Cum să afli cine urcă pe computerul tău. Semne ale unui computer compromis

09.01.2014

Acest articol enumeră 11 semne clare că sistemul dvs. a fost compromis și oferă recomandări pentru ce să faceți într-o astfel de situație. Deoarece computerul compromis nu merită încredere deplină

Roger A. Grimes. 11 semne sigure că ați fost piratat, www.infoworld.com

Redirecționarea interogărilor de căutare pe Web, programe instalate pe un computer care au apărut de nicăieri, comportament ciudat al mouse-ului: ce să faci dacă ești sub capotă?

În lumea actuală a amenințărilor, software-ul antivirus lasă puțin loc de alegere. În practică, scanerele antivirus greșesc destul de des, mai ales când vine vorba de exploit-uri apărute cu mai puțin de o zi în urmă. La urma urmei, hackerii și programele malware pot schimba tactica în orice moment. Este suficient să rearanjați câțiva octeți, iar un program rău intenționat care a fost bine detectat mai devreme va înceta instantaneu să fie recunoscut.

Pentru a combate mutanții în proliferare, multe programe antivirus monitorizează comportamentul instrumentelor software (funcțiile corespunzătoare sunt adesea numite euristice), prind astfel programe rău intenționate nerecunoscute. De asemenea, utilizează medii virtuale, monitorizarea sănătății sistemului, analiza traficului de rețea și toate cele de mai sus în același timp pentru a ajuta la îmbunătățirea acurateței rezultatelor. Și totuși, antivirusurile fac greșeli în mod regulat.

În acest articol, vom enumera 11 semne indicatoare că sistemul dvs. a fost compromis și ce trebuie să faceți într-o astfel de situație. Vă rugăm să rețineți că pentru o recuperare completă a sistemului în toate cazurile, trebuie să urmați recomandarea numărul unu. Cândva, asta însemna reformatarea hard disk-ului unui computer, reinstalarea tuturor programelor și apoi restaurarea datelor. Astăzi, în unele medii de operare, este suficient să faceți clic pe butonul Restaurare. Oricum ar fi, nu mai poți avea încredere deplină într-un computer compromis. Fiecare dintre puncte conține recomandări pe care trebuie să le urmați dacă nu doriți să finalizați procedura de recuperare completă. Totuși, trebuie subliniat că cea mai bună opțiune, excluzând orice risc, este o recuperare completă a sistemului.

1. Mesaj fals al programului antivirus

Astăzi, un mesaj antivirus fals a devenit un semn sigur că sistemul dumneavoastră a fost compromis. Adevărat, majoritatea oamenilor nu înțeleg că, în momentul în care primesc un astfel de avertisment de la antivirus, daunele pot fi ireparabile. Făcând clic pe Nu sau Anulare pentru a preveni o scanare antivirus falsificată a sistemului dvs. nu mai este suficient. Prea târziu. Malware-ul a exploatat vulnerabilitățile din software-ul neactualizat (cel mai adesea Java Runtime Environment sau produsele Adobe) și a preluat complet controlul asupra sistemului.

De ce emite malware-ul o astfel de „avertizare antivirus”? Pentru că o scanare falsă care detectează tone de „viruși” este un bun stimulent pentru a cumpăra produse distribuite de hackeri. Făcând clic pe linkul sugerat, utilizatorul va ajunge la un site web realizat profesional, plin de numeroase recomandări. Vi se va cere numărul cardului dvs. de credit și alte informații contabile. Probabil vei fi surprins să afli câți oameni se îndrăgostesc de această momeală și să-și furnizeze informațiile financiare. Atacatorii obțin control complet asupra sistemului dvs., precum și asupra cardului de credit și a informațiilor bancare. Acesta este ceea ce îi interesează cel mai mult pe hoți.

Ce să fac. De îndată ce găsiți un mesaj de avertizare antivirus fals (și trebuie să știți cum arată avertismentul unui program antivirus real), închideți computerul. Dacă trebuie să salvați unele informații, iar sistemul vă permite să faceți acest lucru, salvați-o. După aceea, încetează-i munca. Porniți computerul în modul sigur fără a utiliza rețeaua și încercați să dezinstalați software-ul instalat recent (de multe ori acesta este dezinstalat în același mod ca programele legitime). În orice caz, încercați să vă restaurați sistemul și să-l readuceți la starea anterioară. Dacă reușiți, testați-vă computerul în mod normal și asigurați-vă că avertismentele antivirus false nu mai apar. Apoi executați o scanare antivirus completă a sistemului dvs. Antivirusul detectează adesea alte programe malware care scapă din vedere.

