Bagaimana cara memeriksa apakah PC Anda telah diretas, dan apa yang harus dilakukan selanjutnya

Penjahat dunia maya global menghasilkan triliunan dolar setiap tahun. Sebagian besar kesuksesan mereka berasal dari memanfaatkan kesalahan yang kami buat—dengan mengeklik tautan phishing, lupa memperbarui perangkat lunak penting, dan gagal menggunakan autentikasi multi-faktor (MFA). Ada banyak vektor serangan yang tersedia untuk mereka, persediaan data identitas curian yang tak ada habisnya untuk digunakan, dan situs kejahatan dunia maya yang tak terhitung jumlahnya untuk memperdagangkan data curian, peralatan, dan layanan kejahatan dunia maya.

Semakin cepat Anda mengetahui tentang kompromi, semakin baik. Semakin lama, semakin banyak kerusakan yang bisa dilakukan orang jahat dan semakin mahal kerugiannya. Jadi melangkah di depan dengan beberapa pemeriksaan proaktif masuk akal. Lebih dari 847,000 bisnis dan konsumen melaporkan kejahatan dunia maya ke FBI tahun lalu, dengan insiden yang menelan biaya hampir $7 miliar. Jangan menunggu untuk mengambil tindakan sampai terlambat.

Sepuluh tanda PC Anda mungkin telah diretas

Peretas biasanya tidak akan menyiarkan serangan mereka. Tetap terselubung adalah nama permainannya, karena semakin lama korban dirahasiakan, semakin lama penyerang harus memonetisasi akses jaringan dan akun online.

Perhatikan tanda-tanda ini untuk mengetahui sejak dini jika Anda tanpa disadari menjadi korban kejahatan dunia maya:

• Anda mendapatkan pesan ransomware

Mari kita mulai dengan yang paling jelas. Jika Anda mem-boot PC hanya untuk menemukan pesan tebusan daripada layar pengaktifan biasa, ada kemungkinan besar Anda telah menjadi korban ransomware. Biasanya akan memberikan jangka waktu yang singkat untuk membayar, bersama dengan instruksi tentang cara membayar dalam mata uang digital. Berita buruknya adalah bahkan jika Anda mengikuti ini sampai ke surat, ada kesempatan satu-dalam-tiga Anda tidak akan mendapatkan kembali akses ke file terenkripsi tersebut.

• Komputer yang berjalan lambat

Ketika malware — termasuk Trojan, worm, dan penambang cryptocurrency — diinstal pada PC, mereka sering memperlambat mesin. Ini terutama berlaku untuk serangan cryptojacking, yang menggunakan kekuatan pemrosesan dan energi yang berlebihan untuk menambang mata uang digital. Mesin yang berjalan lambat dapat disebabkan oleh faktor-faktor yang tidak berbahaya, seperti kebersihan PC yang buruk, tetapi sebaiknya periksa untuk melihat apakah ada sesuatu yang tidak diinginkan terjadi.

• Webcam menyala dengan sendirinya

Beberapa spyware yang dipasang oleh peretas dirancang tidak hanya untuk mengambil data dari PC Anda, tetapi juga secara diam-diam nyalakan webcam dan mikrofon. Melakukannya dapat memungkinkan penjahat dunia maya untuk merekam dan mencuri video Anda dan keluarga Anda, yang berpotensi untuk digunakan dalam upaya pemerasan. Mengawasi lampu webcam untuk memeriksa apakah itu menjadi operasional secara mandiri. Lebih baik lagi, nonaktifkan sepenuhnya dengan menempelkan Band-Aid di atasnya.

• Teman Anda menerima pesan yang tidak diminta dari akun Anda

Indikator pasti lainnya bahwa PC Anda telah disusupi adalah jika teman dan kontak mulai mengeluh tentang spam yang datang dari email atau akun media sosial Anda. SEBUAH taktik phishing klasik adalah untuk membajak akun korban dan kemudian menggunakannya untuk spam atau phish semua teman mereka. Ini adalah ancaman yang dapat dengan mudah dimitigasi dengan memastikan semua akun dilindungi oleh MFA.

