信息窃取者泄露了160亿个密码：保护自己的基本步骤

在一次重大数据泄露事件中，160亿个密码被泄露，堪称史上最大规模的数据泄露事件之一。这波账户被盗事件主要源于恶意软件，尤其是信息窃取程序，其主要目标是窃取敏感数据。虽然重置密码是至关重要的第一步，但了解如何防范信息窃取程序对于持续保护至关重要。本指南概述了切实可行的策略，以增强您对这些恶意实体的防御能力。

了解信息窃取者

信息窃取程序是恶意软件的一个分支，其目标并非像勒索软件或远程访问木马 (RAT) 那样试图破坏或控制设备，而是专门窃取用户信息。它们的主要目标是窃取敏感数据，例如登录信息、Cookie、身份验证令牌和加密货币钱包。这些恶意程序运行隐秘，通常不被察觉地完成窃取。一些信息窃取程序甚至会在窃取后抹去痕迹，使检测和清除工作更加困难。它们隐秘的行为使其成为数字领域的重大威胁。

防止信息窃取者入侵你的设备

防范信息窃取程序的首要措施是从一开始就防止它们入侵您的系统。由于其隐蔽的操作方式，一旦安装，检测起来将非常困难。信息窃取程序通过执行恶意程序或脚本来运行，因此务必谨慎选择在设备上授权哪些应用程序。以下是一些可供参考的策略：

仅安装受信任的应用程序

优先选择信誉良好的供应商开发的应用程序。查看软件的数字签名，这些签名可以通过 Windows 等操作系统进行验证。定期更新并包含版本历史记录也是应用程序值得信赖的指标。仅从经过验证的渠道下载软件，例如 Microsoft Store 或官方供应商网站。建议避开盗版或破解软件，因为它们的真实性无法保证。

避免点击可疑链接

大量信息窃取程序通过电子邮件链接或侵入性在线广告传播。点击来源不明的链接时务必谨慎。一个简单的预防措施是将鼠标悬停在链接上，在点击前检查其目标位置。一般来说，除非您对文件或应用程序的安全性有信心，否则不要下载它们。

增强浏览器安全性

由于您的网络浏览器是恶意软件的主要入口，因此务必对其进行配置，以确保最高级别的安全性。例如，如果您使用 Chrome，请确保已激活“增强保护”。此外，还可以考虑安装安全扩展程序以增强保护。

增强设备安全性

尽管信息窃取者难以捉摸，但您可以实施多种安全措施来保护您的设备免受其侵害。其目的是阻止信息窃取者的执行，或迅速识别并阻止其攻击，以减轻潜在的损害。

优化 Microsoft Defender 设置

Microsoft Defender 中的高级功能在阻止信息窃取渗透方面发挥着至关重要的作用。通过搜索“Windows 安全”访问 Windows 安全应用，并确保启用以下选项：

实时保护
云交付保护
防篡改保护
智能应用控制（可能需要全新安装 Windows 11）
所有基于机会的保护功能

监控网络活动

信息窃取者通常与命令和控制 (C2) 服务器通信，以传输其收集的数据。如果信息窃取者已经入侵您的设备，它将生成出站连接。利用GlassWire等网络监控工具，您可以检测可疑的出站连接及其相关应用程序，并向您发出潜在威胁的警报。

定期执行全面安全扫描

大多数防病毒程序（包括 Microsoft Defender）都提供了执行完整系统扫描的选项，这是一种检测隐藏恶意软件的有效方法。虽然运行这些扫描可能耗费资源和时间，但明智的做法是至少每月或每次怀疑有可疑活动时进行一次扫描。在 Windows 安全中心，导航至“病毒和威胁防护” → “扫描选项”，然后选择“完整扫描”。

使用标准用户帐户

许多操作系统默认指定管理员帐户，授予日常活动不必要的过多访问权限。切换到标准用户帐户会限制对基本功能的访问，从而限制任何潜在信息窃取者提取敏感数据的能力。

保护您的在线帐户

信息窃取者主要针对您的在线帐户的登录凭据。为了确保您的帐户安全，除了更改密码之外，请考虑实施以下几种保护措施：

启用多重身份验证。
使用隐身模式进行敏感交易。
使用专用的密码管理器，而不是依赖浏览器的内置管理器。
设置针对潜在凭证泄露的警报。

结合使用这些策略可以显著增强您的整体安全态势，有效抵御信息窃取者的攻击。但是，如果您怀疑设备已被入侵，建议您彻底重置电脑。为了最大程度地保障安全，建议您全新安装 Windows，以消除任何残留威胁。

来源和图片

信息窃取者泄露了160亿个密码：保护自己的基本步骤

了解信息窃取者