Kuinka tarkistaa, onko tietokoneellesi hakkeroitu, ja mitä tehdä seuraavaksi

Globaalit kyberrikolliset tehdä biljoonia dollareita joka vuosi. Suuri osa heidän menestyksestään johtuu siitä, että käytämme hyväkseen tekemiämme virheitä – napsauttamalla phishing-linkkejä, unohtamalla päivittää tärkeitä ohjelmistoja ja jättämällä käyttämättä monitekijätodennusta (UM). Heidän käytettävissään on monia hyökkäysvektoreita, loputon määrä varastettuja identiteettitietoja ja lukemattomia verkkorikossivustoja, joilla voi käydä kauppaa varastetuilla tiedoilla, työkaluilla ja kyberrikospalveluilla.

Mitä nopeammin saat selville kompromissista, sen parempi. Mitä pidempään se jatkuu, sitä enemmän pahat pojat voivat aiheuttaa vahinkoa ja sitä kalliimpaa laskeuma voi olla. Joten etujalkaan pääseminen muutamalla ennakoivalla tarkistuksella on järkevää. Yli 847,000 XNUMX yritystä ja kuluttajaa ilmoitti tietoverkkorikoksesta FBI viime vuonnatapaukset maksoivat lähes 7 miljardia dollaria. Älä odota toimia, kunnes on liian myöhäistä.

Kymmenen merkkiä siitä, että tietokoneesi on saatettu hakkeroitua

Hakkerit eivät yleensä lähetä hyökkäyksiään. Pelin nimi on piilossa pysyminen, sillä mitä kauemmin uhri pidetään pimeässä, sitä kauemmin hyökkääjien on ansaittava verkkokäyttöä ja verkkotilejä.

Pidä silmällä näitä merkkejä, jotta voit havaita varhain, jos olet tahattomasti joutunut verkkorikollisuuden uhriksi:

• Saat ransomware-viestin

Aloitetaan ilmeisimmästä. Jos käynnistät tietokoneen vain löytääksesi lunastusviestin tavallisen aloitusnäytön sijaan, sinulla on erittäin hyvä mahdollisuus lunastettujen ohjelmien uhri. Se antaa tavallisesti lyhyen maksuajan, sekä ohjeet digitaalisessa valuutassa maksamiseen. Huono uutinen on, että vaikka noudatat näitä kirjaimellisesti, on olemassa a yksi kolmesta mahdollisuus et saa takaisin pääsyä näihin salattuihin tiedostoihin.

• Hitaasti käyvä tietokone

Kun haittaohjelmat - mukaan lukien troijalaiset, madot ja kryptovaluutan kaivoskoneet - asennetaan tietokoneeseen, ne usein hidastavat konetta. Tämä koskee erityisesti kryptojacking-hyökkäyksiä, jotka käyttävät liiallista prosessointitehoa ja energiaa digitaalisen valuutan louhimiseen. Hitaasti käyvät koneet voivat johtua ei-haitallisista tekijöistä, kuten huonosta PC-hygieniasta, mutta on parasta tarkistaa, onko jotain epämiellyttävää.

• Verkkokamera käynnistyy itsestään

Jotkin hakkereiden asentamat vakoiluohjelmat on suunniteltu paitsi keräämään tietoja tietokoneeltasi, myös salaa kytke verkkokamera ja mikrofoni päälle. Näin verkkorikolliset voivat tallentaa ja varastaa videoita sinusta ja perheestäsi, mikä saattaa olla mahdollista kiristysyrityksissä. Pidä silmällä verkkokameran valoa ja tarkista, toimiiko se itsenäisesti. Vielä parempi, poista se kokonaan käytöstä kiinnittämällä Band-Aid sen päälle.

• Ystäväsi saavat ei-toivottuja viestejä tileiltäsi

Toinen varma merkki siitä, että tietokoneesi on vaarantunut, on, jos ystäväsi ja yhteyshenkilösi alkavat valittaa sähköpostistasi tai sosiaalisen median tileistäsi tulevasta roskapostista. A klassinen phishing-taktiikka on kaapata uhrien tilit ja käyttää niitä sitten kaikkien heidän ystäviensä roskapostiin tai tietojenkalasteluun. Tämä on uhka, jota voidaan helposti lieventää varmistamalla, että kaikki tilit ovat MFA:n suojaamia.

• Näytöllä on paljon enemmän ponnahdusikkunoita

Mainosohjelmat tyypillisesti tienaavat hyökkääjälle rahaa altistamalla uhrit liiallisille mainosmäärille. Joten jos koneesi on täynnä ponnahdusikkunoita, se on hyvä merkki siitä, että jonnekin on asennettu haitallista koodia tai mahdollisesti ei-toivottua ohjelmistoa.

