrute forcechiếm quyền tài khoảnhackHack DatabasehackerInjectionphishingSniffingtrojanvirus
AnonyViet

AnonyViet

Kiến thức như một ngọn lửa, càng chia sẽ nó sẽ càng bùng cháy!

Related Posts

Khai thác XSS với Javascript/JPEG Polyglot 5
Basic Hacking

Khai thác XSS với Javascript/JPEG Polyglot

08/09/2023
AnvRS - Công cụ Reverse Shell Bypass Antivirus 6
Basic Hacking

AnvRS – Công cụ Reverse Shell Bypass Antivirus

29/08/2023 - Updated on 27/09/2023
Cách tìm thấy lỗi Stored XSS đơn giản 7
Basic Hacking

Cách tìm thấy lỗi Stored XSS đơn giản

26/08/2023
Cách tìm lỗ hổng dễ bị tấn công bằng Google Dorks 8
Basic Hacking

Cách tìm lỗ hổng dễ bị tấn công bằng Google Dorks

26/08/2023
BigBountyRecon: Công cụ do thám bằng Google Dork 9
Basic Hacking

BigBountyRecon: Công cụ do thám bằng Google Dork

12/08/2023
Phương pháp Phishing bằng cách đính kèm File độc hại trên Office 365 10
Basic Hacking

Phương pháp Phishing bằng cách đính kèm File độc hại trên Office 365

10/08/2023
Next Post
CACH CHECK PASS BI RO RI BANG PWNDB

Cách xem Password bị lộ của Email hoặc Username bằng PWNDB

Subscribe
Notify of
guest

guest

Website này sử dụng Akismet để hạn chế spam. Tìm hiểu bình luận của bạn được duyệt như thế nào.

0 Comments
Inline Feedbacks
View all comments

Liên hệ Quảng Cáo

Lien he AnonyViet

Các bài mới

Cách chèn logo hàng loạt vào từng slide Powerpoint 11

Cách chèn logo hàng loạt vào từng slide Powerpoint

30/09/2023
Cách xem TikTok không cần Internet 12

Cách xem TikTok không cần Internet

30/09/2023
3 cách khôi phục menu chuột phải cũ trong Windows 11 13

3 cách khôi phục menu chuột phải cũ trong Windows 11

29/09/2023
macOS Sonoma ra mắt với nhiều cải tiến mới 14

macOS Sonoma ra mắt với nhiều cải tiến mới

29/09/2023
Prodima - Trung tâm đào tạo seo tại TPHCM uy tín, chất lượng nhất hiện nay 15

Prodima – Trung tâm đào tạo seo tại TPHCM uy tín, chất lượng nhất hiện nay

28/09/2023

Ads

Giới thiệu

AnonyViet

AnonyViet

Nơi chia sẻ những kiến thức mà bạn chưa từng được học trên ghế nhà trường!

Chúng tôi sẵn sàng đón những ý kiến đóng góp, cũng như bài viết của các bạn gửi đến AnonyViet.

Hãy cùng AnonyViet xây dựng một cộng đồng CNTT lớn mạnh nhất!

Giới thiệu

AnonyViet là Website chia sẻ miễn phí tất cả các kiến thức về công nghệ thông tin. AnonyViet cung cấp mọi giải pháp về mạng máy tính, phần mềm, đồ họa và MMO.

Liên hệ

Email: anonyviet.com[@]gmail.com

1409 Hill Street #01-01A
Old Hill Street Police Station
Singapore 179369

 

Bản quyền: DMCA.com Protection Status

Phản hồi gần đây

  • fre fir trong Cách vượt Xác thực 2 yếu tố cho Facebook mới nhất
  • khanh trong Full hướng dẫn học Hack trên Kali Linux
  • Thuong trong Hướng dẫn cài Qv2Ray để Hack 4G trên Windows
  • AnonyViet trong Download Panel TMV: Panel chỉnh sửa ảnh miễn phí cho Photoshop
  • T MV trong Download Panel TMV: Panel chỉnh sửa ảnh miễn phí cho Photoshop

