Krádež ICQ profilu

Z QIP wiki

Verze z 1. 5. 2009, 14:48

Krádeže ICQ účtů jsou poměrně běžnou záležitostí. Účelem většinou bývá získání exkluzivního ICQ čísla pro vlastní použití či prodej nebo krádež co nejvíce účtů pro rozesílání spamu či odkazů na viry, které z počítače zcizí přístupová hesla z programů jako jsou například prohlížeče, Total Commander, ICQ apod., na kterých se pak snaží vydělat.

Způsoby získání hesla

Škodlivý software

Pokud si uživatel v klientovi uložil heslo, tak se dá dešifrovat ze souboru na disku. Používají se na to trojští koně a spyware.

Uhodnutí jednoduchého hesla

Hodně uživatelů používá jednoduchá až primitivní hesla a není těžké napsat program, který se s těmi nejčastějšími bude zkoušet přihlašovat na různé účty.

Brutal force

Jednou za čas někdo napadne ICQ servery, odkud si útočník, pokud je úspěšný, může zkopírovat co potřebuje.

Protiopatření

Každý ICQ účet je svázaný s e-mailem, který uživatel musí zadat při registraci. Pokud někdo uživateli ukradne heslo a změní ho, tak ho uživatel může změnit na icq.com, dokud útočník nezmění i e-mailovou adresu. Pokud ale změní i e-mail, tak už je pozdě a nezbývá nic jiného, než registrace nového účtu.

Prevence

Vybírejte si složitější hesla (max. 8 znaků) a neukládejte je ve vašem ICQ klientovi. Silné heslo by mělo obsahovat velká a malá písmena a číslice, případně i nějaké speciální znaky. Obecně platí, že čím je méně znaků stejného typu (velká/malá písmena, číslice…) za sebou, tím je heslo hůře prolomitelné.

příklad: heslo pirát se dá upravit třeba na p1rAt, PiRa:T nebo p1RáT.

Doporučení

!!! Upozorněte uživatele z vašeho seznamu kontaktů na to, že vám byl účet odcizen a že z něj může chodit spam a odkazy na viry, které kradou účty !!!