Como verificar se o seu PC foi invadido e o que fazer a seguir

Cibercriminosos globais ganhar trilhões de dólares cada ano. Grande parte de seu sucesso vem da exploração dos erros que cometemos – clicando em links de phishing, esquecendo de atualizar software crítico e não usando autenticação multifator (MFA). Há muitos vetores de ataque disponíveis para eles, um suprimento infinito de dados de identidade roubados para usar e inúmeros sites de crimes cibernéticos para negociar dados roubados, ferramentas e serviços de crimes cibernéticos.

Quanto mais cedo você descobrir sobre um compromisso, melhor. Quanto mais tempo durar, mais danos os bandidos podem causar e mais caras as consequências podem ser. Portanto, entrar na frente com algumas verificações proativas faz sentido. Mais de 847,000 empresas e consumidores relataram um crime cibernético para o FBI no ano passado, com incidentes custando quase US$ 7 bilhões. Não espere para agir até que seja tarde demais.

Dez sinais de que seu PC pode ter sido hackeado

Hackers geralmente não transmitem seus ataques. Ficar oculto é o nome do jogo, porque quanto mais tempo a vítima é mantida no escuro, mais tempo os invasores têm para monetizar o acesso à rede e as contas online.

Fique de olho nestes sinais indicadores para identificar logo no início se você involuntariamente se tornou uma vítima de cibercrime:

• Você recebe uma mensagem de ransomware

Vamos começar com o mais óbvio. Se você inicializar o PC apenas para encontrar uma mensagem de resgate em vez da tela de inicialização usual, há uma boa chance de você se tornar um vítima de ransomware. Normalmente, fornecerá um curto prazo para pagar, juntamente com instruções sobre como pagar em moeda digital. A má notícia é que mesmo se você seguir isso ao pé da letra, há um chance em três você não recuperará o acesso a esses arquivos criptografados.

• Um computador lento

Quando malware — incluindo cavalos de Tróia, worms e mineradores de criptomoedas — são instalados em um PC, eles geralmente tornam a máquina lenta. Isso é especialmente verdadeiro para ataques de criptojacking, que usam poder de processamento e energia excessivos para minerar moeda digital. Máquinas lentas podem ser o resultado de fatores não maliciosos, como falta de higiene do PC, mas é melhor verificar se há algo desfavorável acontecendo.

• A webcam liga sozinha

Alguns spywares instalados por hackers são projetados não apenas para coletar dados do seu PC, mas também secretamente ligue a webcam e o microfone. Isso pode permitir que os cibercriminosos gravem e roubem vídeos seus e de sua família, potencialmente para uso em tentativas de chantagem. Fique de olho na luz da webcam para verificar se ela se torna operacional de forma independente. Melhor ainda, desative-o completamente colocando um Band-Aid sobre ele.

• Seus amigos recebem mensagens não solicitadas de suas contas

Outro indicador infalível de que seu PC foi comprometido é se amigos e contatos começarem a reclamar de spam vindo de seu e-mail ou contas de mídia social. UMA tática de phishing clássica é sequestrar as contas das vítimas e usá-las para enviar spam ou phishing a todos os seus amigos. Essa é uma ameaça que pode ser facilmente mitigada garantindo que todas as contas sejam protegidas pela MFA.

• Há muito mais anúncios pop-up na tela

O adware normalmente gera dinheiro para o invasor expondo as vítimas a volumes excessivos de anúncios. Portanto, se sua máquina está sendo inundada com publicidade pop-up, é um bom indicador de que pode haver algum código malicioso ou software potencialmente indesejado instalado em algum lugar.

• Novas barras de ferramentas aparecem no navegador

O malware também pode instalar barras de ferramentas adicionais em seu navegador. Se você encontrar algum que não reconheça ou não se lembre de ter baixado, isso pode significar que seu PC foi invadido. Pode ser necessário restaurar seu PC de volta às configurações de fábrica para removê-los se você estiver enfrentando um ataque de malware por um grupo APT. A API simples pode não exigir uma abordagem tão drástica. A exclusão do aplicativo e da barra de ferramentas pode ser suficiente nesse caso.

• Ícones aleatórios começam a aparecer

Quando um malware é instalado em um PC comprometido, novos ícones da área de trabalho geralmente aparecem. Eles podem ser facilmente identificados, desde que a própria área de trabalho esteja organizada em um pequeno número de arquivos, pastas e programas. Considere fazer uma pequena arrumação para controlar melhor os ícones no seu PC.

• Senhas/logins param de funcionar

Se os hackers conseguiram comprometer seu PC, eles podem ter seqüestrado várias contas online, como seu e-mail, e alterado as senhas para bloqueá-lo. Lidar com as consequências disso pode ser uma das partes mais estressantes de qualquer ataque cibernético. Isso exigirá uma quantidade razoável de idas e vindas com os vários provedores on-line cujas contas de clientes, parceiros ou funcionários foram invadidas.

• Dados e logins estão circulando na dark web

Se você receber um aviso de violação de dados de uma empresa com a qual faz negócios, sempre leve-o a sério e tente verificá-lo de forma independente. Sites como HaveIBeenPwned? fornecer confirmação de terceiros de quaisquer violações. As ferramentas de monitoramento da dark web também podem pesquisar seus dados sobre crimes cibernéticos e outros fóruns, para fornecer uma maneira mais proativa de se manter informado. Se você agir rapidamente, alterando senhas e/ou congelando cartões de crédito, poderá mitigar o risco antes que os bandidos consigam monetizar um ataque.

• Você recebe um aviso do seu software de segurança

Os avisos de ferramentas antimalware também devem ser levados a sério, embora pop-ups falsos de software de segurança de computador sejam uma ameaça persistente. Verifique se a mensagem vem de seu fornecedor legítimo de software de segurança de computador e siga as instruções para tentar encontrar e excluir os arquivos maliciosos em seu PC. Não assuma que o aviso significa que a ferramenta de software de segurança limpará automaticamente o PC dessa ameaça específica.

O que acontece depois?

Aconteça o que acontecer, não entre em pânico. Se o seu PC foi comprometido, execute uma ferramenta anti-malware de uma empresa respeitável para tentar encontrar e remover qualquer código malicioso dele. Então considere:

• Redefinindo todas as senhas de todas as contas acessadas desse PC
• Baixar um aplicativo MFA para mitigar ainda mais o risco de comprometimento da conta
• Investir em uma ferramenta de monitoramento da dark web para verificar quais dados foram roubados/expostos
• Configurando um congelamento de crédito para que hackers/fraudadores não possam obter novas linhas de crédito em seu nome
• Monitoramento de todas as contas em busca de atividades suspeitas, especialmente contas bancárias

Se você não tiver certeza de que o PC foi totalmente limpo, considere redefinir a senha de um dispositivo alternativo. Entre em contato com seu fornecedor de software de segurança ou banco para obter mais orientações.