2. Bare de instrumente nedorite ale browserului

Acesta este probabil al doilea cel mai frecvent semn că sistemul dumneavoastră a fost compromis. Există multe bare de instrumente noi care apar în browser, ale căror nume indică faptul că sunt menite să vă ajute. Dar dacă nu ești sigur dacă tabloul de bord este oferit de un furnizor de renume, este logic să scapi de el.

Ce să fac. Majoritatea browserelor vă permit să vizualizați o listă de bare de instrumente instalate și active. Ștergeți-le pe cele de care cu siguranță nu aveți nevoie. Dacă aveți îndoieli, îndepărtați panoul. Dacă o bară de instrumente nedorită nu apare în listă sau nu o puteți șterge folosind metode simple, este posibil ca browserul dvs. să accepte capacitatea de a reveni la setările implicite. Dacă acest lucru nu funcționează, încercați aceiași pași ca și pentru mesajele antivirus false. De obicei, puteți evita apariția unor bare de instrumente nedorite dacă aveți toate actualizările de software instalate și nu există programe gratuite care să instaleze aceste panouri. Sfat: citiți contractele de licență. Informațiile despre instalarea barelor de instrumente se găsesc cel mai adesea în acordurile de licență, cărora majoritatea utilizatorilor nu le acordă deloc atenție.

3. Redirecționarea interogărilor de căutare pe Internet

Mulți hackeri își rezolvă problema redirecționând browserul către locul greșit unde doriți să mergeți. Hackerii sunt plătiți pentru redirecționarea utilizatorilor către anumite site-uri web. De obicei, proprietarii acestor resurse nici măcar nu bănuiesc că redirecționarea corespunzătoare este efectuată prin introducerea de programe rău intenționate pe computerele utilizatorilor.

Acest tip de malware poate fi adesea identificat tastând câteva cuvinte comune asociate cu acesta (de exemplu, „cățel” sau „pește de aur”) pe un motor de căutare de pe Internet și verificând dacă în rezultate apar aceleași site-uri - aproape niciodată direct legate de cuvintele specificate. Din păcate, astăzi, multe solicitări redirecționate sunt bine ascunse de ochii utilizatorului datorită utilizării de servere proxy suplimentare, iar utilizatorului nu i se returnează niciodată rezultate fără valoare care l-ar putea alerta. De fapt, dacă aveți o bară de instrumente care nu este clar de unde provine, atunci ați fost și redirecționat undeva. Utilizatorii bine pregătiți din punct de vedere tehnic care doresc să fie siguri de validitatea rezultatelor lor pot examina fluxurile de informații ale browserului lor și traficul de rețea. Traficul trimis și primit de la computere compromise și necompromis este întotdeauna vizibil diferit.

Ce să fac. Urmați instrucțiunile de mai sus. De obicei, eliminarea barelor de instrumente și a programelor nedorite este suficientă pentru a scăpa de redirecționările rău intenționate.

4. Ferestre pop-up frecvente

Ferestrele pop-up sunt enervante, pe lângă faptul că sunt un semn că sistemul dumneavoastră este compromis. Dacă browserul dvs. începe brusc să afișeze ferestre pop-up care nu au mai apărut, atunci sistemul dvs. a fost compromis. Combaterea ocolirii blocării ferestrelor pop-up din browser este similară cu combaterea spamului, doar într-o formă și mai hipertrofiată.

Ce să fac. Poate că următoarea recomandare vă va face să vă asociați cu o înregistrare uzată, dar nu putem decât să spunem încă o dată că apariția ferestrelor pop-up aleatorii se datorează unuia dintre motivele deja descrise. Prin urmare, dacă nu doriți să luați în considerare ferestrele pop-up, primul pas este să scăpați de barele de instrumente și alte programe nedorite.

5. Prietenii tăi primesc e-mailuri false de la adresa ta de corespondență

Acesta este unul dintre acele scenarii în care personal s-ar putea să vă fie bine. Este obișnuit ca prietenii noștri să primească e-mailuri rău intenționate de la noi. În urmă cu zece ani, când distribuirea virușilor atașați la e-mail a devenit omniprezentă, programele rău intenționate au scanat agenda ta și au trimis e-mailuri false tuturor destinatarilor care erau prezenți în ea.

Astăzi, e-mailurile rău intenționate ajung de obicei doar la câteva dintre contactele dvs. În acest caz, computerul nu este cel mai probabil compromis (cel puțin de malware care vânează adrese de e-mail). Iar în e-mailurile false, adresa ta nu apare ca adresa expeditorului (deși nici acest lucru nu se întâmplă întotdeauna). Numele tău poate fi afișat acolo, dar nu există o adresă de e-mail corectă.

