Kako preveriti, ali je bil vaš računalnik vlomljen, in kaj storiti naprej

Globalni kiberkriminalci zaslužiti bilijone dolarjev vsako leto. Velik del njihovega uspeha izhaja iz izkoriščanja napak, ki jih delamo mi – s klikanjem povezav z lažnim predstavljanjem, pozabljanjem posodobitve kritične programske opreme in neuporabo večfaktorske avtentikacije (MZZ). Na voljo so jim številni vektorji napadov, neskončna ponudba ukradenih podatkov o identiteti, ki jih lahko uporabijo, in nešteto spletnih mest za kibernetski kriminal, na katerih lahko trgujejo z ukradenimi podatki, orodji in storitvami kibernetske kriminalitete.

Prej ko izveš za kompromis, bolje je. Dlje kot traja, več škode lahko povzročijo negativci in dražje so lahko posledice. Zato je smiselno, da stopite na sprednjo nogo z nekaj proaktivnimi pregledi. Več kot 847,000 podjetij in potrošnikov je prijavilo kibernetski kriminal FBI lani, pri čemer so incidenti stali skoraj 7 milijard dolarjev. Ne čakajte z ukrepanjem, dokler ne bo prepozno.

Deset znakov, da je vaš računalnik morda vdrl

Hekerji svojih napadov običajno ne bodo predvajali. Ime igre je ostati prikrit, kajti dlje kot je žrtev v temi, dlje morajo napadalci monetizirati dostop do omrežja in spletne račune.

Bodite pozorni na te znake, ki jih boste zgodaj opazili, če ste nevede postali žrtev kibernetskega kriminala:

• Prejmete sporočilo o izsiljevalski programski opremi

Začnimo z najbolj očitnim. Če zaženete računalnik samo zato, da bi našli sporočilo o odkupnini in ne na običajnem zagonskem zaslonu, obstaja velika verjetnost, da ste postali žrtev izsiljevalske programske opreme. Običajno bo podal kratek časovni okvir za plačilo, skupaj z navodili za plačilo v digitalni valuti. Slaba novica je, da tudi če tem sledite do potankosti, obstaja možnost ena proti tri ne boste ponovno pridobili dostopa do teh šifriranih datotek.

• Počasen računalnik

Ko je zlonamerna programska oprema – vključno s trojanci, črvi in ​​rudarji kriptovalut – nameščena na osebnem računalniku, pogosto upočasni delovanje stroja. To še posebej velja za napade kriptovalut, ki uporabljajo prekomerno procesorsko moč in energijo za rudarjenje digitalne valute. Počasni stroji so lahko posledica nezlonamernih dejavnikov, kot je slaba higiena računalnika, vendar je najbolje, da preverite, ali se dogaja kaj neprijetnega.

• Spletna kamera se vklopi sama

Nekatera vohunska programska oprema, ki so jo namestili hekerji, ni zasnovana samo za zbiranje podatkov iz vašega računalnika, ampak tudi na skrivaj vklopite spletno kamero in mikrofon. S tem bi lahko kibernetski kriminalci posneli in ukradli videoposnetek vas in vaše družine, ki bi ga lahko uporabili pri poskusih izsiljevanja. Pazite na lučko spletne kamere, da preverite, ali začne delovati neodvisno. Še bolje, popolnoma ga onemogočite tako, da nanj nalepite obliž.

• Vaši prijatelji prejemajo nezaželena sporočila iz vaših računov

Še en zanesljiv pokazatelj, da je bil vaš računalnik ogrožen, je, če se prijatelji in stiki začnejo pritoževati nad vsiljeno pošto, ki prihaja iz vaše e-pošte ali računov družbenih medijev. A klasična taktika lažnega predstavljanja je ugrabiti račune žrtev in jih nato uporabiti za neželeno pošiljanje ali lažno predstavljanje vsem njihovim prijateljem. To je grožnja, ki jo je mogoče zlahka ublažiti tako, da zagotovite, da so vsi računi zaščiteni z MFA.

