Cách hack mật khẩu Yahoo, Facebook, Gmail...

Cách hack mật khẩu Yahoo, Facebook, Gmail...






Hàng ngày có rất nhiều bạn liên hệ với tôi hỏi cách hack mật khẩu tài khoản Yahoo của bạn gái, bạn trai hay lão sếp giàu mà keo… Nếu bạn là một trong số đó hoặc bạn chỉ đang tò mò về cách hack mật khẩu yahoo thì bài viết dưới đây sẽ thực sự hữu ích đối với bạn!


Mật khẩu yahoo có thể bị hack?!

Câu trả lời là có, không chỉ có mật khẩu Yahoo mà những hệ thống email khác đều có thể bị hack mật khẩu. Nhưng trước khi nói cho bạn cách thực hiện đúng đắn nhất thì những điều sau đây bạn nên tránh:


- Thứ nhất: đừng bao giờ tin vào những dịch vụ hay các cá nhân cam kết hack mật khẩu yahoo hay email khác để lấy tiền của bạn. Bởi vì hầu hết các trường hợp đó là lừa đảo và sẽ chỉ khiến cho bạn hao tốn tiền của một cách vô ích. Đôi khi họ còn báo cho người mà bạn định hack mật khẩu biết.


- Thứ hai: bạn có thể tìm thấy nhan nhản trên Internet các bài viết hay website về việc hack tài khoản yahoo và email. Trong đó họ yêu cầu bạn gửi thông tin cá nhân như: username/password của chính bạn. HÃY CẨN TRỌNG vì chính bạn có thể sẽ là người bị họ ăn cắp mật khẩu.


Với kinh nghiệm 10 năm trong lĩnh vực hacking & bảo mật tôi có thể tự tin nói với bạn chỉ có hai cách duy nhất để hack mật khẩu Yahoo đó là:

Sử dụng phần mềm nghe lén (Keylogger) và tấn công giả mạo (Phishing)
1. Sử dụng phần mềm nghe lén: cách dễ nhất để hack mật khẩu

Keylogger là phần mềm ghi lại tất cả các thao tác bàn phím mà người dùng gõ vào thậm chí tự động chụp lại ảnh màn hình theo một khoảng thời gian nhất định rồi gửi các thông tin đó vào một tài khoản email chỉ định.
Tại sao lại gọi việc sử dụng keylogger để “ăn cắp” mật khẩu là cách dễ nhất? Bởi vì việc cài đặt Keylogger và sử dụng nó cực kì đơn giản không yêu cầu phải có hiểu biết sâu về máy tính, không đòi hỏi lập trình. Tuy nhiên, bước khó khăn nhất của việc sử dụng keylogger là cài đặt được phần mềm này lên máy của nạn nhân sử dụng.
Theo kinh nghiệm của tôi những phần mềm keylogger hiệu quả nhất hiện nay đó là:
1.1. SniperSpy (http://www.sniperspy.com/)

Đây là phần mềm Keylogger cho phép bạn dễ dàng ghi lại các thao tác bàn phím và có thể theo dõi online sử dụng các tài khoản Facebook, Gmail, Yahoo, Hotmail hay MySpace.
Một tính năng đặc biệt của phần mềm này đó là cài đặt từ xa “Remote Installation Feature” điều này giải quyết được khó khăn khi cài đặt keylogger mà không phải cài đặt trực tiếp lên máy nạn nhân. Để thực hiện việc cài đặt từ xa, sau khi tải phần mềm này bạn có thể tạo một bản cài đặt rồi nhúng vào file văn bản thông thường hay một file ảnh và gửi cho nạn nhân (bằng email hoặc cách nào đó). Khi nạn nhân mở file đính kèm đó thì mã cài đặt sẽ được tự động chạy và tiến hành theo dõi máy tính mà nạn nhân không hề biết.
Sau khi được cài đặt SniperSpy không hề xuất hiện trên menu Startup, Programe Files, Add/Remove Programs hay Task Manager nhưng các chương trình ứng dụng khác. Điều đó khiến cho nạn nhân khó phát hiện và gỡ bỏ được SniperSpy.
Một điều đáng lưu ý nữa đó là SniperSpy có thể chạy trên các máy chạy HĐH Windows XP/Vista/7/8 và Mac.
1.2. Nếu nạn nhân của bạn sử dụng điện thoại để truy cập email bạn phải làm sao?

Ngày nay với sự phát triển mạnh mẽ của các thiết bị di động, xu hướng sử dụng smart-phone để truy cập email ngày càng phổ biến. Nếu nạn nhân mà bạn muốn hack mật khẩu sử dụng email bằng điện thoại thì phải làm sao?
Trong trường hợp này bạn phải sử dụng một phần mềm keylogger tương thích với máy điện thoại. Một trong số các phần mềm hoạt động tốt và hiệu quả đó là SpyBubble (http://www.spybubble.com/). Với phần mềm này bạn có thể theo dõi cuộc gọi, sms, email, gps… của máy điện thoại nạn nhân.

Phần mềm SpyBubble chạy được trên BlackBerry, Android, Symbian, iPhone và Windows Mobile.
2. Giả mạo để hack mật khẩu

Một cách khác khá hiệu quả có thể sử dụng để hack mật khẩu đó là sử dụng biện pháp tấn công giả mạo. Bạn có thể tạo một trang giả mạo login giống hệt với trang login của hệ thống cần tấn công như Yahoo, Gmail, Hotmail, Facebook… Một khi nạn nhân nhập mật khẩu vào trang này thì thông tin này sẽ lập tức rơi vào tay bạn.
Tuy nhiên việc giả mạo này đòi hỏi bạn phải có kỹ thuật về lập trình (HTML + 1 ngôn ngữ kịch bản như PHP, JSP, ASP…) và đây là một hành động phạm pháp. Trong khuôn khổ bài viết này tôi không đề cập sâu tới thông tin và cách thực hiện việc giả mạo để lấy mật khẩu mà xin được dành vấn đề này lại trong một bài viết tiếp theo.


Hy vọng bạn có được các thông tin hữu ích sau khi đọc xong bài viết này!