Ce să fac. Dacă unul dintre prietenii tăi raportează că a primit un e-mail fals care pretinde că este în numele tău, rulează o scanare antivirus completă pe computer și caută programe și bare de instrumente instalate fără știrea ta. Destul de des, nu este nimic de care să vă faceți griji, dar, cu toate acestea, o verificare suplimentară nu strica.

6. Parolele de rețea s-au schimbat brusc

Dacă una sau mai multe parole se schimbă brusc, este cel mai probabil ca sistemul dumneavoastră să fi fost compromis (sau un serviciu de Internet a fost compromis). Cel mai frecvent motiv pentru aceasta este răspunsul utilizatorului la un e-mail de phishing, presupus de la serviciul pe care este înregistrat. Rezultatul este o schimbare a parolei fără știrea dvs. Atacatorul primește acreditările care îl interesează, se înregistrează în serviciu în numele utilizatorului care deține informațiile confidențiale furate, schimbă parola (precum și alte informații pentru a îngreuna recuperarea) și folosește serviciul pentru a fura bani de la utilizatorul sau prietenii săi (pozând ca el).

Ce să fac. Dacă activitatea infractorilor cibernetici a devenit serioasă și au reușit să ajungă la mulți dintre cunoscuții tăi, anunță-ți imediat prietenii că contul tău a fost compromis. Acest lucru ar trebui făcut pentru a minimiza daunele cauzate altora din cauza greșelii dvs. În al doilea rând, notificați serviciul despre contul dvs. compromis. Majoritatea serviciilor sunt obișnuite cu acest tip de interferență și vă readuc rapid contul sub control. Veți primi o nouă parolă în câteva minute. Pentru unele servicii, procedura corespunzătoare este complet automatizată. Iar unii chiar au un buton „Prietenul meu a fost piratat”, cu ajutorul căruia persoana dvs. autorizată poate iniția acțiunile necesare. Acest lucru este destul de util, deoarece prietenii știu adesea că ați fost piratat chiar înainte de a o face.

Dacă pe alte site-uri sunt folosite acreditări compromise, schimbați-vă parolele imediat. Și fii mai atent data viitoare. Site-urile web nu trimit niciodată e-mailuri prin care vă solicită să furnizați informațiile contului dvs. Dacă aveți îndoieli, accesați direct site-ul (în loc să utilizați linkul furnizat în e-mail) și verificați informațiile cu cea afișată pe ecranul computerului atunci când utilizați măsurile de precauție. Apelați serviciul prin telefon sau scrieți un e-mail informând furnizorul de servicii despre mesajul de phishing. Luați în considerare trecerea la servicii cu autentificare cu doi factori. În acest caz, va fi mult mai dificil să vă furați acreditările.

7. Apariția programelor instalate fără știrea dvs

Apariția neașteptată și nedorită a unor noi programe pe computer este un semn clar că sistemul a fost compromis. În zorii apariției programelor rău intenționate, majoritatea aparțineau categoriei de viruși informatici care modificau software-ul legitim. Acest lucru a fost făcut în scopul deghizarii. Astăzi, cele mai multe programe malware sunt distribuite sub formă de troieni sau viermi, care sunt instalate de obicei în același mod ca programele legitime. Poate că acest lucru se datorează faptului că creatorii lor încearcă să echilibreze pe o linie fină dincolo de care începe urmărirea penală. Ei încearcă să se prefadă drept dezvoltatori de software legitim. Adesea, software-ul nedorit este instalat în mod tradițional de alt software, așa că citiți cu atenție acordurile de licență. Ele descriu clar instalarea unuia sau mai multor programe suplimentare. Uneori puteți refuza să instalați aceste programe suplimentare, alteori nu.

Ce să fac. Există multe utilitare gratuite care arată toate programele instalate pe computer și vă permit să le dezinstalați selectiv.

De exemplu, utilitarul CCleaner nu oferă informații despre toate programele instalate pe computer, dar notifică despre acele programe care sunt lansate automat în momentul pornirii computerului. Majoritatea programelor malware se încadrează în această categorie. Cea mai grea parte este să determinați care programe sunt legitime și care nu. Dacă aveți îndoieli, dezactivați programul nerecunoscut, reporniți computerul și lansați-l doar dacă aveți nevoie de funcții care nu mai funcționează.

8. Pointerul mouse-ului, fără participarea dumneavoastră, se deplasează între ferestrele programelor, selectând anumite elemente

Dacă cursorul mouse-ului începe să se miște singur, în timp ce evidențiază unele elemente, ești fără îndoială piratat. Indicatoarele mouse-ului se mișcă la întâmplare destul de des - acest lucru se întâmplă de obicei atunci când apare un fel de problemă hardware. Dar dacă în același timp mouse-ul selectează corect elementele de interfață și lansează anumite programe, mâna autorului programelor rău intenționate se simte în toate acestea.

