هک چیست؟

حالا باید بدانیم که هکرها چگونه این فعالیت ها را انجام می دهند؟ با توجه به این که هکر به دنبال چه چیزی است و چه کسی را هدف قرار می دهد، طیف گسترده ای از تکنیک های هک وجود دارد. بیایید نگاهی دقیق تر به چند نمونه رایج از انواع هک بیاندازیم:

فیشینگ (Phishing)

فیشینگ یک نوع حمله سایبری می باشد که در آن مجرم سایبری تلاش می کند هدف را فریب دهد. در نتیجه اطلاعات شخصی حساس مانند رمز عبور یا جزئیات کارت اعتباری او را کشف می کند. سپس مهاجم از این اطلاعات برای هک کردن اکانت های هدف، کلاهبرداری یا سرقت و درخواست وام استفاده می کند. بسیاری از حملات سایبری فیشینگ از طریق ایمیل انجام می شود. به این صورت که یک ایمیل از مخاطب مورد اعتماد، مثل بانک برای شما ارسال می شود و شما اطلاعات خود را در پاسخ برای مهاجم ارسال خواهید کرد.

اگر این نوع هک از طریق sms دستگاه تلفن همراه انجام گردد به آن حملات اسمیشینگ (Smishing) گفته می شود. ویشینگ (Vishing) نیز یک نوع کلاهبرداری مهندسی اجتماعی است که اطلاعات شما را از طریق تماس های تلفنی دریافت می کنند.

جعل DNS

در تکنیک DNS Spoofing مرورگر فریب داده می شود تا ترافیک اینترنت شما به مکان اشتباهی ارسال شود. وب سایت ها و سرورها دو راه برای شناسایی یکدیگر دارند. اولین مورد، نام دامنه است، همان چیزی که نوار آدرس مرورگر وارد می کنید. دومین مورد، آدرس IP یعنی رشته ای از اعداد که به هر دستگاهی در اینترنت کمک می کند که دستگاهی که با آن در ارتباط است را شناسایی کند.

در واقع مردم از نام دامنه و کامیپوترها از آدرس آی پی استفاده می کنند. DNS این دو را به هم پیوند می دهد. مانند دفترچه تلفنی که تمامی اسامی و شماره تلفن ها در آن ثبت شده باشد. این نوع حملات با نام مسمویت کش یا  cache poisoning هم شناخته می شود. در این حمله، هکر اطلاعات dns را به گونه ای تغییر می دهد که نام دامنه به آدرس IP اشتباه ارجاع داده شود. در واقع با وارد کردن نام دامنه مورد نظر به سمت وبسایت مخربی هدایت خواهید شد که توسط هکر کنترل می شود.جعل DNS یکی از حملات فارمینگ (Pharming) به شمار می رود که در آن هکر وبسایت مورد اعتماد شما را جعل می کند تا اطلاعات کاربری خود را در آن وارد کنید.

سرقت کوکی (Cookie Theft)

سرقت کوکی که به هیجاکینگ (Hijacking) هم معروف است، زمانی اتفاق می افتد که هکر داده های هر سشن (Session) را ضبط می کند و آن را برای جعل هویت شما در وبسایتی که استفاده می کنید، بکار می برد. کوکی ها فایل های کوچکی هستند که وبسایت در مرورگر شما ذخیره می کند تا بتواند تنظیمات و رفتار و اولویت های شما را بسنجد. هر سشن یک تبادل داده بین شما و سرور می باشد، از زمانی که شروع به استفاده از یک سایت می کنید تا زمانی که آن را ترک می کنید یا مرورگر خود را می بندید.

برخی از کوکی ها مفید هستند و نام کاربری و رمز عبور شما را به خاطر می آورند. برخی از وب سایت ها از کوکی هایی استفاده می کنند که تمامی اقدامات شما را ثبت می کنند و بر ردپای دیجیتالی که به صورت آنلاین جا می گذارید نظارت می کنند. اگر از یک شبکه وای فای ناامن استفاده کنید، هکر می تواند کوکی های شما را شناسایی کرده و هویت شما را جعل کند و اقداماتی از جانب شما انجام دهد.

بدافزار (Malware)

بدافزار نرم افزاری است که برای آسیب رساندن، اختلال یا دسترسی غیرمجاز به یک سیستم کامپیوتری طراحی شده است. بدافزارها شامل ویروس ها، تروجان ها (Trojans)، کرم ها (worms) و نرم افزارهای جاسوسی می باشد. هکرها اغلب از بدافزار برای دستیابی به اطلاعات حساس یا کنترل یک سیستم کامپیوتری استفاده می کنند.

حملات DOS و DDOS

حملات داس و دیداس ترافیک زیادی را به سمت یک سیستم کامپیوتری، شبکه یا وب سایت می فرستد تا جایی که آن را غیرقابل استفاده کند. هکرها اغلب از این حملات برای بستن وب سایت یا شبکه یا اخاذی از قربانیان استفاده می کنند.

تزریق SQL

SQL Injection یکی دیگر از تکنیک های هک است که در آن مهاجم کدهای مخرب را از طریق یک وب اپلیکیشن آسیب پذیر به پایگاه داده SQL تزریق می کند. در نتیجه مهاجم امکان دسترسی به داده های حساس و یا حتی کنترل وب اپلیکیشن را پیدا می کند.

مهندسی اجتماعی (Social engineering)

هکرها اغلب از تکنیک های مهندسی اجتماعی برای فریب افراد به منظور افشای اطلاعات شخصی خود مانند رمز عبور یا جزئیات حساب بانکی استفاده می کنند.