資訊竊取者洩漏了160億個密碼：保護自己的基本步驟

在一次重大資料外洩事件中，160億個密碼被洩露，堪稱史上最大規模的資料外洩事件之一。這波帳戶被盜事件主要源自於惡意軟體，尤其是資訊竊取程序，其主要目標是竊取敏感資料。雖然重置密碼是至關重要的第一步，但了解如何防範資訊竊取程序對於持續保護至關重要。本指南概述了切實可行的策略，以增強您對這些惡意實體的防禦能力。

了解資訊竊取者

資訊竊取程式是惡意軟體的一個分支，其目標並非像勒索軟體或遠端存取木馬 (RAT) 那樣試圖破壞或控制設備，而是專門竊取使用者資訊。它們的主要目標是竊取敏感數據，例如登入資訊、Cookie、身份驗證代幣和加密貨幣錢包。這些惡意程式運行隱秘，通常不被察覺地完成竊取。有些資訊竊取程式甚至會在竊取後抹去痕跡，使偵測和清除工作更加困難。它們隱密的行為使其成為數位領域的重大威脅。

防止資訊竊取者入侵你的設備

防範資訊竊取程序的首要措施是從一開始就防止它們入侵您的系統。由於其隱藏的操作方式，一旦安裝，檢測起來將非常困難。資訊竊取程式透過執行惡意程式或腳本來執行，因此務必謹慎選擇在裝置上授權哪些應用程式。以下是一些可供參考的策略：

僅安裝受信任的應用程式

優先選擇信譽良好的供應商開發的應用程式。查看軟體的數位簽名，這些簽名可以透過 Windows 等作業系統進行驗證。定期更新並包含版本歷史記錄也是應用程式值得信賴的指標。僅從經過驗證的管道下載軟體，例如 Microsoft Store 或官方供應商網站。建議避開盜版或破解軟體，因為它們的真實性無法保證。

避免點擊可疑連結

大量資訊竊取程式透過電子郵件連結或侵入性網路廣告傳播。點擊來源不明的連結時務必謹慎。一個簡單的預防措施是將滑鼠懸停在連結上，在點擊前檢查其目標位置。一般來說，除非您對文件或應用程式的安全性有信心，否則不要下載它們。

增強瀏覽器安全性

由於您的網頁瀏覽器是惡意軟體的主要入口，因此請務必對其進行配置，以確保最高等級的安全性。例如，如果您使用 Chrome，請確保已啟動「增強保護」。此外，還可以考慮安裝安全性擴充功能以增強保護。

增強設備安全性

儘管資訊竊取者難以捉摸，但您可以實施多種安全措施來保護您的裝置免受其侵害。其目的是阻止資訊竊取者的執行，或迅速識別並阻止其攻擊，以減輕潛在損害。

最佳化 Microsoft Defender 設定

Microsoft Defender 中的進階功能在阻止資訊竊取滲透方面發揮著至關重要的作用。透過搜尋「Windows 安全性」存取 Windows 安全應用程式，並確保啟用下列選項：

即時保護
雲端交付保護
防篡改保護
智慧型應用程式控制（可能需要全新安裝 Windows 11）
所有基於機會的保護功能

監控網路活動

資訊竊取者通常與命令和控制 (C2) 伺服器通信，以傳輸其收集的資料。如果資訊竊取者已經入侵您的設備，它將產生出站連線。利用GlassWire等網路監控工具，您可以偵測可疑的出站連接及其相關應用程序，並向您發出潛在威脅的警報。

定期執行全面安全掃描

大多數防毒程式（包括 Microsoft Defender）都提供了執行完整系統掃描的選項，這是一種檢測隱藏惡意軟體的有效方法。雖然執行這些掃描可能耗費資源和時間，但明智的做法是至少每月或每次懷疑有可疑活動時進行一次掃描。在 Windows 安全中心，導覽至「病毒和威脅防護」 → “掃描選項”，然後選擇「完整掃描」。

使用標準用戶帳戶

許多作業系統預設指定管理員帳戶，授予日常活動不必要的過多存取權限。切換到標準用戶帳戶會限制對基本功能的訪問，從而限制任何潛在資訊竊取者提取敏感資料的能力。

保護您的線上帳戶

資訊竊取者主要針對您的線上帳戶的登入憑證。為了確保您的帳戶安全，除了更改密碼之外，請考慮實施以下幾種保護措施：

啟用多重身份驗證。
使用隱身模式進行敏感交易。
使用專用的密碼管理器，而不是依賴瀏覽器的內建管理員。
設定針對潛在憑證外洩的警報。

結合使用這些策略可以顯著增強您的整體安全態勢，有效抵禦資訊竊取者的攻擊。但是，如果您懷疑設備已被入侵，建議您徹底重置電腦。為了最大程度地保障安全，建議您全新安裝 Windows，以消除任何殘留威脅。

來源和圖片

資訊竊取者洩漏了160億個密碼：保護自己的基本步驟

了解資訊竊取者