Atacurile de acest fel nu sunt la fel de răspândite ca altele, dar, cu toate acestea, trebuie amintit că hackerii vă pot sparge computerul, așteptați până când utilizatorul încetează să mai arate semne de activitate (de exemplu, după miezul nopții) și încercați să vă fure banii. . Hackerii obțin informații despre conturile bancare și retrag bani din ele, vând acțiunile pe care le dețineți și efectuează alte acțiuni menite să vă ușureze portofelul.

Ce să fac. Dacă computerul prinde viață în mod neașteptat noaptea, așteptați un minut înainte de a-l opri și încercați să determinați de ce sunt interesați intrușii. Nu-i lăsa să te jefuiască, dar este totuși util să vezi ce urmăresc. Dacă aveți un telefon mobil la îndemână, faceți câteva fotografii pentru a vă documenta operațiunile. Uneori este logic să închideți computerul. Deconectați-l (sau opriți routerul) și contactați un profesionist. Acesta este momentul în care aveți nevoie de ajutor de specialitate.

Schimbați-vă imediat toate acreditările și parolele folosind un alt computer. Verificați istoricul tranzacțiilor cu contul bancar, valori mobiliare etc. Servicii Connect care vă vor informa cu promptitudine despre orice tranzacție cu resurse financiare. Dacă ești victima unui astfel de atac, trebuie să-l iei în serios. Este logic să reinstalați software-ul computerului de la zero. Dacă pierdeți bani, solicitați autorităților de aplicare a legii să facă în prealabil copii ale tuturor informațiilor stocate pe computer. Anunțați-i prompt despre ceea ce sa întâmplat și scrieți o declarație corespunzătoare. Dacă rezultatul este favorabil, datele computerizate vă vor ajuta să vă recuperați banii.

9.Software-ul antivirus, managerul de activități și editorul de registry sunt dezactivate și nu pornesc

Sunt șanse mari ca computerul să fie infectat cu programe malware. Dacă descoperiți că software-ul dvs. antivirus este dezactivat și nu pornește, este probabil ca sistemul dvs. să fie spart (mai ales dacă nici Managerul de activități cu Editor de registru nu va porni, nu va dispărea imediat după pornire sau nu va porni în modul funcționalitate redusă). Acest lucru este cel mai probabil cauzat de malware.

Ce să fac. Deoarece nu este clar ce s-a întâmplat exact, ar trebui efectuată o restaurare completă a sistemului. Dacă doriți să încercați mai întâi ceva mai puțin radical, există multe metode diferite de a restabili funcționalitatea pierdută (orice motor de căutare pe Internet vă va oferi o mulțime de link-uri). Reporniți computerul în modul sigur și continuați cu procedura dificilă. Fiți conștienți de faptul că este puțin probabil să puteți rezolva rapid toate problemele. De obicei, înainte de a ajunge la modul care funcționează, mai multe încercări vor eșua. Pentru a elimina malware-ul, încercați mai întâi să utilizați metodele care au fost deja descrise.

10. Banii au dispărut din contul tău bancar

Este vorba despre o sumă mare de bani. De obicei, criminalii cibernetici nu își irosesc banii pe trivialități. Cel mai adesea, ei transferă toate sau aproape toate fondurile către o bancă străină. De obicei, începe cu piratarea computerului sau răspunsul la o scrisoare falsă de la o bancă. Apoi atacatorul merge pe site-ul web al băncii în contul tău personal, schimbă informațiile de contact acolo și își transferă o sumă mare de bani.

Ce să fac. În cele mai multe cazuri, instituțiile financiare vor compensa prejudiciul cauzat (mai ales dacă reușesc să oprească tranzacția la timp). Într-o astfel de situație, clientul poate fi considerat norocos. Cu toate acestea, destul de des instanțele iau o hotărâre, conform căreia vina pentru hacking este atribuită clientului însuși, iar apoi dreptul de a lua decizia finală este acordat instituției financiare însăși.

Pentru a evita eventualele consecințe neplăcute, activează serviciul de notificare prin SMS despre operațiuni cu fonduri în contul tău bancar. Multe instituții financiare vă permit să stabiliți un prag pentru retragerea banilor, iar dacă acest prag este depășit, sau banii sunt retrași în străinătate, veți primi un avertisment corespunzător. Din păcate, există cazuri când infractorii cibernetici au blocat trimiterea unor astfel de mesaje sau au schimbat informațiile de contact înainte de a fura bani. Prin urmare, asigurați-vă că banca dvs. va trimite în orice caz avertismente la adresa anterioară sau va trimite o notificare despre modificarea informațiilor de contact.

