С интервалом в миллисекунду, как кажется, в Сети снова и снова появляются вопросы о милых и добрых социальных сетях, чьи посетители жалуются на то, что у них украли очередной пароль. Трудно найти форум, где этот крик души не нашел бы отклика в виде сотен советов и ссылок на ресурсы, помогающих решить проблему ДО ее возникновения, а не после. Но у нас, похоже, собственный подход к проблемам: сначала должна следовать авария, а затем – народное восстановление всем миром…
Взлом социальных сетей – явление рядовое, подкрепляемое тем, что в них, как правило, общаются люди, весьма далекие от компьютерной грамотности. Ломают эти сети тоже не хакеры, а обычные хулиганы, что ясно из их последующих действий: после захвата аккаунта они занимаются грубым вандализмом, оскорблениями участников и прочими непристойностями, на что профессионалы пожалели бы времени.
Собственно, культ Одноклассников, Фейсбука, Твиттера и ВКонтакте сильно преувеличен, если говорить прямо, и прожить можно без них. Но напрямую с друзьями сейчас уже никто не общается. Взлом обычно начинается с того, что клиент в поисках какой-либо ненужной ерунды в Сети посещает ресурсы, связанные со своими сетями. Ищет, к примеру, программы для взлома того же аккаунта своего бойфренда или девушки, мечтает читать чужие SMS или (до сих пор) верит в то, что есть программы-рентгены, раздевающие визави до исподнего и еще больше.
Нежелание подумать мозгом о том, что это невозможно в принципе, отлично спонсируется СМИ, для которых наука, фокусы Гарри Поттера и сообщения «британских ученых» превратились в малоаппетитную сенсационную кашу. На этих- то сайтах абонентов и снабжают троянскими программами, которые сразу берут под контроль небезызвестный HOSTS. В нем можно прописать IP адреса сайтов, дабы не беспокоить лишний раз DNS серверы. Таким образом, можно сделать так, что посещение сайта Одноклассников будет вести совсем на другой сайт, лишь похожий на него. Называется это фишингом.
Но это лишь полдела, теперь у клиента нужно отнять пароли. Впрочем, он вводит их сам. После этого, когда логин и пароль уже в базе злоумышленника, дело остается за малым: забрать у потерпевшего еще и номер мобильного телефона (для подписки на платную рекламу, для продажи и т.д.). Именно в такие моменты псевдо-сайт начинает гонять пользователя по кругу, сообщая ему разные странные надписи: «Вам нужно авторизоваться», «С вашего IP адреса были попытки атак» и т.д. Получив это сообщение, нужно немедленно почистить файл HOSTS, а после этого сменить пароли, которые вы использовали в своей сети. Иначе за вас это сделает какой-нибудь малолетний хакер.
