ハッカーはどのようにあなたのパスワードをハッキングするのか？

多くの人が、ハッカーによってFacebook、Gmail、または他のメールアカウントを乗っ取られた被害者であるかもしれません。

中には、ハッカーがクレジットカード情報をハッキングした後にお金を失った人もいるでしょう。ハッカーが取得する情報のほとんどは、あなたのパスワードをハッキングすることによって得られます。

ハッカーの一歩先を行く方法の一つは、ハッカーがどのようにパスワードをハッキングするか、そして彼らが一般的に使用する方法やソフトウェアを知ることです。

ハッカーがどのようにあなたのアカウントに侵入できるかを知ることで、アカウント情報やパスワードを失う可能性のある方法を理解し、次回ハッキングされるのを防ぐことができます。

では、ハッカーがパスワードをハッキングするために使用するいくつかの方法を紹介します。

ハッカーはどのようにパスワードを取得するのか？
ソーシャルエンジニアリング
肩越しの覗き見
キーロガー
1. RAT
1. トロイの木馬

ハッカーはどのようにパスワードを取得するのか？

ハッカーがパスワードをハッキングするために使用する一般的な技術がいくつかあります。その一つはフィッシングページで、ハッカーがGmailやFacebookのログインページを送信し、それが本物のFacebookログインページ/Gmailログインページと全く同じに見えるものです。

ほとんどの場合、彼らはソーシャルエンジニアリングスキルを使用します。例えば、「この人があなたの悪い写真をFacebookに投稿しました。ここをクリックして写真を確認してください」とメッセージを送信し、リンクをクリックするとログインページに移動します。パスワードを入力すると、それがハッカーに送信されます。ほとんどの場合、ハッカーは性的な投稿を利用して被害者を引き込みます。

ハッカーが人々のパスワードをハッキングする理由は多岐にわたります。ほとんどのサイバー犯罪者はお金のために行いますが、他の人は自分のスキルを示すためや、あなたのメールアカウントを使って連絡先リストにスパムリンクを送信したり、Facebookアカウントを使ってスパムアプリケーションリンクを送信したりするために行います。

しかし、ハッカーがあなたのプライベートで敏感なデータを手に入れ、恐喝が始まると大きな問題が発生します。ここでは、ハッカーがパスワードをハッキングするために使用する可能性の高い方法を紹介します。

ソーシャルエンジニアリング

パスワードを収集するための最も一般的な低技術的手法はソーシャルエンジニアリングです。ソーシャルエンジニアリングは、人間の信頼しやすい性質を利用して、後に悪用される情報を得ることを目的としています。

一般的なソーシャルエンジニアリング技術は、人々を騙してパスワードやアカウントのパスワードをリセットするために使用できるセキュリティ質問を明かさせることです。馬鹿げているように聞こえますが、これは常に起こっており、最も用心深い人々でさえも犠牲になっています。

肩越しの覗き見

肩越しの覗き見（誰かの肩越しにその人が何を入力しているかを見る行為）は、視覚的ハッキングとも呼ばれ、効果的で低技術的なパスワードハックです。コンピュータが普及して以来存在していますが、今では高リスクと見なされています。あなたのパスワードに興味がある誰かは、あなたの肩越しに見てパスワードをメモする必要があります。ATM、サイバーカフェ、空港などで発生する可能性があります。パスワードを入力する前に周囲を見渡すことで、自分を守ることができます。

キーロガー

これは、あなたのパスワードを取得するために使用される基本的なツールの一つです。キーロガーはあなたのシステムメモリに存在し、毎回の起動時に実行されます。これらのキーロガーは、あなたが入力するすべてのキー入力を記録します。ログが作成され、その後ハッカーに送信されます。最も有名なキーロガーはArdamax Keyloggerです。これはカスタマイズ可能で、Windowsの「プロセス」に表示されず、被害者に通知しません。

キーロガーを避けるための最良の解決策は、銀行口座やPayPalアカウントなどの敏感なサイトにパスワードを入力する際にオンライン仮想キーボードを使用することです。

2. RAT

RATはリモート管理ツールの略です。RATを使用すると、ハッカーはあなたのPCにあなたの知らないうちに接続できます。彼は画面上で何が起こっているか、あなたが現在何をしているか、どのサイトを閲覧しているかを見ることができます。また、キーロガーの機能も内蔵されています。

ハッカーは、あなたのハードディスクから彼のコンピュータにファイルをコピーすることができ、すべてこれをあなたの知らないうちに行います。RATの良い例はPoison Ivyです。これは、RATを作成する際に指定された特定のポート番号に接続するようにカスタマイズできます。

3. トロイの木馬

これらは最も一般的なタイプのマルウェアです。トロイの木馬は、warezサイト、トレントウェブサイト、または主にリスクの高いリンクをクリックすることによって広がります。皆さんは無料のソフトウェアを望んでいますよね？

しかし、注意してください！warezサイトやトレントウェブサイトからダウンロードする際には、すべてのソフトウェア、キージェン、パッチがトロイの木馬を含んでいる可能性が高いです。これは、無料でソフトウェアを手に入れることができますが、あなたのコンピュータがトロイの木馬に感染することを意味します。

ハッカーが通常使用する他の方法もたくさんあります。例えば、LANでインターネットに接続している場合、同じルーターを使用していると、ハッカーは任意のパケットスニファーやベースデコーダーを使用して、あなたのコンピュータから送信されるすべての敏感なデータを読み取ることができます。

そのようなハッカーに対抗するためには、銀行業務、メールなどのために公共のWi-Fiスポットを常に避けてください。HTTPSウェブサイトを使用してログインすると、あなたとサーバー間のトラフィックが暗号化され、スニファーが無力化されます。肩越しに見渡し、強力なパスワードを使用し、パスワード管理ソフトウェアを使用してパスワードを管理してください。