Як перевірити, чи не зламаний ваш комп'ютер, і що робити далі

Глобальні кіберзлочинці заробити трильйони доларів щороку. Значною частиною їхнього успіху є використання помилок, які ми робимо: клацаємо фішингові посилання, забуваємо оновити критичне програмне забезпечення та не використовуємо багатофакторну автентифікацію (МЗС). Їм доступно багато векторів атак, нескінченна кількість викрадених ідентифікаційних даних для використання та незліченна кількість сайтів кіберзлочинності, на яких можна торгувати викраденими даними, інструментами та послугами кіберзлочинності.

Чим раніше ви дізнаєтеся про компроміс, тим краще. Чим довше це триває, тим більше шкоди можуть завдати погані хлопці і тим дорожчими можуть бути наслідки. Тож має сенс стати на передню ногу за допомогою кількох профілактичних перевірок. Понад 847,000 XNUMX компаній і споживачів повідомили про кіберзлочин ФБР минулого року, інциденти коштують майже 7 мільярдів доларів. Не чекайте, щоб вжити заходів, поки не стане надто пізно.

Десять ознак того, що ваш комп’ютер зламали

Хакери зазвичай не транслюють свої атаки. Залишатися прихованою — це назва гри, тому що чим довше жертва тримається в невіданні, тим довше зловмисникам доводиться монетизувати доступ до мережі та онлайн-акаунти.

Слідкуйте за цими ознаками, щоб завчасно помітити, якщо ви мимоволі стали жертвою кіберзлочинців:

• Ви отримуєте повідомлення про програму-вимагач

Почнемо з найочевиднішого. Якщо ви завантажуєте комп’ютер лише для того, щоб знайти повідомлення про викуп, а не звичайний початковий екран, велика ймовірність того, що ви стали жертва програми-вимагача. Зазвичай у ньому вказується короткий проміжок часу для оплати, а також інструкції щодо того, як платити цифровою валютою. Погана новина полягає в тому, що навіть якщо ви дотримуєтесь цих правил до кінця, є шанс один із трьох ви не відновите доступ до цих зашифрованих файлів.

• Повільно працює комп'ютер

Коли зловмисне програмне забезпечення, зокрема трояни, хробаки та майнери криптовалюти, інстальовано на ПК, воно часто сповільнює роботу машини. Особливо це стосується атак криптоджекінга, які використовують надмірну обчислювальну потужність і енергію для майнінгу цифрової валюти. Повільна робота комп’ютерів може бути наслідком нешкідливих факторів, наприклад поганої гігієни ПК, але найкраще перевірити, чи не відбувається щось неприємне.

• Веб-камера вмикається сама

Деяке шпигунське програмне забезпечення, встановлене хакерами, призначене не лише для збору даних із вашого комп’ютера, але й таємно увімкніть веб-камеру та мікрофон. Це може дозволити кіберзлочинцям записувати та викрадати відео вас і вашої родини, потенційно для використання в спробах шантажу. Слідкуйте за індикатором веб-камери, щоб перевірити, чи він починає працювати самостійно. А ще краще повністю вимкніть його, наклеївши на нього пластир.

• Ваші друзі отримують небажані повідомлення з ваших акаунтів

Ще один вірний показник того, що ваш ПК зламано, це якщо друзі та контакти починають скаржитися на спам, що надходить із вашої електронної пошти чи облікових записів соціальних мереж. А класична тактика фішингу це викрадення облікових записів жертв, а потім використання їх для спаму чи фішингу всім їхнім друзям. Це загроза, яку можна легко пом’якшити, переконавшись, що всі облікові записи захищено MFA.

• На екрані набагато більше спливаючої реклами

Рекламне програмне забезпечення зазвичай заробляє зловмисникам гроші, показуючи жертвам надмірні обсяги реклами. Отже, якщо ваш комп’ютер заповнений спливаючою рекламою, це хороший показник того, що десь може бути встановлено шкідливий код або потенційно небажане програмне забезпечення.

