Вы, наверное, не раз слышали выражение «взлом аккаунта». Но, скорее всего, вы не понимаете, что это значит. Для начала нужно сказать, что это учетные записи пользователей в играх, социальных сетях и т.д., которые были получены незаконным путем, то есть взломаны или украдены. Конечно, что такое брут, как он работает, понять довольно сложно, но мы попробуем это сделать. Но для начала разберемся, как не стать очередной жертвой киберпреступников.
Что такое брут, и как от него защититься
Итак, существует специальное программное обеспечение, которое позволяет находить правильные пароли для существующих логинов, электронной почты и т.д. Путем выбора комбинаций цифр и букв.Конечно, такие программы имеют ряд функций. Например, чем длиннее и сложнее пароль, тем больше времени потребуется на его принудительное использование, все может доходить до того, что перебор не удастся. Что касается времени, многое зависит от вычислительной мощности технологии, подключения к Интернету. Следовательно, процесс может длиться от нескольких минут до суток и более.
Вы, наверное, уже разобрались, что такое брут-аккаунт. Что касается защиты, то, как было отмечено выше, желательно установить пароль, который сложно запомнить самому. Например, RKGJH4hKn2. Можно с уверенностью сказать, что взломать его будет довольно проблематично. Кроме того, необходимо помнить, что, например, многие одинаковые буквы не дают никакого эффекта, как и числа. Все должно быть запутанным и смешанным, желательно чередуя прописные и строчные буквы.
Что такое база для брута
Конечно, программа не будет работать, если нет данных. Так что, если ему нечем взламывать пароли, его не будет. В основе лежит набор паролей и логинов. Чем больше список, тем выше вероятность взлома вашей учетной записи. Многое также зависит от того, какие комбинации в нем присутствуют, то есть чем больше он составлен, тем лучше. Также стоит отметить, что в базе данных есть не только пароли, но и логины, так как брутфорс, что в переводе с английского означает «грубая сила», может выбрать оба из них сразу.
Стоит отметить, что сам файл, содержащий все записи, довольно большой. Минимальная длина комбинации — 3 буквы и цифры, максимальная — 8-16 в зависимости от программы и ее версии. Выбор начинается с буквы «А» и заканчивается последней буквой английского или русского алфавита. По сути, это вся информация о базах данных, которая может быть вам полезна.
Кому и зачем это нужно?
однозначно ответить на этот вопрос сложно. Люди пытаются взломать аккаунты по многим причинам. Это может быть просто развлечение, желание прочитать чужие письма, отправить недействительные сообщения и т.д. Дело в том, что это незаконно. Также зверюга можно считать настоящим воровством и за это нужно отвечать. Настоятельно не рекомендуется делать это, тем более что иногда это пустая трата времени.
Даже если аккаунт взломан, его можно легко и быстро восстановить. Это особенно легко сделать, если вы предоставили реальные данные при регистрации. Что касается наспех созданных аккаунтов, восстановить их будет намного сложнее. Но, как показывает практика, такие аккаунты хакерам не нравятся. Нет смысла брать чью-то учетную запись или электронную почту, в которых нет ничего полезного, и нет необходимости снова об этом говорить.
Кто занимается брутфорсом?
Не лишним будет сказать, что этим занимаются так называемые хакеры. Это масштабные взломы. В общем, эти люди этим зарабатывают на жизнь и делают это очень умело. А схема работает следующим образом. С помощью брута подбираются логины и пароли (определенное количество), потом все это оптом продается покупателям. То есть сами хакеры практически не используют то, что получили незаконно, а просто продают. Но кто покупатель, спросите вы?
Это мог быть кто угодно. Единственное, что можно сказать, это то, что они покупают много аккаунтов. Кроме того, эти учетные записи продаются обычным пользователям, которые затем удивляются, что они вернулись к своему прежнему владельцу. То же касается и персональных данных платежных систем (Webmoney, Qiwi). Помимо того, что есть возможность получения определенной суммы средств, такой счет можно продать, особенно в тех случаях, когда есть дорогие справки, подтверждающие дееспособность владельца.
Немного о прокси серверах для брутфорса
Каждый уважающий себя хакер в первую очередь думает о том, как себя защитить. А поскольку то, что он делает, является совершенно незаконным, на это следует обратить особое внимание. Мы уже знаем, что такое брут, но теперь я хотел бы рассказать, как работает прокси-сервер. Это позволит вам остаться незамеченным при взломе аккаунта. Проще говоря, IP-адрес остается неизвестным. Это основная защита от взлома чужих аккаунтов.
Но это еще не все. После взлома аккаунта вам необходимо авторизоваться. Но даже с правильным логином и паролем иногда сделать это непросто. Например, изменение IP-адреса предполагает отправку кода безопасности на почту или на телефон, такую систему успешно использует Valve, в частности, для защиты своего продукта под названием Steam. Конечно, уже стало понятно, что такое прокси для брутов. Таким образом, мы можем войти в любую учетную запись и не вызвать подозрений, что делает преступление совершенным.
Несколько полезных рекомендаций
Не нужно лишний раз повторять, что пароль должен быть длинным и сложным. Мы также не рекомендуем использовать вашу учетную запись в общественных местах или на работе, где любой может использовать компьютер или ноутбук. Во-первых, вы можете использовать специальную программу-шпион, которая запоминает, какие клавиши были нажаты, как вы понимаете, вычислить пароль не составит труда.
Но это еще не все, что вам нужно знать. Желательно не запоминать пароль в браузере, так как он может быть перехвачен. Есть аккаунты, при входе в которые сразу приходит смс с кодом подтверждения на мобильный телефон. Поэтому, если он пришел, и вы не имеете к нему никакого отношения, смените пароль и желательно действовать как можно быстрее.
Чем отличается брут от чекера?
Итак, давайте теперь попробуем понять, в чем разница между этими двумя концепциями. Итак, мы уже решили, что брутфорс позволяет найти имя пользователя и пароль с помощью простого (базового) поиска по словарю. Рассмотрим пример взломанной почтовой службы. Например, мы получили доступ, но что делать дальше? Как правило, вас интересует информация об аккаунтах в социальных сетях, онлайн-играх, платежных системах и т.д. Затем чекер проверяет пароль от почты, которая у нас уже есть, на совпадения.
Проще говоря, если он совпадает, например, с установленным Вконтакте, мы сразу узнаем. Можно сделать вывод, что это избавит нас от лишних головных болей. В результате процесс более автоматизирован и практически не требует нашего участия. Теперь вы знаете, что такое брут и шашлык и как работают эти программы.
Заключение
На основании вышеизложенного можно сделать некоторые выводы. Учетная запись должна использоваться только на персональном компьютере, когда доступ посторонних лиц исключен. То же самое касается подключения к бесплатному Wi-Fi, так как существует возможность перехвата потока данных и последующей кражи вашей учетной записи. Поскольку вы уже знаете, что такое грубая программа, вам будет намного проще защитить себя. Как говорится, кто знает, вооружен. Помните, что защита вашей учетной записи полностью зависит от вас. Если вы все сделали правильно, то вам больше не о чем беспокоиться и вам вряд ли нужно будет знать, что такое брут-аккаунт и нюансы работы программы.