©2023 AnonyViet - Chúng tôi mang đến cho bạn những kiến thức bổ ích về Công nghệ ku11net.link F8BET W88 ST666 https://jun886.net Trực tiếp bóng đá xoilac tv ae888 New 88 new88 Nhà cái New88 uy tín https://vn88.news/ suncity https://hi88g.com/ Dewabet Fun88 SODO CASINO vn88 vc ae3888 sodo casino 79king.cam ee88788.com go88 nhà cái Jun88 uy tín https://jun88.land/ Twin xem bong da truc tiep ku11 https://st6667.com/ Nhà Cái PTWIN i9betcom.net NHÀ CÁI UY TÍN 789WIN xem keo nha cai Xoilac tv Vnloto Lucky88 cwin 12BET MNCX Five88 dự đoán xổ số nhacai banca Lode88 6686vni.com Game mobile lodeonline awin681.com 8us Lucky88 Xoso66 onbet 789win 333666.casino 123b com new88 hi88 VN138 nhận định kèo nhà cái sv388bet.cam hitclub.bz 7ball sunwin Kubet1 nohu52.fun https://tdtcblog.club/ http://win79bet.club/ https://sunwin1.in/ QH88 https://kubet77.to https://bongdanet.win/ Jun88 new88788.com tdtc.guru KUBET77 Nhà Cái Uy Tín Onl SM66 bossnhacai.com https://kubet88.gg/ Cubet nhà cái j88 Net88 game bài đổi thưởng socolive https://kubet.icu socolive tv

No Result
View All Result
  • Tin tức
  • Network
    • Mạng cơ bản
    • Hyper-V
    • Linux
    • Windown Server 2012
  • Security
    • Basic Hacking
    • Deface
    • Kali Linux / Parrot
    • SQL Injection
  • Thủ thuật
    • Khóa Học Miễn Phí
    • Code
    • Mẹo Vặt Máy Tính
    • Facebook
    • Windows 7/8/10/11
    • Đồ Họa
    • Video
  • Software
    • Phần mềm máy tính
    • Phần mềm điện thoại
  • Tin học văn phòng
  • Kiến thức
  • MMO
    • Advertisers – Publishers
    • Affiliate Program
    • Kiếm tiền bằng điện thoại
    • Pay Per Click – PPC

©2023 AnonyViet - Chúng tôi mang đến cho bạn những kiến thức bổ ích về Công nghệ ku11net.link F8BET W88 ST666 https://jun886.net Trực tiếp bóng đá xoilac tv ae888 New 88 new88 Nhà cái New88 uy tín https://vn88.news/ suncity https://hi88g.com/ Dewabet Fun88 SODO CASINO vn88 vc ae3888 sodo casino 79king.cam ee88788.com go88 nhà cái Jun88 uy tín https://jun88.land/ Twin xem bong da truc tiep ku11 https://st6667.com/ Nhà Cái PTWIN i9betcom.net NHÀ CÁI UY TÍN 789WIN xem keo nha cai Xoilac tv Vnloto Lucky88 cwin 12BET MNCX Five88 dự đoán xổ số nhacai banca Lode88 6686vni.com Game mobile lodeonline awin681.com 8us Lucky88 Xoso66 onbet 789win 333666.casino 123b com new88 hi88 VN138 nhận định kèo nhà cái sv388bet.cam hitclub.bz 7ball sunwin Kubet1 nohu52.fun https://tdtcblog.club/ http://win79bet.club/ https://sunwin1.in/ QH88 https://kubet77.to https://bongdanet.win/ Jun88 new88788.com tdtc.guru KUBET77 Nhà Cái Uy Tín Onl SM66 bossnhacai.com https://kubet88.gg/ Cubet nhà cái j88 Net88 game bài đổi thưởng socolive https://kubet.icu socolive tv

wpDiscuz