11. Reclamațiile vin din magazine cu privire la neplata mărfurilor expediate anterior

În acest caz, hackerii au piratat unul dintre conturile tale și au făcut o serie de achiziții cu adresa ta de livrare. Adesea, infractorii cibernetici comandă o mulțime de orice în diferite magazine, fiecare dintre ele, după ce verifică soldul, consideră că aveți suficiente fonduri în cont. Dar când tranzacția se încheie complet, se dovedește că banii s-au epuizat.

Ce să fac. O situație tristă. În primul rând, încercați să vă dați seama cum a fost piratat contul dvs. Dacă ați folosit una dintre metodele descrise mai sus, urmați recomandările corespunzătoare. Schimbați-vă numele de utilizator și parolele (nu doar pentru un cont compromis), contactați forțele de ordine, inițiază un dosar penal și monitorizează îndeaproape starea împrumuturilor tale. Poate dura câteva luni pentru a anula tranzacțiile false făcute în numele dvs., dar majoritatea daunelor (și poate toate pierderile) pot fi eliminate.

Cu câțiva ani în urmă, ați fi avut un istoric de credit negativ care ar fi durat decenii. Astăzi, companiile și agențiile de raportare a creditelor sunt obișnuite cu criminalitatea cibernetică și caută să rezolve astfel de situații. În orice caz, fiți proactiv și încercați să urmați toate recomandările agențiilor de aplicare a legii, creditorilor și agențiilor de rating de credit.

Trei modalități principale de a evita impactul negativ al programelor malware

Nu este nevoie să sperăm la apariția unui antivirus care ar filtra în mod ideal toate programele rău intenționate și ar bloca acțiunile hackerilor. În primul rând, urmăriți semnele și simptomele (enumerate mai sus) care indică faptul că sistemul dumneavoastră a fost compromis. Pentru a evita riscurile, reinstalați întotdeauna tot software-ul pe computerele compromise. Odată ce computerul este compromis, un atacator poate face orice și se poate ascunde oriunde. Prin urmare, este mai bine să începeți cu o ardezie curată.

Cele mai multe hack-uri se bazează pe trei motive principale: software neactualizat, lansarea troienilor și răspunsul la e-mailuri false de phishing. Eliminați acești trei factori și veți avea mult mai puțină încredere pe acuratețea software-ului dumneavoastră antivirus. Noroc.

Primul lucru care te-ar putea face să te gândești la un posibil hack este ștergerea bruscă a fondurilor cu care nu ai nicio legătură. Acesta este un semn clar că fraudatorii ar putea avea acces la informațiile cardului dvs. sau au „deturnat” contul unuia dintre serviciile de plată pe care le utilizați.

Dacă soldul dvs. de fonduri este întotdeauna la îndemână, veți observa rapid activitate suspectă. Dacă îți verifici rar contul și nici măcar nu ai conectat o alertă prin SMS sau e-mail, este timpul să o faci.

Mesajele cu coduri pentru confirmarea cumpărăturilor, pe care, desigur, nu le-ați făcut, de asemenea, nu pot fi ignorate în niciun caz. Indiferent dacă cunoști sau nu expeditorul, trebuie să contactezi imediat banca.

2. Încetinirea dispozitivului

Programele malware care s-au infiltrat în computerul sau smartphone-ul dvs. pot necesita multă putere de procesare. Prin urmare, dacă observați o scădere a performanței, care este semnificativă, neașteptată și pe termen lung, ar trebui să verificați imediat dispozitivul pentru viruși și să limitați orice activitate în rețea pentru această perioadă. Dacă nu au fost detectate amenințări, poate motivul încetinirii.

3. Dezactivarea sau întreruperile în funcționarea programelor de securitate

Dacă malware-ul și-a făcut loc în sistem și a reușit să se stabilească, este posibil ca acesta să încerce să închidă sau să izoleze toate mijloacele de protecție care sunt periculoase pentru el. Un motiv pentru a suna alarma este o oprire involuntară sau incapacitatea de a începe o scanare a computerului la cerere. Această situație poate fi evitată prin actualizarea constantă a bazelor de date antivirus și descărcarea aplicațiilor numai din surse de încredere.

Dacă protecția dispozitivului dvs. a omis cel puțin un malware, atunci în curând ar putea fi mult mai multe. O amenințare înrădăcinată într-un computer poate iniția descărcarea de instrumente suplimentare ale atacatorilor, care pot fi reprezentate atât de software-ul suplimentar, cât și de extensii de browser.

Puteți verifica ce software este activ în momentul în care computerul rulează utilizând „Task Manager” pe Windows (numit prin combinația de taste Ctrl + Alt + Del) și „System Monitor” pe macOS (găsit în lista „Utilități” sau „Programe”). În browserul pe care îl utilizați, trebuie să deschideți o listă cu toate extensiile și, în mod similar, să verificați ce este instalat și ce pornește automat.