• Uudet työkalurivit ilmestyvät selaimeen

Haittaohjelmat voivat myös asentaa selaimeesi lisätyökalurivejä. Jos huomaat jotain, jota et tunnista tai et muista lataavasi, se voi tarkoittaa, että tietokoneesi on hakkeroitu. Saatat joutua palauttamaan tietokoneesi tehdasasetuksiin niiden poistamiseksi, jos kohtaat APT-ryhmän haittaohjelmahyökkäyksen. Yksinkertainen PUA ei välttämättä vaadi niin radikaalia lähestymistapaa. Sovelluksen ja työkalupalkin poistaminen saattaa riittää tässä tapauksessa.

• Satunnaiset kuvakkeet alkavat näkyä

Kun haittaohjelma asennetaan vaarantuneeseen tietokoneeseen, näkyviin tulee usein uusia työpöydän kuvakkeita. Nämä voidaan helposti havaita, kunhan itse työpöytä on järjestetty siististi pieneen määrään tiedostoja, kansioita ja ohjelmia. Harkitse pientä siivoamista, jotta voit seurata tietokoneesi kuvakkeita paremmin.

• Salasanat/kirjautumiset lakkaavat toimimasta

Jos hakkerit ovat onnistuneet murtautumaan tietokoneellesi, he ovat saattaneet kaapata useita online-tilejä, kuten sähköpostisi, ja vaihtaneet salasanoja lukitakseen sinut ulos. Tästä aiheutuvien seurausten käsitteleminen voi olla yksi kaiken kyberhyökkäyksen stressaavimmista osista. Se vaatii melkoisen määrän edestakaisin yhteydenpitoa eri verkkopalveluntarjoajien kanssa, joiden asiakkaat, kumppanit tai työntekijöiden tilit on kaapattu.

• Data ja kirjautumiset kiertävät pimeässä verkossa

Jos saat tietoturvaloukkausilmoituksen yritykseltä, jonka kanssa käytät liiketoimintaa, ota se aina vakavasti ja yritä varmistaa se itsenäisesti. Sivustot pitävät HaveIBeenPwned? toimittaa kolmannen osapuolen vahvistuksen mahdollisista rikkomuksista. Dark web -seurantatyökalut voivat myös etsiä tietojasi verkkorikollisuudesta ja muilta foorumeilta tarjotakseen ennakoivamman tavan pysyä ajan tasalla. Jos toimit nopeasti, vaihtamalla salasanoja ja/tai jäädyttämällä luottokortit, voit pienentää riskiä ennen kuin pahikset ovat edes kyenneet ansaitsemaan hyökkäyksen.

• Saat varoituksen suojausohjelmistoltasi

Haittaohjelmien torjuntatyökalujen varoitukset on myös otettava vakavasti, vaikka tietokoneturvaohjelmistojen väärennetyt ponnahdusikkunat ovat jatkuva uhka. Tarkista, että viesti tulee lailliselta tietoturvaohjelmiston toimittajaltasi, ja yritä sitten löytää ja poistaa haitalliset tiedostot tietokoneeltasi noudattamalla ohjeita. Älä oleta, että varoitus tarkoittaa, että tietoturvaohjelmisto puhdistaa tietokoneen automaattisesti kyseisestä uhasta.

Mitä tapahtuu seuraavaksi?

Mitä tahansa tapahtuu, älä panikoi. Jos tietokoneesi on vaarantunut, käytä hyvämaineisen yrityksen haittaohjelmien torjuntatyökalua löytääksesi ja poistaaksesi siitä haitallisen koodin. Harkitse sitten:

• Kaikkien tällä tietokoneella käytettyjen tilien salasanan palauttaminen
• MFA-sovelluksen lataaminen tilin vaarantumisen riskin vähentämiseksi
• Investointi pimeän verkon seurantatyökaluun tarkistaaksesi, mitä tietoja on varastettu/paljastettu
• Luoton jäädyttäminen, jotta hakkerit/huijarit eivät voi saada uusia luottolimiittejä nimillesi
• Tarkkaile kaikkia tilejä epäilyttävän toiminnan varalta, erityisesti pankkitilejä

Jos et ole varma, että tietokone on täysin puhdistettu, harkitse salasanan palautusta toisesta laitteesta. Ota yhteyttä tietoturvaohjelmiston myyjään tai pankkiin saadaksesi lisäohjeita.