• Ada lebih banyak iklan pop-up di layar

Adware biasanya menghasilkan uang bagi penyerang dengan mengekspos korban ke volume iklan yang berlebihan. Jadi, jika mesin Anda dibanjiri dengan iklan pop-up, itu adalah indikator yang baik bahwa mungkin ada beberapa kode berbahaya atau Perangkat Lunak yang Tidak Diinginkan diinstal di suatu tempat.

• Toolbar baru muncul di browser

Malware juga dapat menginstal toolbar tambahan di browser Anda. Jika Anda melihat ada yang tidak Anda kenal atau tidak ingat mengunduhnya, itu bisa berarti PC Anda telah diretas. Mungkin Anda perlu memulihkan PC Anda kembali ke pengaturan pabriknya untuk menghapusnya jika Anda menghadapi serangan malware oleh grup APT. PUA sederhana mungkin tidak memerlukan pendekatan drastis seperti itu. Menghapus aplikasi dan bilah alat sudah cukup dalam kasus ini.

• Ikon acak mulai muncul

Saat malware diinstal pada PC yang disusupi, ikon desktop baru akan sering muncul. Ini dapat dengan mudah terlihat, selama desktop itu sendiri diatur dengan rapi ke dalam sejumlah kecil file, folder, dan program. Pertimbangkan untuk melakukan sedikit pembersihan untuk melacak ikon di PC Anda dengan lebih baik.

• Kata sandi/login berhenti berfungsi

Jika peretas berhasil mengkompromikan PC Anda, mereka mungkin telah membajak berbagai akun online, seperti email Anda, dan mengubah kata sandi untuk mengunci Anda. Berurusan dengan dampak dari ini bisa menjadi salah satu bagian yang paling menegangkan dari setiap serangan siber. Ini akan membutuhkan cukup banyak bolak-balik dengan berbagai penyedia online yang akun klien, mitra, atau karyawannya telah dibajak.

• Data dan login beredar di dark web

Jika Anda pernah menerima pemberitahuan pelanggaran data dari perusahaan tempat Anda berbisnis, selalu anggap serius dan coba verifikasi secara independen. Situs seperti HaveIBeenPwned? memberikan konfirmasi pihak ketiga atas pelanggaran apa pun. Alat pemantauan web gelap juga dapat mencari data Anda di kejahatan dunia maya dan forum lainnya, untuk menyediakan cara yang lebih proaktif untuk tetap mendapat informasi. Jika Anda bertindak cepat, dengan mengubah kata sandi dan/atau membekukan kartu kredit, Anda dapat mengurangi risiko bahkan sebelum orang jahat dapat memonetisasi serangan.

• Anda mendapatkan peringatan dari perangkat lunak keamanan Anda

Peringatan dari alat anti-malware juga harus ditanggapi dengan serius, meskipun pop-up perangkat lunak keamanan komputer palsu tetap menjadi ancaman. Periksa apakah pesan tersebut berasal dari vendor perangkat lunak keamanan komputer Anda yang sah, lalu ikuti instruksi untuk mencoba menemukan dan menghapus file berbahaya di PC Anda. Jangan berasumsi bahwa peringatan itu berarti alat perangkat lunak keamanan akan secara otomatis membersihkan PC dari ancaman spesifik itu.

Apa yang akan terjadi selanjutnya?

Apapun yang terjadi, jangan panik. Jika PC Anda telah disusupi, jalankan alat anti-malware dari perusahaan terkemuka untuk mencoba dan menemukan dan menghapus kode berbahaya apa pun darinya. Kemudian pertimbangkan:

• Menyetel ulang semua kata sandi ke akun apa pun yang diakses dari PC itu
• Mengunduh aplikasi MFA untuk mengurangi risiko penyusupan akun lebih lanjut
• Berinvestasi dalam alat pemantauan web gelap untuk memeriksa data apa yang telah dicuri/diekspos
• Menyiapkan pembekuan kredit sehingga peretas/penipu tidak dapat memperoleh jalur kredit baru atas nama Anda
• Memantau semua akun untuk aktivitas mencurigakan, terutama rekening bank

Jika Anda tidak yakin bahwa PC telah dibersihkan sepenuhnya, pertimbangkan untuk melakukan pengaturan ulang kata sandi dari perangkat alternatif. Hubungi vendor perangkat lunak keamanan atau bank Anda untuk saran lebih lanjut.