5. Creșterea numărului de ferestre pop-up

Prin intermediul browserului și al altor aplicații, programele malware vă pot bombarda cu ferestre pop-up care vă solicită să vă scanați computerul sau să vă verificați informațiile contului. Aceste ferestre arată adesea destul de autentice și nu trezesc suspiciuni, dar dacă au început să apară mult mai des decât înainte, atunci acesta este un motiv de gândire.

În zilele noastre, browserele moderne și sistemele de operare în general fac o treabă excelentă cu ferestre pop-up enervante, dar există totuși posibilitatea ca inițiatorul afișajului următoarei ferestre sau banner să fie un malware care s-a strecurat pe computer.

Programele malware pot modifica și setările sistemului. Un exemplu clasic este schimbarea paginii de pornire a browserului sau a motorului de căutare. Văzând o pagină complet nouă și, în același timp, destul de dubioasă, atunci când încărcați același Chrome sau Firefox, desigur, nu ar trebui să urmați linkurile de pe ea.

Este deosebit de important să țineți cont de solicitările de modificare a setărilor sistemului și de acordarea de permisiuni pentru programe noi. Acesta din urmă este foarte important în cazul smartphone-urilor, unde aplicațiile aparent elementare pot necesita o întreagă listă de drepturi pentru a accesa măruntaiele gadgetului.

7. Activitate necontrolată a dispozitivului

Dacă uneori ți se pare că computerul sau smartphone-ul tău are o viață proprie, atunci este probabil ca cineva să-l controleze de la distanță. Acest lucru se face printr-o aplicație backdoor pe care este posibil să o fi descărcat împreună cu conținutul descărcat recent.

Un astfel de acces de la distanță poate fi urmărit prin trezirea involuntară a dispozitivului din modul de repaus, activitatea bruscă a hard disk-ului în timp ce computerul este inactiv și chiar în mișcarea spontană a cursorului mouse-ului. Din fericire, în ultima vreme astfel de hack-uri obscure sunt extrem de rare, mai ales dacă folosești software exclusiv licențiat.

Pe lângă activitatea din interiorul sistemului, malware-ul poate provoca oprirea bruscă sau repornirea unui dispozitiv. Acest lucru poate indica un control parțial asupra computerului și încercări de a destabiliza sistemul.

Aici ar trebui să intrați în panică doar atunci când astfel de întreruperi au devenit mai dese și nu existau condiții prealabile pentru aceasta: nu supraîncărcați computerul cu jocuri solicitante și controlați încălzirea. În astfel de cazuri, din nou, merită să verificați procesele active în „Task Manager” și mai ales autorun.

9. Trimiterea de mesaje fără știrea dvs

Dacă obțin acces la corespondența dvs., atacatorii vor încerca să-și răspândească tentaculele cât mai mult posibil. Spam-ul în numele dvs. este primul lucru la care trebuie să aveți grijă. Verificați nu numai e-mailurile noi în fiecare zi, ci și folderul de e-mailuri trimise. După ce ați observat ceva suspect, grăbiți-vă să schimbați din acest cont și este mai bine să o faceți prin alt dispozitiv.

10. Activitate online suspectă

Puteți deveni o sursă de spam nu numai prin e-mail, ci și pe rețelele sociale. Mai mult, infractorii cibernetici de obicei nu se limitează la trimiterea de mesaje. Dacă acesta este, de exemplu, Twitter, o masă de noi abonamente și comentarii sub postările altor persoane pot vorbi despre piratarea unui cont. Și necazul este că toate acestea pot fi dezvăluite doar după ceva timp, când contul tău a fost deja folosit la maximum.

Vă puteți proteja de acest lucru doar cu ajutorul vigilenței, adică verificării periodice a principalelor acțiuni din fiecare rețea specifică. Dacă găsiți mesaje și comentarii dubioase pe care nu le-ați putut lăsa nici măcar în stare de ebrietate, asigurați-vă că schimbați parola folosind un alt dispozitiv.

11. Refuzarea accesului la conturile dumneavoastră

Dacă, la autentificarea la unul dintre servicii, parola dvs. standard nu se potrivea brusc, atunci, probabil, atacatorii, după ce au obținut acces la contul dvs., au reușit să o schimbe. În cazul unui serviciu sau al unei rețele sociale mari, nu ar trebui să intri în panică. Puteți fi ajutat printr-un formular pentru recuperarea și schimbarea parolei prin e-mail sau contactând direct suportul tehnic.

Pentru a crește nivelul de protecție pentru toate conturile și rețelele sociale, trebuie să utilizați.