• Na zaslonu je veliko več pojavnih oglasov

Oglaševalska programska oprema običajno služi denar napadalcem tako, da žrtve izpostavi preveliki količini oglasov. Torej, če je vaš računalnik preplavljen s pojavnimi oglasi, je to dober pokazatelj, da je morda nekje nameščena zlonamerna koda ali potencialno neželena programska oprema.

• V brskalniku se prikažejo nove orodne vrstice

Zlonamerna programska oprema lahko v vaš brskalnik namesti tudi dodatne orodne vrstice. Če opazite katerega koli, ki ga ne prepoznate ali se ne spomnite, da bi ga prenesli, to lahko pomeni, da so v vaš računalnik vdrli. Morda bo treba vaš računalnik obnoviti na tovarniške nastavitve, da jih odstranite, če ste soočeni z napadom zlonamerne programske opreme s strani skupine APT. Enostavna PUA morda ne zahteva tako drastičnega pristopa. V tem primeru lahko zadostuje brisanje aplikacije in orodne vrstice.

• Začnejo se pojavljati naključne ikone

Ko je zlonamerna programska oprema nameščena na ogrožen računalnik, se pogosto prikažejo nove ikone na namizju. Te je mogoče zlahka opaziti, če je samo namizje lepo urejeno v majhno število datotek, map in programov. Razmislite o rahlem pospravljanju, da boste bolje spremljali ikone v računalniku.

• Gesla/prijave prenehajo delovati

Če je hekerjem uspelo ogroziti vaš računalnik, so morda ugrabili različne spletne račune, kot je vaša e-pošta, in spremenili gesla, da bi vas zaklenili. Ukvarjanje s posledicami tega je lahko eden najbolj stresnih delov katerega koli kibernetskega napada. Potreboval bo kar nekaj pogovorov z različnimi spletnimi ponudniki, katerih računi strank, partnerjev ali zaposlenih so bili ugrabljeni.

• Podatki in prijave krožijo po temnem spletu

Če kdaj od podjetja, s katerim poslujete, prejmete obvestilo o kršitvi podatkov, ga vedno jemljite resno in ga poskusite neodvisno preveriti. Spletna mesta, kot so HaveIBeenPwned? zagotoviti potrditev tretjih oseb o morebitnih kršitvah. Orodja za spremljanje temnega spleta lahko tudi iščejo vaše podatke o kibernetskem kriminalu in drugih forumih, da zagotovijo bolj proaktiven način za obveščanje. Če ukrepate hitro, s spremembo gesel in/ali zamrznitvijo kreditnih kartic, lahko zmanjšate tveganje, še preden negativcem sploh uspe unovčiti napad.

• Od vaše varnostne programske opreme prejmete opozorilo

Resno je treba jemati tudi opozorila orodij proti zlonamerni programski opremi, čeprav so lažna pojavna okna programske opreme za varnost računalnika stalna grožnja. Preverite, ali sporočilo prihaja od vašega zakonitega prodajalca programske opreme za varnost računalnika, nato pa sledite navodilom, da poskusite najti in izbrisati zlonamerne datoteke v vašem računalniku. Ne domnevajte, da opozorilo pomeni, da bo varnostno programsko orodje samodejno očistilo računalnik te posebne grožnje.

Kaj sledi?

Karkoli se že zgodi, brez panike. Če je bil vaš računalnik ogrožen, zaženite orodje za zaščito pred zlonamerno programsko opremo uglednega podjetja, da poskusite poiskati in odstraniti zlonamerno kodo iz njega. Potem razmislite o:

• Ponastavitev vseh gesel za vse račune, do katerih dostopate iz tega računalnika
• Prenos aplikacije MFA za zmanjšanje nadaljnjega tveganja ogrožanja računa
• Vlaganje v orodje za spremljanje temnega spleta za preverjanje, kateri podatki so bili ukradeni/razkriti
• Nastavitev zamrznitve kredita, tako da hekerji/prevaranti ne morejo pridobiti novih kreditnih linij v vašem imenu
• Spremljanje vseh računov za sumljivo dejavnost, zlasti bančnih računov

Če niste prepričani, da je bil računalnik v celoti očiščen, razmislite o ponastavitvi gesla z druge naprave. Za nadaljnje nasvete se obrnite na prodajalca varnostne programske opreme ali banko.