Hvordan sjekke om PC-en din har blitt hacket, og hva du skal gjøre videre

Globale nettkriminelle tjene billioner av dollar hvert år. Mye av suksessen deres kommer fra å utnytte feilene vi gjør – ved å klikke på phishing-lenker, glemme å oppdatere kritisk programvare og unnlate å bruke multifaktorautentisering (MFA). Det er mange angrepsvektorer tilgjengelig for dem, en endeløs tilførsel av stjålne identitetsdata å bruke, og utallige nettkriminalitetssider hvor de kan handle stjålne data, verktøy og nettkriminalitetstjenester.

Jo raskere du finner ut om et kompromiss, jo bedre. Jo lenger det varer, jo mer skade kan skurkene gjøre, og jo dyrere kan nedfallet bli. Så det er fornuftig å gå foran med noen få proaktive kontroller. Over 847,000 XNUMX bedrifter og forbrukere rapporterte en nettkriminalitet til FBI i fjor, med hendelser som koster nesten 7 milliarder dollar. Ikke vent med å iverksette tiltak til det er for sent.

Ti tegn på at PC-en din kan ha blitt hacket

Hackere vil vanligvis ikke kringkaste angrepene sine. Å holde seg skjult er navnet på spillet, for jo lenger offeret holdes i mørket, jo lenger må angriperne tjene penger på nettverkstilgang og nettkontoer.

Hold øye med disse avslørende tegnene for å oppdage tidlig hvis du uforvarende har blitt et offer for nettkriminalitet:

• Du får en løsepengevaremelding

La oss starte med det mest åpenbare. Hvis du starter opp PC-en bare for å finne en løsepengemelding i stedet for den vanlige oppstartsskjermen, er det stor sjanse for at du har blitt en offer for ransomware. Det vil vanligvis gi en kort tidsramme for å betale opp, sammen med instruksjoner om hvordan du betaler i digital valuta. Den dårlige nyheten er at selv om du følger disse til punkt og prikke, er det en en-av-tre sjanse du vil ikke få tilgang til de krypterte filene igjen.

• En saktegående datamaskin

Når skadelig programvare – inkludert trojanere, ormer og gruvearbeidere i kryptovaluta – installeres på en PC, bremser de ofte maskinen ned. Dette gjelder spesielt kryptojacking-angrep, som bruker overdreven prosessorkraft og energi for å gruve etter digital valuta. Saktegående maskiner kan være et resultat av ikke-ondsinnede faktorer, for eksempel dårlig PC-hygiene, men det er best å sjekke om det er noe uheldig som skjer.

• Webkameraet slår seg på av seg selv

Noen spionprogrammer installert av hackere er utformet ikke bare for å høste data fra PC-en din, men også i hemmelighet slå på webkameraet og mikrofonen. Å gjøre det kan gjøre det mulig for nettkriminelle å ta opp og stjele video av deg og din familie, potensielt for bruk i utpressingsforsøk. Hold øye med webkameralyset for å sjekke om det blir operativt uavhengig. Enda bedre, deaktiver den helt ved å stikke et plaster over den.

• Vennene dine mottar uønskede meldinger fra kontoene dine

En annen sikker indikator på at PC-en din har blitt kompromittert er hvis venner og kontakter begynner å klage over spam som kommer fra e-post- eller sosiale medier-kontoene dine. EN klassisk phishing-taktikk er å kapre ofrenes kontoer og deretter bruke dem til å spamme eller phishe alle vennene deres. Dette er en trussel som enkelt kan dempes ved å sikre at alle kontoer er beskyttet av MFA.

• Det er mye flere popup-annonser på skjermen

Adware tjener vanligvis angriperen penger ved å utsette ofrene for store annonsevolumer. Så hvis maskinen din blir oversvømmet av popup-reklame, er det en god indikator på at det kan være ondsinnet kode eller potensielt uønsket programvare installert et sted.

• Nye verktøylinjer vises i nettleseren

Skadelig programvare kan også installere flere verktøylinjer i nettleseren din. Hvis du oppdager noe du ikke kjenner igjen eller ikke husker å ha lastet ned, kan det bety at PC-en din har blitt hacket. Det kan være nødvendig å gjenopprette PC-en tilbake til fabrikkinnstillingene for å fjerne dem hvis du står overfor et skadelig programvareangrep fra en APT-gruppe. Enkel PUA krever kanskje ikke en så drastisk tilnærming. Sletting av appen og verktøylinjen kan være tilstrekkelig i dette tilfellet.

• Tilfeldige ikoner begynner å vises

Når skadelig programvare er installert på en kompromittert PC, vil det ofte dukke opp nye skrivebordsikoner. Disse kan lett oppdages, så lenge selve skrivebordet er pent ordnet i et lite antall filer, mapper og programmer. Vurder å rydde litt lett for å bedre holde styr på ikonene på PC-en.

• Passord/pålogginger slutter å fungere

Hvis hackere har klart å kompromittere PC-en din, kan de ha kapret ulike nettkontoer, for eksempel e-posten din, og endret passordene for å stenge deg ute. Å håndtere nedfallet fra dette kan være en av de mest stressende delene av ethvert nettangrep. Det vil kreve en god del frem og tilbake med de ulike nettleverandørene hvis kunder, partnere eller ansattes kontoer er blitt kapret.

• Data og pålogginger sirkulerer på det mørke nettet

Hvis du noen gang mottar et varsel om databrudd fra et selskap du gjør forretninger med, må du alltid ta det på alvor og prøve å bekrefte det uavhengig. Nettsteder som HaveIBeenPwned? gi tredjeparts bekreftelse på eventuelle brudd. Mørke nettovervåkingsverktøy kan også søke etter dataene dine på nettkriminalitet og andre fora, for å gi en mer proaktiv måte å holde seg informert. Hvis du handler raskt, ved å endre passord og/eller fryse kredittkort, kan du redusere risikoen før skurkene i det hele tatt har vært i stand til å tjene penger på et angrep.

• Du får en advarsel fra sikkerhetsprogramvaren din

Advarsler fra anti-malware-verktøy bør også tas på alvor, selv om falske popup-vinduer for datasikkerhetsprogramvare er en vedvarende trussel. Sjekk at meldingen kommer fra den legitime leverandøren av datasikkerhetsprogramvare, og følg deretter instruksjonene for å prøve å finne og slette de skadelige filene på PC-en. Ikke anta at advarselen betyr at sikkerhetsprogramvareverktøyet automatisk vil rense PC-en for den spesifikke trusselen.

Hva skjer videre?

Uansett hva som skjer, ikke få panikk. Hvis PC-en din har blitt kompromittert, kjør et anti-malware-verktøy fra et anerkjent selskap for å prøve å finne og fjerne eventuell skadelig kode fra den. Vurder deretter:

• Tilbakestiller alle passord til alle kontoer som er åpnet fra den PC-en
• Nedlasting av en MFA-app for å redusere ytterligere risiko for kontokompromittering
• Investering i et mørkt nettovervåkingsverktøy for å sjekke hvilke data som er stjålet/avslørt
• Sette opp en kredittfrysing slik at hackere/svindlere ikke kan få nye kredittlinjer i ditt navn
• Overvåker alle kontoer for mistenkelig aktivitet, spesielt bankkontoer

Hvis du ikke er sikker på at PC-en er fullstendig renset, bør du vurdere å tilbakestille passord fra en alternativ enhet. Kontakt leverandøren av sikkerhetsprogramvare eller banken for ytterligere råd.