Rezultat

Chiar dacă crezi că pericolul a trecut și datele contului nu au avut de suferit, cu siguranță merită să joci în siguranță. Să vă reamintim din nou că este întotdeauna logic să actualizați periodic parolele conturilor dvs., mai ales dacă aceeași parolă este utilizată în mai multe servicii.

Dacă vreunul dintre conturile online a fost piratat, raportați imediat suportul tehnic. Chiar dacă ai recâștigat ușor accesul, tot merită să o faci, pentru că nu știi unde a fost folosit contul „deturnat”.

Pe computerul dvs., asigurați-vă că instalați un antivirus de încredere cu baze de date proaspete sau cel puțin verificați sistematic sistemul cu opțiuni portabile ușoare. Dacă din anumite motive nu este posibil să instalați sau să rulați un astfel de software pe un computer infectat, trebuie să descărcați programul prin alt dispozitiv și apoi să încercați să îl copiați.

Este posibil ca o resetare a sistemului să fie necesară pentru o recuperare completă. În acest caz, trebuie să aveți grijă de datele care sunt importante pentru dvs. Din fericire, acum se poate face pe orice dispozitiv, indiferent de sistemul de operare.

Astăzi, atacurile hackerilor sunt pe buzele tuturor și toată lumea este îngrijorată de securitatea datelor lor. Pentru a preveni furtul parolelor și a altor informații importante, merită să acordați atenție oricăror modificări în computerul dvs.

Vă sugerăm să verificați lista de verificare pentru semne că computerul dvs. a fost piratat. Și dacă temerile se confirmă, vă vom arăta ce trebuie să faceți.

1. Antivirusul este dezactivat

Dacă nu ați dezactivat programul antivirus, dar observați că acesta este oprit, acesta este un semn sigur că computerul dvs. a fost compromis. De la sine, nu se poate opri. În primul rând, hackerii scapă de antivirus pentru a facilita accesarea fișierelor tale.

2. Parolele nu funcționează

Dacă nu ți-ai schimbat parolele, dar acestea nu mai funcționează brusc și nu te poți conecta la conturile tale, este timpul să fii atent - cel mai probabil, computerul tău a fost spart.

3. Numărul de prieteni a crescut dramatic

4. Pictograme noi pe bara de instrumente

Când deschideți browserul și observați pictograme noi pe bara de instrumente, acest lucru poate indica o infiltrare de cod rău intenționat.

5. Cursorul se deplasează singur

Dacă observați că cursorul mouse-ului se mișcă singur și evidențiază ceva, acesta este un semn sigur al unui hack.

6. Comportament neobișnuit al imprimantei

Semnele unui hack afectează nu numai computerul în sine, ci se pot manifesta și în funcționarea imprimantei. De exemplu, atunci când refuză să imprime sau imprimă fișiere pe care nu le-ați trimis la tipărire.

7. Redirecționarea către alte site-uri

Dacă browserul dvs. vă redirecționează în mod constant către alte site-uri, este timpul să fiți atenți. Același lucru este valabil dacă introduceți o interogare de căutare și apar alte pagini în loc de rezultatele căutării Google sau Yandex. Apariția frecventă a ferestrelor pop-up vorbește și despre un hack.

8. Fișierele șterse fără participarea dumneavoastră

Dacă observați că unele programe și fișiere s-au mutat în coșul de gunoi sau au fost șterse complet, dar nu ați făcut-o, nu există nicio îndoială că computerul dvs. a fost jailbreak.

9. Internetul conține informațiile dumneavoastră personale pe care nu le-ați dezvăluit

Verificați-l cu un motor de căutare: căutați informații despre dvs. pe care cu siguranță nu le-ați dezvăluit pe web. Dacă îl puteți găsi, atunci computerul dvs. a fost spart pentru a fura informații.

10. Mesaje antivirus false

Dacă pe computer apare o fereastră de avertizare de viruși, dar arată diferit decât de obicei, acesta este un semn de hack. De asemenea, ar trebui să fiți atenți dacă pe computer a apărut un nou antivirus.

11. Comportament neobișnuit al camerei web

Verificați camera web: dacă indicatorul luminos clipește de la sine, reporniți computerul și vedeți dacă clipește după 10 minute. Dacă indicatorul luminos continuă să clipească, atunci computerul a fost jailbreak.

12. Computerul rulează foarte lent

Dacă computerul durează prea mult pentru a efectua cele mai simple operațiuni și conexiunea la internet încetinește semnificativ, acest lucru ar putea fi, de asemenea, un semn al unui hack.

