چطور کل کوکی های مرور گر را دزدی میکنند؟

[csharpgodfather]

سلام دوستان. چند روز پیش من برای گرفتن نرم افزار اختاپوس از یکی از سایت های خارجی که تو گوگل دیدم رفتم و بعد کلک رو دانلود آنتی ویروس من شسروع کرد هی هشدار دادن آمدن لینک دانلود رو دیدم از این لینک هایی بود که مثل سایت ngork به ما میده بود و سریع بستمو ویروس کشی و همه خاموش انجام دادم ولی متاسفانه ظاهرا تمام سشن های سایت هایی که کورومم بود رو گرفته بود مثلا اینستای من وارد شد فیسبوکم وارد شد و والت دوجکینی که ورود دو مرحله ای غیر فعال بود هم وارد شد و یه 30 تا که برای کارمزد گذاشته بودم رو هم گرفت، میدونم که میگین مبارکت باشه مرسی از همه شما
ولی خوب زمانی که من مورد نفوز بودم رو کروم من این سایت ها باز نبود چطور میشه تمام سشن های سایت رو بگیره در صورتی که تب بازی تو کرومم نبوده

[SH0CK]

سلام دوستان. چند روز پیش من برای گرفتن نرم افزار اختاپوس از یکی از سایت های خارجی که تو گوگل دیدم رفتم و بعد کلک رو دانلود آنتی ویروس من شسروع کرد هی هشدار دادن آمدن لینک دانلود رو دیدم از این لینک هایی بود که مثل سایت ngork به ما میده بود و سریع بستمو ویروس کشی و همه خاموش انجام دادم ولی متاسفانه ظاهرا تمام سشن های سایت هایی که کورومم بود رو گرفته بود مثلا اینستای من وارد شد فیسبوکم وارد شد و والت دوجکینی که ورود دو مرحله ای غیر فعال بود هم وارد شد و یه 30 تا که برای کارمزد گذاشته بودم رو هم گرفت، میدونم که میگین مبارکت باشه مرسی از همه شما
ولی خوب زمانی که من مورد نفوز بودم رو کروم من این سایت ها باز نبود چطور میشه تمام سشن های سایت رو بگیره در صورتی که تب بازی تو کرومم نبوده

سلام دوست عزیز
دیگه به این ویندوزی که نصب دارید اعتمادی نیست و پیشنهاد میکنم ویندوز 10 آخرین نسخه را از اول نصب کنید!

این سایتها با نمایش دادن برنامه های نایاب یا فیلم ..... مردم را گول میزنند یا باج افزار نصب میکنه همه فایلهاتون را قفل میکنه یا تروجان، تروجان میتونه اطلاعات مرورگر شما را بدزده ( تمام session های شما روی فایل ذخیره میشه و تروجان اون فایل را میدزده و برای اونها میفرسته و اونها Decode اش میکنند )

برای اینکه این مشکل مجددا تکرار نشه علاوه بر نصب مجدد ویندوز و ضدویروس به این نکات توجه داشته باشید :

1. از نصب Extension هایی که معتبر نیستند خودداری کنید، یکی از راههایی که اطلاعات مرورگر شما دزدیده میشه نصب Extension روی مرورگر هست

2. این Extension ها را روی مرورگر خود نصب کنید ( هم برای فایرفاکس هست هم کروم ) که هم تبلیغ هم اکثر کدهای مخرب سایتهای بد را بلاکه میکنه

Privacy Badger
uBlock Origin

3. چیزی که ازش مطمئن نیستید را روی Windows Sandbox یا Virtual Machine های دیگر مثل VirtualBox نصب کنید تا اگر ویروسی بود مشکلی مشابه پیش نیاد.

[csharpgodfather]

مرسی نکات خوبی رو گفتین جالب بود

[amirhexadecimal]

در کل راه های زیادی برای دزدی کوکی ها و خیلی چیزهای دیگر مثل پسوردهای ذخیره شده از مرورگر .ج.د دارد

هکر می تواند ا طراحی یک extension که بر روی مرورگر نصب میشه به همه اطلاعات شما دسترسی بگیرد

حتی با کدهای جاوااسکریپت هم میشه فهمید شما به چه سایت
هایی سر زدید ( به این شکل که رنگ لینک هایی که شما بازدید کردید فرق میکنه با لینک هایی که بازدید نکردید کافی هست فقط کد جاوا اسکریپتی بنویسید که این رنگ لینک را برای شما ارسال نماید )