Cum să verificați dacă computerul dvs. a fost piratat și ce să faceți în continuare

Infractorii cibernetici globali face trilioane de dolari in fiecare an. O mare parte din succesul lor provine din exploatarea greșelilor pe care le facem – făcând clic pe link-uri de phishing, uitând să actualizăm software-ul critic și nu reușim să folosim autentificarea cu mai mulți factori (AMF). Există mulți vectori de atac disponibili pentru aceștia, o sursă nesfârșită de date de identitate furate de utilizat și nenumărate site-uri de criminalitate cibernetică pe care să tranzacționeze date, instrumente și servicii de criminalitate cibernetică furate.

Cu cât afli mai devreme despre un compromis, cu atât mai bine. Cu cât durează mai mult, cu atât băieții răi ar putea face mai multe daune și pot fi mai scumpe consecințele. Așa că este logic să te îndrepți cu câteva verificări proactive. Peste 847,000 de companii și consumatori au raportat o infracțiune cibernetică FBI anul trecut, cu incidente care au costat aproape 7 miliarde de dolari. Nu așteptați să luați măsuri până nu este prea târziu.

Zece semne că este posibil ca computerul tău să fi fost spart

Hackerii de obicei nu își vor difuza atacurile. A rămâne sub acoperire este numele jocului, deoarece cu cât victima este ținută mai mult timp în întuneric, cu atât atacatorii trebuie să monetizeze accesul la rețea și conturile online.

Fii cu ochii pe aceste semne revelatoare pentru a le identifica devreme dacă ai devenit fără să vrei o victimă a infracțiunii cibernetice:

• Primești un mesaj ransomware

Să începem cu cele mai evidente. Dacă porniți computerul doar pentru a găsi un mesaj de răscumpărare, mai degrabă decât ecranul obișnuit de pornire, există șanse foarte mari să fi devenit un victima ransomware-ului. De obicei, va oferi un interval de timp scurt în care să plătiți, împreună cu instrucțiuni despre cum să plătiți în monedă digitală. Vestea proastă este că, chiar dacă le urmezi la literă, există o una din trei șanse nu veți recâștiga accesul la acele fișiere criptate.

• Un computer care funcționează lent

Când programele malware - inclusiv troieni, viermi și mineri de criptomonede - sunt instalate pe un computer, acestea încetinesc adesea mașina. Acest lucru este valabil mai ales pentru atacurile de criptojacking, care folosesc putere și energie excesivă de procesare pentru a extrage moneda digitală. Mașinile cu funcționare lentă pot fi rezultatul unor factori non-răușitori, cum ar fi igiena slabă a computerului, dar cel mai bine este să verificați pentru a vedea dacă se întâmplă ceva neplăcut.

• Camera web se pornește de la sine

Unele programe spyware instalate de hackeri sunt concepute nu numai pentru a colecta date de pe computer, ci și în secret porniți camera web și microfonul. Acest lucru ar putea permite infractorilor cibernetici să înregistreze și să fure videoclipuri cu dvs. și familia dvs., potențial pentru a fi folosite în încercări de șantaj. Urmăriți lumina camerei web pentru a verifica dacă devine operațional independent. Mai bine, dezactivați-l complet prin lipirea unui band-aid peste el.

• Prietenii tăi primesc mesaje nesolicitate din conturile tale

Un alt indicator sigur că computerul dvs. a fost compromis este dacă prietenii și persoanele de contact încep să se plângă de spam-ul provenit de la conturile dvs. de e-mail sau de pe rețelele sociale. A tactica clasică de phishing este să deturneze conturile victimelor și apoi să le folosească pentru a trimite spam sau phishing pe toți prietenii lor. Aceasta este o amenințare care poate fi ușor atenuată, asigurându-vă că toate conturile sunt protejate de MFA.

• Există mult mai multe reclame pop-up pe ecran

Adware-ul face de obicei bani pentru atacator prin expunerea victimelor la volume excesive de anunțuri. Deci, dacă mașina dvs. este inundată de reclame pop-up, este un bun indicator că poate fi instalat undeva un cod rău intenționat sau un software potențial nedorit.

