Password Stealers Sit on مواقع التنزيل الشائعة

ربما تعرف بالفعل أنه من السهل على الأشخاص السيئين شراء مجموعات من البرامج الضارة والأشرار الرقمية الجاهزة على المواقع الإلكترونية للسوق السوداء. ولكن بعض الأدوات تكون أسهل لالتقاطها ، مثل أداة البحث عن كلمة مرور صارخة متاحة على موقع رئيسي للتنزيل.

يمكن لعملية بحث بسيطة أن تظهر برنامج keylogger متاحًا للتنزيل على العديد من المواقع ، بما في ذلك موقع PCWorld.com ، فكرة أن الأدوات يتم تقديمها للاستخدام الشخصي للقبض على شخص يعبث على جهاز الكمبيوتر الخاص بك ، أو ربما للوالدين المعنيين. قد يكون هذا مظهرًا رقيقًا ، لكن كريستوفر بويد نشر في مدونة SpywareGuide Greynets أنه وجد أداة متوفرة كتحميل مجاني على موقع download.com الذي لم يكن موجودًا إلا لسرقة كلمات المرور لحسابات الدردشة.

التطبيق يقدم تطبيق IM مزيف ويلتقط أسماء المستخدمين وكلمات المرور التي يتم كتابتها في النافذة ، وفقًا لبويد. من المفيد قليلاً التفكير في كيفية استخدام هذه الأداة للاستخدام الشخصي للقبض على snop على جهاز الكمبيوتر الخاص بك ، خاصة مع وصف مثل "هذا مثالي إذا كان الزائر مستعرضًا يريد الوصول إلى حساب IM الخاص به. "

[المزيد من القراءة: كيفية إزالة البرامج الضارة من جهاز الكمبيوتر الذي يعمل بنظام تشغيل Windows]

شغلت تغطية بويد عيني كتأييد لنصيحة راكب الأمواج الذكية لتفترض دائمًا أن أي تسجيل دخول تم إدخاله على أي جهاز كمبيوتر عام قد تم اختراقه ويجب أن يكون تغيير كلمة المرور بمجرد العودة إلى جهاز كمبيوتر موثوق به. تم تنزيل هذه الأداة لوحدها 18،214 مرة عندما تحققت من قائمتها.