¿Cómo hackean los hackers tus contraseñas?

Muchos de ustedes podrían haber sido víctimas de hackers que tomaron el control de sus cuentas de Facebook, Gmail u otras cuentas de correo electrónico.

Algunos de ustedes pueden haber perdido dinero a manos de hackers después de que hackearon su información de tarjeta de crédito. La mayor parte de la información que obtienen los hackers es hackeando su contraseña.

Una forma de mantenerse por delante de los hackers es conociendo cómo hackean los hackers las contraseñas y qué métodos y software utilizan generalmente.

Al saber cómo los hackers pueden acceder a su cuenta, estará en una mejor situación para entender cuáles son las posibles formas en que puede perder la información de su cuenta y contraseñas, y podrá protegerse de ser hackeado la próxima vez.

Así que aquí hay algunas formas en que los hackers utilizan para hackear sus contraseñas.

Tabla de Contenidos

• ¿Cómo obtienen los hackers las contraseñas?
• Ingeniería social
• Shoulder surfing
• Keyloggers
• 2. RAT
• 3. Troyanos

¿Cómo obtienen los hackers las contraseñas?

Existen algunas técnicas comunes que los hackers utilizan para hackear contraseñas. Una de ellas son las páginas de phishing, donde un hacker enviará una página de inicio de sesión de Gmail o Facebook que se verá exactamente igual que la página de inicio de sesión real de Facebook/Gmail.

La mayor parte del tiempo utilizan habilidades de ingeniería social, por ejemplo; enviarán un mensaje diciendo “Esta persona ha publicado tu mala foto en Facebook, haz clic aquí para ver tu foto”, y una vez que hagas clic en el enlace, serás llevado a una página de inicio de sesión, y tan pronto como ingreses tu contraseña, será enviada al hacker. La mayor parte del tiempo, los hackers utilizan publicaciones sexuales para atraer a las víctimas a revelar sus cuentas.

Los hackers hackean las contraseñas de las personas por muchas razones. La mayoría de los cibercriminales lo hacen por dinero. Mientras que otros lo hacen solo para mostrar sus habilidades o para usar tu cuenta de correo electrónico para enviar enlaces de spam a tu lista de contactos o usar tu cuenta de Facebook para enviar enlaces de aplicaciones de spam.

Sin embargo, el problema principal surge cuando los hackers obtienen acceso a tus datos privados y sensibles y comienza el chantaje. Aquí están los métodos más probables que los hackers utilizan para hackear tus contraseñas.

Ingeniería social

El método de bajo costo más popular para recopilar contraseñas es la ingeniería social. La ingeniería social se aprovecha de la naturaleza confiada de los seres humanos para obtener información que luego puede ser utilizada de manera maliciosa.

Una técnica común de ingeniería social es simplemente engañar a las personas para que revelen sus contraseñas o preguntas de seguridad que pueden ser utilizadas para restablecer la contraseña de las cuentas. Suena ridículo, pero sucede todo el tiempo y hasta las personas más cautelosas caen en la trampa.

Shoulder surfing

Shoulder surfing (el acto de mirar por encima del hombro de alguien para ver lo que la persona está escribiendo), también conocido como hacking visual, es un hackeo de contraseña efectivo y de bajo costo. Ha existido desde que las computadoras se hicieron populares, pero solo se ha considerado de alto riesgo ahora. Cualquiera que tenga interés en tus contraseñas tiene que mirar por encima de tu hombro y anotar las contraseñas. Puede suceder en un cajero automático, en un ciber café o en un aeropuerto. Siempre puedes protegerte mirando a tu alrededor antes de ingresar la contraseña.

Keyloggers

Esta es una de las herramientas básicas utilizadas para obtener tus contraseñas. El keylogger reside en la memoria de tu sistema y se ejecuta en cada inicio. Estos keyloggers registran todas las pulsaciones de teclas que escribes. Se crea un registro y luego se envía al hacker. El keylogger más famoso es el Ardamax Keylogger. Puede ser personalizado para que no aparezca en “Procesos” de Windows y notifique a la víctima.

La mejor solución para evitar keyloggers es usar un teclado virtual en línea al escribir contraseñas para sitios sensibles como tu cuenta bancaria y cuenta de Paypal.

2. RAT

RAT significa Herramienta de Administración Remota. Con RAT, un hacker puede conectarse a tu PC, sin tu conocimiento. Puede ver lo que está sucediendo en la pantalla, lo que estás haciendo actualmente y qué sitios estás navegando. También tiene la funcionalidad incorporada de un keylogger.

El hacker puede copiar archivos de tu disco duro a su computadora, y todo esto sin tu conocimiento. Un buen ejemplo de RAT es Poison Ivy. Puede ser personalizado para conectarse a tu PC en un número de puerto particular especificado al crear el RAT.

3. Troyanos

Ahora, estos son el tipo más común de malware. Los troyanos se propagan a través de sitios warez, sitios de torrent o haciendo clic en enlaces de alto riesgo. Todos ustedes quieren software gratuito. ¿Verdad?

¡Cuidado! Cuando descargas de sitios warez o sitios de torrent. Con toda probabilidad, todo el software, keygens y parches podrían contener troyanos. Esto significa que obtendrás el software gratis, pero tu computadora estará infectada por un troyano.

Hay muchas otras formas que los hackers suelen usar, por ejemplo, si estás conectado a Internet en una LAN, que utiliza el mismo enrutador, un hacker puede usar cualquier sniffer de paquetes y decodificador base para leer todos los datos sensibles que se transmiten desde tu computadora.

Para vencer a tales hackers, siempre evita los puntos de Wi-Fi públicos para banca, correos electrónicos, etc. Inicia sesión utilizando sitios web HTTPS ya que encriptan el tráfico entre tú y el servidor dejando a los sniffers impotentes. Mira por encima de tu hombro, usa contraseñas difíciles y utiliza software de gestión de contraseñas para administrar tus contraseñas.