• Bare de instrumente noi apar în browser

Programele malware pot instala, de asemenea, bare de instrumente suplimentare în browser. Dacă descoperiți vreunul pe care nu îl recunoașteți sau nu vă amintiți că ați descărcat, ar putea însemna că computerul dvs. a fost spart. Poate fi necesar să vă restabiliți PC-ul la setările din fabrică pentru a le elimina dacă vă confruntați cu un atac de malware din partea unui grup APT. PUA simplu nu poate necesita o abordare atât de drastică. Ștergerea aplicației și a barei de instrumente ar putea fi suficientă în acest caz.

• Încep să apară pictograme aleatorii

Când software-ul malware este instalat pe un computer compromis, vor apărea adesea pictograme noi pe desktop. Acestea pot fi observate cu ușurință, atâta timp cât desktopul în sine este ordonat într-un număr mic de fișiere, foldere și programe. Luați în considerare să faceți puțină ordine pentru a urmări mai bine pictogramele de pe computer.

• Parolele/conectările nu mai funcționează

Dacă hackerii au reușit să vă compromită computerul, este posibil să fi deturnat diverse conturi online, cum ar fi e-mailul dvs., și să fi schimbat parolele pentru a vă bloca. Confruntarea cu consecințele acestui lucru poate fi una dintre cele mai stresante părți ale oricărui atac cibernetic. Va necesita o cantitate suficientă de dus și înapoi cu diverșii furnizori online ale căror clienți, parteneri sau conturi ale angajaților au fost deturnate.

• Datele și autentificarea circulă pe dark web

Dacă primiți vreodată o notificare de încălcare a datelor de la o companie cu care faceți afaceri, luați-o întotdeauna în serios și încercați independent să o verificați. Site-uri ca HaveIBeenPwned? furnizați confirmarea unei terțe părți cu privire la orice încălcare. Instrumentele de monitorizare dark web pot căuta, de asemenea, datele dvs. despre criminalitatea cibernetică și alte forumuri, pentru a oferi o modalitate mai proactivă de a rămâne informat. Dacă acționați rapid, schimbând parolele și/sau înghețând cărțile de credit, puteți atenua riscul înainte ca băieții răi să poată monetiza un atac.

• Primiți un avertisment de la software-ul dvs. de securitate

Avertismentele de la instrumentele anti-malware ar trebui, de asemenea, luate în serios, deși ferestrele pop-up false ale software-ului de securitate pentru computere reprezintă o amenințare persistentă. Verificați dacă mesajul vine de la furnizorul legitim de software de securitate pentru computer și apoi urmați instrucțiunile pentru a încerca să găsiți și să ștergeți fișierele rău intenționate de pe computer. Nu presupuneți că avertismentul înseamnă că instrumentul software de securitate va elimina automat computerul de acea amenințare specifică.

Ce se întâmplă în continuare?

Orice s-ar întâmpla, nu intrați în panică. Dacă computerul dvs. a fost compromis, rulați un instrument anti-malware de la o companie de renume pentru a încerca să găsiți și să eliminați orice cod rău intenționat din acesta. Apoi luați în considerare:

• Resetarea tuturor parolelor la orice cont accesat de pe acel computer
• Descărcarea unei aplicații MFA pentru a reduce riscul suplimentar de compromitere a contului
• Investiți într-un instrument de monitorizare dark web pentru a verifica ce date au fost furate/expuse
• Configurarea unei blocări a creditului, astfel încât hackerii/fraudatorii să nu poată obține noi linii de credit în numele dvs.
• Monitorizarea tuturor conturilor pentru activități suspecte, în special conturile bancare

Dacă nu sunteți sigur că computerul a fost curățat complet, luați în considerare resetarea parolei de pe un dispozitiv alternativ. Contactați furnizorul dvs. de software de securitate sau banca pentru mai multe sfaturi.