Veebi skimmer

Veebiskimmer, tuntud ka kui e-skimmer või vormihaaraja, on pahatahtlik tarkvara, mis on loodud tundlike isiklike andmete (nt paroolid või krediitkaardinumbrid) ekstraheerimiseks veebivormidest. Veebi skimmereid saab kasutada teabe varastamiseks veebipõhistelt ostusaitidelt, paroolide salvestusteenustelt või mis tahes muult tundlikku teavet koguvalt veebisaidilt.

Keerukad veebikümmerid suudavad isegi tundlike andmete päringuid varjata, muutes need tavaliste lehepäringuteks või kattes pahatahtliku koodi muu seadusliku koodi ümber. Need skimmerid saavad peituda ka JavaScripti failidesse, et aidata nende jälgi katta.

Küberkurjategijad kasutavad veebiskimmereid, et pääseda ligi pahaaimamatute kasutajate isikuandmetele. Kui veebiskimmer on tundlikud andmed varastanud, müüakse neid sageli pimedas veebis. Seejärel saavad küberkurjategijad neid andmeid kasutada pettuste, näiteks identiteedivarguste, toimepanemiseks või pangakontodele juurdepääsu saamiseks.

Veebi skimmereid saab kasutada ka hajutatud teenusekeelu (DDoS) rünnakute käivitamiseks, mis võivad veebisaitidel ja võrguteenustes tõsiseid häireid põhjustada.

Enda kaitsmiseks veebiskimmerite eest on oluline võtta veebisaitidele tundliku teabe sisestamisel ettevaatusabinõusid. Kasutage kahefaktorilist autentimist (2FA), et raskendada kellelgi teie kontodele juurdepääsu ilma teie loata. Lisaks peaksite pääsema juurde ainult veebisaitidele, mille URL-id algavad HTTP-ga, kuna need saidid on krüptitud ja turvalisemad kui HTTP-ga saidid. Lõpuks veenduge, et teie operatsioonisüsteemi ja muud tarkvara regulaarselt parandatakse ja värskendatakse, et vältida pahatahtliku koodi installimist teie seadmesse.