סיכונים בשימוש בקובץ Proxy Auto-Config (PAC) - גניבת זהות ועוד

כל כתובת היא בעצם כתובת ה- IP שאתה יכול בקלות לזכור. במילים אחרות, כל כתובת אתר עבודה באינטרנט היא למעשה כתובת IP. הרעיון של כתובות IP הולך מעבר לכתובות אתר ומתרחב לכל ציוד היקפי ומחשבים ברשת. מאמר זה הוא על מה Proxy Auto-Config או PAC הקבצים הם, מה הסיכונים, וכיצד להגן על הדפדפן שלך מפני הפניות מכוונות כי הם זדוניים ברוב המקרים. לשם כך, אתה צריך להבין את כתובות ה- IP ו- DNS (ראה הפסקה הבאה כדי לדעת על מטמונים מקומיים). לכל מכשיר ברשת שלך יש כתובת IP. לחץ על הקישור הבא כדי לדעת יותר על DNS וכיצד DNS פועל.

בינך לבין האתר שאתה מבקר, יש לפחות שני מטמונים. אחד הוא מטמון ה- ISP המכיל כתובות IP של האתרים הפופולריים ביותר והשני הוא קובץ מקומי בדיסק שלך. הקובץ HOSTS מכיל רשומות IP של האתרים שבהם אתה מרבה. מטמון זה נעשה כדי להאיץ את הגישה אל אתרי האינטרנט / כתובות שאתה רוצה לאחל. למרות שה- HOSTS עלול גם להינזק על-ידי שינוי כתובת ה- IP שהוקצתה לכתובת האתר הקשורה, השיטה המסוכנת ביותר היא קובצי PAC זדוניים. במקרה של זה, אתה אפילו לא יודע במשך ימים כי המחשב שלך נפגע.

מה הם PAC או Proxy Auto Config קבצים

קבצי PAC מכילים תצורה עבור פרוקסי המשמש את הארגון שלך. הם מכילים ערכים מוגדרים מראש של ה- proxy: URL, מספר היציאה וכו `פרטים. כאשר אתה מפעיל את הדפדפן שלך, הוא קורא את מידע התצורה ומגדיר את עצמו בכוחות עצמו - חוסך לך זמן ומאמץ.

לפיכך, הכוונה של קבצי PAC היא להקל על תצורת ה- proxy. אם תוסיף דפדפן חדש למחשב שלך או תעדכן גרסה ישנה יותר, לא יהיה עליך להגדיר את שרת ה- Proxy מהתחלה. אם המיקום שלה מצוין תחת לוח הבקרה -> אפשרויות אינטרנט, הוא יוגדר אוטומטית ויעבוד בהתאם.

סכנות של קבצי PAC

קבצי PAC מפנים את הדפדפן שלך לכתובת פרוקסי כלשהי. מיקרוסופט יצאה עם בלוג, אומר כי קבצי PAC נמצאים בשימוש יותר ויותר כדי להתפשר על המשתמשים - במיוחד בברזיל. מה שקורה הוא שהורדת כמה תוכנות זדוניות שיוצרות או מתפעלות את קובצי ה- PAC שלך באופן שבו אתה מפנה מחדש לאתרי פישינג במקום לאתרים האמיתיים.

אתרי החיקוי מסוגים שונים, אוספים סוגים שונים של נתונים - הבנק שלך מספר חשבון וסיסמה, אימות משני לאתרי בנק, נתוני כרטיס האשראי שלך, פרט לפרטים האישיים שלך. באמצעות פרטים אלה, האקרים לא רק לרוקן את חשבון הבנק שלך ואת כרטיס האשראי, הם יכולים גם להשתמש בזהות שלך כדי לקבל הלוואות אשר תצטרך להחזיר. זה נקרא כמו גניבת זהות מקוונת.

כיצד לדעת אם קובץ ה- PAC שלך נמצא בסכנה

השיטה הידנית היא לפתוח את אפשרויות אינטרנט -> הכרטיסייה חיבור -> הגדרות LAN. אם "השתמש סקריפט תצורה אוטומטית" מסומנת ואתה יודע שאתה לא להתקין שום דבר כזה, אתה נמצא בבעיה. ראה את התמונה למטה כדי לקבל מושג מלא של מחשבים שנפגעו PAC.

ניתן גם להוריד Phrozensoft Auto Config Risk Protecter ולהפעיל אותו כדי לראות אם קבצי PAC הם זדוניים. אתה לא צריך להתקין את זה. אתה פשוט להוריד את החבילה, לפתוח אותו ולהפעיל ACRP.exe.

זה בודק את המחשב שלך עבור קבצי PAC ואם נמצא, לבדוק את שלמותם כדי ליידע אותך על קבצים להיות פגום / בסכנה

כיצד לנקות את המחשב

השיטה הידנית היא לפתוח אפשרויות אינטרנט -> הכרטיסייה חיבור -> הגדרות LAN. ראה את הנתיב של הקובץ שצוין תחת "השתמש סקריפט תצורה אוטומטית", עבור לתיקייה זו ומחק את קובץ ה- pac. לאחר מכן בטל את האפשרות הגדרות LAN.

עבור אלה שרוצים להשתמש בשיטה קלה יותר, הפעל Phrozensoft Proxy Protecter. זה יהיה לסרוק ולהציג לך את רשימת הקבצים.pac נמצא. לחץ על תקן כדי לנקות את המחשבהאמור לעיל מסביר מהו קובץ PAC / Proxy Auto Config File. זה גם מסביר כיצד להסיר PAC זדוני כדי למנוע ניתוב מחדש לא רצוי של הדפדפן שלך. אם יש לך ספקות או שיש לך ניסיון כלשהו, ​​בבקשה לחלוק איתנו.

הפניה:

TechNet בלוג.