• У браузері з’являються нові панелі інструментів

Зловмисне програмне забезпечення також може встановити додаткові панелі інструментів у вашому браузері. Якщо ви помітили будь-який, який ви не впізнаєте або не пам’ятаєте, що завантажували, це може означати, що ваш комп’ютер зламано. Можливо, знадобиться відновити заводські налаштування ПК, щоб видалити їх, якщо ви зіткнулися з атакою зловмисного програмного забезпечення з боку групи APT. Простий PUA може не вимагати такого різкого підходу. У цьому випадку достатньо видалити програму та панель інструментів.

• Починають з’являтися випадкові значки

Коли зловмисне програмне забезпечення встановлено на скомпрометований ПК, на робочому столі часто з’являються нові значки. Їх можна легко помітити, якщо сам робочий стіл акуратно впорядковано в невелику кількість файлів, папок і програм. Подумайте про те, щоб трохи навести порядок, щоб краще відстежувати піктограми на вашому ПК.

• Перестають працювати паролі/логіни

Якщо хакерам вдалося скомпрометувати ваш ПК, можливо, вони зламали різні облікові записи в Інтернеті, наприклад вашу електронну пошту, і змінили паролі, щоб заблокувати вас. Боротьба з наслідками цього може бути однією з найбільш стресових частин будь-якої кібератаки. Для цього знадобиться чимало зв’язків із різними онлайн-провайдерами, чиї облікові записи клієнтів, партнерів або співробітників було зламано.

• Дані та логіни циркулюють у темній мережі

Якщо ви коли-небудь отримуєте повідомлення про порушення даних від компанії, з якою ви співпрацюєте, завжди сприймайте це серйозно та намагайтеся самостійно перевірити це. Сайти, як МалиБулочка? надати стороннє підтвердження будь-яких порушень. Інструменти моніторингу темної мережі також можуть шукати ваші дані про кіберзлочинність та інші форуми, щоб забезпечити більш проактивний спосіб бути в курсі. Якщо ви діятимете швидко, змінивши паролі та/або заморозивши кредитні картки, ви зможете зменшити ризик до того, як зловмисники навіть зможуть монетизувати атаку.

• Ви отримуєте попередження від програмного забезпечення безпеки

Попередження від засобів захисту від зловмисного програмного забезпечення також слід сприймати серйозно, хоча підроблені спливаючі вікна програмного забезпечення безпеки комп’ютера є постійною загрозою. Перевірте, чи повідомлення надходить від вашого законного постачальника програмного забезпечення для захисту комп’ютера, а потім дотримуйтесь інструкцій, щоб спробувати знайти та видалити шкідливі файли на вашому ПК. Не думайте, що попередження означає, що програмне забезпечення безпеки автоматично очищатиме ПК від конкретної загрози.

Що відбувається далі?

Що б не сталося, не панікуйте. Якщо ваш ПК зламано, запустіть засіб захисту від зловмисного програмного забезпечення від авторитетної компанії, щоб спробувати знайти та видалити з нього шкідливий код. Тоді подумайте:

• Скидання всіх паролів для будь-яких облікових записів, доступ до яких здійснюється з цього ПК
• Завантажте програму MFA, щоб зменшити подальший ризик компрометації облікового запису
• Інвестиції в інструмент моніторингу темної мережі, щоб перевірити, які дані були вкрадені/розкриті
• Налаштування блокування кредитів, щоб хакери/шахраї не могли отримати нові кредитні лінії на ваше ім’я
• Моніторинг усіх облікових записів на наявність підозрілої активності, особливо банківських

Якщо ви не впевнені, що ПК повністю очищено, подумайте про скидання пароля з іншого пристрою. Щоб отримати додаткову консультацію, зверніться до свого постачальника програмного забезпечення безпеки або до банку.