Kuidas kontrollida, kas teie arvutisse on sisse häkitud, ja mida edasi teha

Globaalsed küberkurjategijad teenida triljoneid dollareid igal aastal. Suur osa nende edust tuleneb meie tehtud vigade ärakasutamisest – andmepüügilinkidel klõpsamisest, kriitilise tarkvara värskendamise unustamisest ja mitmefaktorilise autentimise kasutamata jätmisest (MFA). Neile on saadaval palju rünnakute vektoreid, lõputu hulk varastatud identiteediandmeid, mida kasutada, ja lugematu arv küberkuritegevuse saite, kus kaubelda varastatud andmete, tööriistade ja küberkuritegevuse teenustega.

Mida varem saate kompromissist teada, seda parem. Mida kauem see kestab, seda rohkem kahju võivad pahalased teha ja seda kallim võib väljalangemine olla. Nii et mõne ennetava kontrolliga esijalale tõusmine on mõttekas. Küberkuriteost teatas üle 847,000 XNUMX ettevõtte ja tarbija FBI eelmisel aastal, kusjuures juhtumid läksid maksma peaaegu 7 miljardit dollarit. Ärge oodake tegutsemist, kuni on liiga hilja.

Kümme märki, et teie arvutisse võib olla häkitud

Häkkerid tavaliselt oma rünnakuid ei edasta. Varjatuks jäämine on mängu nimi, sest mida kauem ohvrit pimedas hoitakse, seda kauem peavad ründajad võrgujuurdepääsu ja veebikontosid raha teenima.

Kui olete tahtmatult saanud küberkuritegevuse ohvriks, jälgige neid märguandemärke, et märgata varakult:

• Saate lunavarasõnumi

Alustame kõige ilmsemast. Kui käivitate arvuti ainult selleks, et leida tavalise käivituskuva asemel lunarahateade, on väga suur võimalus, et olete saanud lunavara ohver. Tavaliselt annab see lühikese ajaperioodi tasumiseks koos juhistega digitaalses valuutas maksmise kohta. Halb uudis on see, et isegi kui te neid täpselt järgite, on a üks kolmest võimalus te ei saa enam juurdepääsu neile krüptitud failidele.

• Aeglaselt töötav arvuti

Kui arvutisse installitakse pahavara, sealhulgas troojalased, ussid ja krüptovaluuta kaevandajad, aeglustab see sageli masina tööd. See kehtib eriti krüptorahastamise rünnakute kohta, mis kasutavad digitaalse valuuta kaevandamiseks liigset töötlemisvõimsust ja energiat. Aeglaselt töötavad masinad võivad olla tingitud mittepahatahtlikest teguritest, nagu arvuti halb hügieen, kuid kõige parem on kontrollida, kas seal on midagi ebasoodsat.

• Veebikaamera lülitub ise sisse

Mõned häkkerite installitud nuhkvarad on loodud mitte ainult teie arvutist andmete kogumiseks, vaid ka salajaseks lülitage veebikaamera ja mikrofon sisse. See võib võimaldada küberkurjategijatel salvestada ja varastada videot sinust ja sinu perekonnast, mida võidakse kasutada väljapressimiskatsetes. Hoidke veebikaamera valgustil silma peal, et kontrollida, kas see hakkab iseseisvalt tööle. Veelgi parem, keelake see täielikult, kleepides selle peale Band-Aid.

• Teie sõbrad saavad teie kontodelt soovimatuid sõnumeid

Veel üks kindel näitaja, et teie arvuti on ohustatud, on see, kui sõbrad ja kontaktid hakkavad kurtma teie meili- või sotsiaalmeediakontodelt tuleva rämpsposti üle. A klassikaline andmepüügi taktika on ohvrite kontode kaaperdamine ja seejärel kõigi nende sõprade rämpsposti saatmiseks või andmepüügiks kasutamine. See on oht, mida saab hõlpsasti leevendada, tagades, et kõik kontod on MFA-ga kaitstud.

