Một nguyên tắc nhỏ là nếu bạn đã lưu Password trên máy tính, bạn có thể bị hack tất cả password đã lưu bằng một thiết bị đơn giản với usb, file .bat và 1 cú click chuột. Những tài khoản bị hack như: password lưu trên trình duyệt, password wifi bạn đã kết nối… Khi nạn nhân click vào 1 file trong usb sẽ vô tình kích hoạt các phần mềm thu thập password và lưu lại trên usb đó. AnonyViet hướng dẫn bạn cách thực hiện như sau:
Bước 1: Chuẩn bị công cụ thu thập Password
NirSoft cung cấp khá nhiều tiện ích về bảo mật. Tuy nhiên nếu tận dụng vào việc xấu thì bạn có thể đánh cắp Password trên máy tính người khác. Anonyviet sẽ sử dụng một số phần mềm khôi phục password để tạo USB hack password. Đây là một số phần mềm bạn có thể tham khảo để sử dụng:
| Tool | Chức năng |
| BrowsingHistoryView | Trích xuất lịch sử duyệt web (History) tất cả trình duyệt |
| ChromeHistoryView | Trích xuất lịch sử duyệt web trên Chrome |
| ChromePass | Trích xuất Password đã lưu trên Chrome |
| SkypeLogView | Xem nội dung chat trên Skype |
| RouterPassView | khôi phục pass từ file config của Router/Modem |
| PasswordFox | Trích xuất Password đã lưu trên Firefox |
| OperaPassView | Trích xuất Password đã lưu trên Opera |
Một số Tool version mới sẽ không thể dùng chế độ silent. Do đó bạn cần dùng các Tool trích xuất password ở version cũ hơn.
Bước 2: Tạo USB hack Password
Bây giờ bạn chuẩn bị một USB. Download bộ công cụ trích xuất password AnonyViet giới thiệu ở trên. Hoặc có thể Download ở link bên dưới:
Download Bộ Tool USB Hack Password
Password: anonyviet.com
Cách thức hoạt động khá đơn giản:
Bộ công cụ này sẽ có giao diện rất dễ sử dụng. Tuy nhiên nếu dùng giao diện thì sẽ bị lộ bạn đang chôm Password của nạn nhân. Do đó mình cần dùng lệnh để chạy ẩn các Tool này. Quá trình trích xuất sẽ diễn ra bí mật, không thiển thị trên màn hình.
Trong bộ công cụ đã có sẵn file launch.bat để kích hoạt cùng lúc các Tool âm thầm lấy password. Nhiệm vụ của bạn là làm sao để nạn nhận tự nguyện mở file launch.bat
Nếu nạn nhân sử dụng Windows XP hoặc Windows 7:
Bạn có thể tận dụng tính năng Autorun của Windows để tự kích hoạt file launch.bat. Bằng cách sau:
Bước 1: Tạo file autorun.inf với nội dung:
[autorun] open=launch.bat
Bước 2: Lưu file autorun.inf vào thư mục gốc trên USB.
Khi nạn nhân double click vào USB sẽ tự động kích hoạt file launch.bat. Đồng thời các phần mềm thu thập password trên máy nạn nhân sẽ được kích hoạt.
Nếu nạn nhân sử dụng Windows 8/10:
Microsoft tự tắt tính năng Autorun trên USB kể từ Windows 8/10. Bạn có thể tận dụng tính năng Shortcut lừa nạn nhân kích hoạt file launch.batnhư sau:
- Giải nén và copy thư mục scan trong Bộ Công cụ USB Hack Password vào USB
- Tạo shortcut đến file
launch.batnhư sau:- Click phải chuột vào cửa sổ trong USB -> New -> Shortcut
- Trỏ đường dẫn về file
launch.battrên USB
- Click Next -> Finish
- Click phải chuột vào cửa sổ trong USB -> New -> Shortcut
- Tiến hành đổi ICON cho Shortcut sao cho giống ICON Folder để đánh lừa nạn nhân:
- Click phải chuột vào Shortcut vừa tạo chọn Properties
- Chọn qua Tab Shortcut -> Change ICON -> Chọn Icon nào bạn thích và cảm giác dễ lừa nạn nhân Click vào nhất
- Bây giờ bạn đổi tên cho Shortcut tùy ý bạn
- Ẩn thư mục scan đi
- Click phải chuột vào Shortcut vừa tạo chọn Properties
- Hãy tìm cách để nạn nhân Click vào Shortcut hình thư mục là xong.
Sau khi click vào, bạn tiến hành lấy lại USB hack password. Truy cập vào thư mục scan (đang ẩn), sẽ thấy các file.txt. Password được trích xuất sẽ lưu ở đây, mở các file đó bằng notepad.
AnonyViet vừa hướng dẫn xong cách tạo USB hack Password. Hãy cố gắng đánh lừa nạn nhân để kích hoạt file launch.bat bạn có thể lấy được tất cả password đã lưu trên trình duyệt chrome, firefox, opera; và pass Wifi trên máy tính nạn nhân. Cách này có lẽ đã khá cũ, nhưng đến giờ vẫn còn tác dụng đấy!
