JavaScript is required

Kỹ thuật đánh cắp tài khoản bằng Keylog thường được các newbie Hacker ưa thích sử dụng là do:

A.

Keylog rất mạnh trong việc nhận dạng user/password trong các gói tin gởi ra ngoài

B.

Keylog rất mạnh trong việc dò tìm mật khẩu đã bị mã hóa (encrypt) hoặc bị băm (Hash)

C.

Do đa phần người dùng không quan tâm đến vấn đề bảo mật và Anti Virus

D.

Khó bị các chương trình Anti Virus phát hiện

Trả lời:

Đáp án đúng: C


Câu hỏi này kiểm tra kiến thức về kỹ thuật tấn công Keylogger và lý do nó được những người mới vào nghề (newbie) ưa chuộng. Phân tích từng đáp án: * **A. Keylog rất mạnh trong việc nhận dạng user/password trong các gói tin gởi ra ngoài:** Sai. Keylogger không hoạt động bằng cách phân tích gói tin. Nó ghi lại thao tác bàn phím trực tiếp trên máy tính bị nhiễm. * **B. Keylog rất mạnh trong việc dò tìm mật khẩu đã bị mã hóa (encrypt) hoặc bị băm (Hash):** Sai. Keylogger ghi lại những gì người dùng nhập vào, trước khi dữ liệu được mã hóa hoặc băm. * **C. Do đa phần người dùng không quan tâm đến vấn đề bảo mật và Anti Virus:** Đúng một phần. Việc người dùng không quan tâm đến bảo mật tạo điều kiện cho keylogger lây lan dễ dàng hơn (ví dụ: dễ bị lừa cài đặt phần mềm độc hại). Đồng thời, nếu không có Anti Virus hoặc Anti Virus không cập nhật, keylogger có thể dễ dàng hoạt động. * **D. Khó bị các chương trình Anti Virus phát hiện:** Đúng. Keylogger có thể được viết để tránh bị phát hiện bởi các chương trình antivirus, đặc biệt là các biến thể mới hoặc keylogger được tùy chỉnh. Trong các lựa chọn trên, đáp án **C và D** đều có lý, nhưng đáp án **C** mang tính bao quát hơn về mặt newbie dễ dàng thực hiện tấn công, do khai thác được sự chủ quan của người dùng về bảo mật, kết hợp với việc phần mềm anti-virus có thể không phát hiện ra. Vì vậy, **C** là lựa chọn phù hợp nhất. Tuy nhiên, cần lưu ý rằng, cả hai yếu tố (sự thiếu quan tâm đến bảo mật của người dùng và khả năng trốn tránh anti-virus của keylogger) đều góp phần vào sự phổ biến của kỹ thuật này đối với newbie hacker. Trong bối cảnh này, đáp án C nhấn mạnh vào yếu tố tâm lý và hành vi của người dùng, một điểm yếu dễ khai thác hơn đối với người mới bắt đầu. Đáp án D nhấn mạnh vào khía cạnh kỹ thuật trốn tránh anti-virus, thường đòi hỏi kiến thức và kỹ năng cao hơn.

Câu hỏi liên quan