• Ekraanil on palju rohkem hüpikreklaame

Reklaamvara teenib ründajale tavaliselt raha, paljastades ohvritele liigse reklaamimahu. Nii et kui teie arvuti on hüpikreklaamidega üle ujutatud, on see hea näitaja, et kuhugi võib olla installitud pahatahtlik kood või potentsiaalselt soovimatu tarkvara.

• Brauserisse ilmuvad uued tööriistaribad

Pahavara võib teie brauserisse installida ka täiendavaid tööriistaribasid. Kui märkate midagi, mida te ei tunne või ei mäleta allalaadimist, võib see tähendada, et teie arvutisse on häkitud. Kui olete silmitsi APT grupi pahavara rünnakuga, võib nende eemaldamiseks olla vajalik arvuti tehaseseadete taastamine. Lihtne PUA ei pruugi nii drastilist lähenemist vajada. Sel juhul võib piisata rakenduse ja tööriistariba kustutamisest.

• Ilmuma hakkavad juhuslikud ikoonid

Kui pahavara installitakse ohustatud arvutisse, ilmuvad sageli uued töölauaikoonid. Neid saab hõlpsasti märgata, kui töölaud ise on korralikult paigutatud väikese arvu failide, kaustade ja programmide hulka. Arvuti ikoonide paremaks jälgimiseks kaaluge veidi kerget korrastamist.

• Paroolid/sisselogimised lakkavad töötamast

Kui häkkeritel on õnnestunud teie arvutit ohustada, võivad nad olla kaaperdanud mitmesuguseid võrgukontosid, näiteks teie e-posti, ja muutnud paroole, et teid välja lülitada. Sellest tulenevate tagajärgedega tegelemine võib olla iga küberrünnaku üks stressirohkemaid osi. See nõuab üsna palju edasi-tagasi suhtlemist erinevate veebipakkujatega, kelle klientide, partnerite või töötajate kontod on kaaperdatud.

• Andmed ja sisselogimised ringlevad pimedas veebis

Kui saate kunagi ettevõttelt, kellega te äriteate, teate andmete rikkumise kohta, võtke seda alati tõsiselt ja proovige seda iseseisvalt kontrollida. Saidid nagu Olemasolevad? esitada kolmanda osapoole kinnitus mis tahes rikkumiste kohta. Tumedate veebijälgimise tööriistad võivad otsida ka teie andmeid küberkuritegevuse ja muude foorumite kohta, et pakkuda ennetavamat viisi kursis olemiseks. Kui tegutsete kiiresti, muutes paroole ja/või külmutades krediitkaardid, saate riski maandada enne, kui pahalased on jõudnud rünnakuga raha teenida.

• Saate oma turvatarkvaralt hoiatuse

Tõsiselt tuleks võtta ka pahavaratõrjevahendite hoiatusi, kuigi võltsitud arvutiturbetarkvara hüpikaknad on pidev oht. Kontrollige, kas sõnum pärineb teie seaduslikult arvutiturbetarkvara müüjalt, ja järgige seejärel juhiseid, et proovida arvutist pahatahtlikke faile leida ja kustutada. Ärge eeldage, et hoiatus tähendab, et turvatarkvara tööriist puhastab arvuti automaatselt sellest konkreetsest ohust.

Mis saab edasi?

Mis ka ei juhtuks, ärge sattuge paanikasse. Kui teie arvutisse on sattunud ohtu, käivitage mõne maineka ettevõtte pahavaratõrje tööriist, et proovida sealt leida ja eemaldada pahatahtlikku koodi. Seejärel kaaluge:

• Kõigi sellest arvutist juurdepääsetavate kontode paroolide lähtestamine
• MFA rakenduse allalaadimine, et vähendada konto edasise ohustamise ohtu
• Investeerimine tumeda veebi jälgimise tööriista, et kontrollida, millised andmed on varastatud/paljastatud
• Krediidi külmutamine, et häkkerid/petturid ei saaks teie nimel uusi krediidiliine hankida
• Kõigi kontode, eriti pangakontode, kahtlase tegevuse jälgimine

Kui te pole kindel, et arvuti on täielikult puhastatud, kaaluge parooli lähtestamist mõnest alternatiivsest seadmest. Lisateabe saamiseks võtke ühendust turvatarkvara müüja või pangaga.