تهكير حساب فيسبوك باستخدام حصان طروادة (تروجان trojan horses):
لاول مرة في العالم العربي سوف نشرح لكم كيف تتم عملية هكر فيسبوك عن طريق trojans ، وقبل ان نتطرق الى شرح الطريقة لابد ان نشرح لكل مبتدئ بعض المصطلحات والنقاط المهمة.
معنى كلمة تروجانت هو ” حصان طروادة ” وهذا مصطلح يطلق على برمجيات خبيثة مثل نجرات. لان ملف التروجانت يكون مرفوق ببرنامج او ملف رئيسي ، فمثلا الهكر عندما يريد اخترق حاسوب معين لشخص ما يقوم ببرمجة ملف التروجانت تم يدمجه مع برنامج او صورة او ملف ويرسله الى الضحية. واطلق اسم التروجانت او حصان طروادة نسبة الى الفيلم الشهير المقتبس عن قصة حقيقية وهو فيلم Troy
قصة الفيلم انه في محاولة لاختراق جدار الحماية لقصر ترك العدو حصان خشبي عملاق بعيدا عن القصر، وبمجرد ان اكتشف الحراس وجود الحصان الخشبي اعتقد الحراس ان الحصان هدية من اله الرعد فقامو بادخال الحصان الى داخل القلعة. وفي منتصف الليل خرج من داخل الحصان الخشبي جنود العدو وقامو بفتح ابواب السور وادخلو كل الجيش دون الحاجة الى تدمير السور.
شاهد الفيديو التالي كي تتضح لك الفكرة اكثر.
كيف يتم اختراق الحواسيبعن طريق Trojans ؟
بعد ان شرحنا معنى كلمة تروجانت قد تتضح لك كيف يعمل هذا الملف الخبيث. يقوم الهكر باخد الفكرة وتطبيقها في مجال الاختراق بحيت يقوم بانشاء ملف خبيث الغرض منه التجسس على شخص معين تم يقوم بدمجه مع ملف او صورة او برنامج معين بحيت يكون المستضيف هو الملف والعدو هو البرنامج الخبيث. عندما يقوم الهكرز بارسال البرنامج الخبيث الى حاسوب الضحية، يعتقد الضحية ان الملف ملف عادي لكنه في الحقيقية هو ملف تروجانت وبمجرد ان يقوم بفتحه من داخل حاسوبه سوف يتمكن الهكر بالتحكم بشكل كامل في حاسوبه.
كيف يتم اختراق حسابات الفيسبوك عن طريق Trojans ؟
عندما يكون الغرض من اختراق الحاسوب هو الوصول الى حسابات الشخص الشخصية ، مثلا حساب الفيسبوك، فهناك العديد من الطرق التي يمكن من خلالها اختراق حسابات الضحية ونذكر منها ما يلي :
استخدام برامج keylogger :
يمكن للمخترق ان يقوم باستخدام برامج الكي لوجر لتسجيل كل الكلمات التي يتم كتابتها على لوحة المفاتيح ما سوف يمكنه من تسجيل كلمات السر ايضا وبالتالي وف يتمكن من اختراق حساب الفيسبوك باستخدام التروجانت
استخدام الصفحات المزورة:
(الموضوع: افضل 10 مواقع صفحات مزورة)
يمكن ايضا للمخترق ان يقوم باستخدام الصفحات المزورة كوسيلة لسحب كلمات السر التي يتم تسجيلها عن الدخول وقد تطرقنا في موضوع سابق الى شرح الطريقة بالتفصيل
استخراج كلمات السر من المتصفح :
يمكن للمخترق ان يقوم باستخدام المتصفح من اجل الحصول على كلمات السر التي تم حفضها، فمثلا عندما يقوم الضحية بتسجيل الدخول الى حسابه الفيسبوك سوف يقوم بحفض كلمة السر في المتصفح الخاص به لكي لا يطرق لتسجيل الدخول كل مرة. هنا يقوم المخترق بالدخول الى المتصفح واستخراج كل كلمات السر.
معلومات اضافية عن استخدام Trojans :
استخدامات Trojans لا تقتصر فقط على اختراق حسابات الفيسبوك بل يمكن استخدامها في اختراق العديد من الحسابات الاخرى مثلا الحسابات البنكية، ويستخدمه الهكرز في شن هجمات على مواقع واسقاط مواقع كبيرة عن طريق استخدام “هجمة الزومبي” فمثلا عندما يتمكن الهكر من اختراق الالف من الحواسيب بستخدام التروجانت يستطيع وبكل سهولة ان يقوم بتوجيه كل الحواسيب الى شن هجوم DoS Attack ومعناها Denial-of-service attack هجوم حجب الخدمة ويستخدم هذا الهجوم لاسقاط مواقع كبيرة ومنتديات ومنظمات حكومية.
في النهاية، التروجانت ملف خبيث يمكن الهكرز من التحكم بشكل كامل في حواسيب الضحايا وبكل سهولة يمكن استخدام العديد من الطرق لاختراق حساب للفيسبوك.