לעולם אל תוריד ערכות נושא של Windows מאתרים מוצלים, לא משנה כמה נחמד טפט האקווריום נראה.
מפתחי תוכנה זדונית תמיד מוצאים דרכים חדשות להגניב את המטענים שלהם למחשבים של אנשים. לאחרונה גילה חוקר אבטחה כי האקרים יכולים להשתמש בערכות נושא מותאמות אישית של Windows 10 כדי לגנוב מידע על חשבון הקורבנות שלהם. כך מוכיח את הנקודה.
כיצד פועל התקפת הנושא של Windows 10?
הידיעה הזו מגיעה אלינו באמצעות משתמש הטוויטר @bohops, שגילה את התגלית הזו וביצע שרשרת ציוצים המסבירים כיצד פועלת ההתקפה.
[טריק קציר אישורים] באמצעות קובץ .theme של Windows, ניתן להגדיר את מפתח הטפט כך שיצביע על משאב http / s הנדרש לאימות מרוחק. כאשר משתמש מפעיל את קובץ העיצוב (למשל נפתח מקישור / קובץ מצורף), הודעת אשראי של Windows מוצגת למשתמש 1/4 pic.twitter.com/rgR3a9KP6Q
- bohops (@bohops) 5 בספטמבר 2020
קובץ נושא נגוע יכיל שורת קוד המשנה את טפט המשתמש. שורת קוד זו מורה למחשב שלך להביא תמונה מאתר ההאקר שישמש כטפט.
לאחר מכן, ההאקר מגדיר את אתר האינטרנט שלו כך שהוא מבקש את אישורי Windows 10 של המשתמש כאשר המשתמש מתחבר אליו. זה נעשה על ידי אמירה ל- Windows 10 שהקובץ נועד רק לשיתוף באמצעות גישה מרחוק.
ככזה, כאשר המשתמש מפעיל את ערכת הנושא, מחשב המשתמש הולך להביא את הטפט מאתר ההאקר. האתר אומר למחשב המשתמש שהוא דורש אישורי גישה מרחוק. Windows 10 ואז מבקש מהמשתמש להזין את שם המשתמש והסיסמה שלו כדי לקבל גישה לתמונה.
אם המשתמש מזין את שם המשתמש והסיסמה שלו, האקרים קוצרים את המידע כאשר הוא נשלח לשרת שלהם. ההאקר יכול לפענח את המידע ולקבל את שם המשתמש והסיסמה של המשתמש.
אמנם זה נראה רע מספיק, אבל זה מחמיר עוד יותר כאשר אתה מבין כי אישורי הכניסה של Windows 10 הם בדרך כלל שם חשבון וסיסמה של Microsoft. ככזה, התקפה זו לא מאפשרת רק להאקר לקבל גישה למחשב אישי, אלא גם לחשבון המיקרוסופט של הקורבן בכללותו.
יש לנקוט משנה זהירות בעת שימוש בעיצובי Windows 10
התקנת קבצי נושא ממקורות לא ידועים אף פעם אינה רעיון טוב, וגילוי זה מראה מדוע. היזהר מהתקנת קבצי נושא בעתיד, ולעולם אל הזן את אישוריך לחלון קופץ שעיצוב מראה.
אמנם אלה חדשות מפחידות, אך עדיין ניתן להוריד ולהתקין נושאים ממקורות בטוחים. יש הרבה נושאים יפים ובטוחים שתוכל להתקין בכדי לעצב את המחשב שלך כראות עיניך. פשוט הימנע מאתרים מפוקפקים ואתה צריך להיות בסדר.
ערכת נושא חדשה של Windows 10 מעניקה למחשב מראה חדש בחינם. להלן הנושאים הטובים ביותר של Windows וכיצד ליישם אותם.
קרא הבא
- חלונות
- בִּטָחוֹן
- חדשות טק
- מיקרוסופט
- חלונות 10
- תוכנה זדונית
- סיכוני ביטחון
- אבטחת סייבר
בוגר תואר ראשון במדעי המחשב עם תשוקה עמוקה לכל ביטחון. לאחר שעבד בסטודיו למשחקי אינדי, הוא מצא את התשוקה שלו לכתיבה והחליט להשתמש בערכת המיומנויות שלו כדי לכתוב על כל הדברים הטכנולוגיים.
הירשם לניוזלטר שלנו
הצטרף לניוזלטר שלנו לקבלת טיפים טכניים, ביקורות, ספרים אלקטרוניים בחינם ומבצעים בלעדיים!
צעד אחד נוסף !!!
אנא אשר את כתובת הדוא"ל שלך בדוא"ל ששלחנו לך זה עתה.