Ce să fac:

• Avertizează-ți prietenii și destinatarii de e-mail că ai fost piratat. Spune-le să nu deschidă mesaje de la tine și să nu urmeze linkurile din ele.
• Informați-vă banca despre o posibilă încălcare a datelor dumneavoastră personale. Întrebați-i cum să vă protejați fondurile.
• Eliminați toate programele cu care nu sunteți familiarizat și cele care nu pornesc.
• Instalați un antivirus de încredere și scanați-vă sistemul. Unele companii lansează versiuni gratuite.
• Schimbați parolele pentru toate conturile dvs.
• Dacă vi se pare că problema nu a fost rezolvată, contactați un specialist

Orice utilizator al rețelei sociale „VKontakte” se poate confrunta mai devreme sau mai târziu cu o astfel de problemă precum piratarea datelor personale. În acest caz, utilizatorul însuși pierde complet sau parțial controlul asupra paginii: spam-ul este trimis prietenilor în numele său, informații provocatoare sau orice alte terțe părți sunt postate pe perete etc. De aceea este important să știți dinainte cum să înțelegeți că ați fost piratat în VK pentru a răspunde în timp util la situație.

Semne tipice de hacking în VK

Există o serie de semne caracteristice prin care puteți înțelege că:

• pagina afișează starea „Online” în același timp când nu ești online. Poti repara acest moment cu ajutorul prietenilor care, la cererea ta, vor urmari activitatea de pe pagina ta;
  
• prietenii încep să primească presupus spam sau e-mailuri de la tine pe care nu le-ai trimis de fapt;
  
• mesajele noi, necitite cu caractere aldine devin citite;
  
• poți înțelege că pagina VK a fost piratată, ca și în alte rețele sociale, din setări, vezi instrucțiunile de mai jos;
• Nu mă pot conecta cu propria mea parolă.
  

Să luăm în considerare pas cu pas cum să aflăm că ați fost piratat în VK folosind meniul „Setări”:

Chiar dacă aflați că pagina VKontakte a fost piratată, ca și în alte rețele sociale, va trebui să schimbați imediat parola cu una mai complexă și să luați o serie de alte măsuri pentru a vă proteja profilul.

Ce să faci dacă ești piratat

Dacă înțelegeți că ați pierdut controlul asupra informațiilor personale ale VK, trebuie să:

Protecția de încredere împotriva efracției este oferită de funcția „Confirmare autentificare”. Aceasta înseamnă că de fiecare dată când vă conectați, va trebui să introduceți un cod unic care vine pe telefon sau pe alt dispozitiv conectat. Mai multe informații despre cum să vă protejați pagina de hacking în diferite moduri pot fi găsite într-un articol separat.

Știm cu toții că programele rău intenționate (alias virușii informatici) reprezintă o amenințare nu numai pentru sistemul de operare, ci pot duce și la pierderea datelor personale (documente, fotografii, înregistrări audio și video, parole din conturile bancare etc.) care sunt stocate pe hard disk-ul PC-ului și al laptopului.

Dar acesta nu este singurul pericol virtual care îl așteaptă pe utilizatorii obișnuiți. Hackerii pot intra și într-un computer. Ei își comit atrocitățile cu un singur scop - să intre în posesia informațiilor confidențiale care sunt stocate pe hard disk-ul computerului. Pentru a nu fi agățat, fiți atenți la 7 semne principale care indică un posibil atac de hacker.

Semnul numărul 1 - schimbarea parolelor personale

Una dintre cele mai îndrăgite tactici la care aderă mulți hackeri este schimbarea parolelor pentru conturile personale ale unui anumit utilizator. Acest lucru se face într-un mod elementar - prin sortare. De obicei, se folosesc programe speciale pentru aceasta, care vă permit să sortați mii de combinații posibile într-o perioadă scurtă de timp.

Dacă ați pierdut accesul la contul dvs. sau nu vă puteți introduce parola (și sunteți 100% sigur că introduceți corect combinația), cel mai probabil acestea sunt trucurile hackerilor. Pentru a preveni hacking-ul, trebuie să urmați instrucțiuni simple. În primul rând, nu utilizați parole simple care conțin doar cifre sau litere (de exemplu, data nașterii și inițialele). Aceste combinații sunt ușor de spart. Este mai bine să veniți cu o parolă complexă care să conțină numere și litere cu majuscule diferite. În al doilea rând, schimbați-vă parolele mai des, chiar dacă sunt complexe.

Semnul # 2 - un virus fals pe un computer

Ocazional, pe desktop-ul PC-ului apare un mesaj în formă de casetă de dialog care avertizează că computerul a fost atacat de hackeri. Calculul în această situație este făcut pentru copii și utilizatorii de PC începători, care sunt slab versați în complexitatea infecției virale. Mulți oameni, într-o ușoară panică, speră că dau clic pe un link și „deschid ușa” la malware.

Acest tip de injecție de viruși pe computer este cel mai comun printre hackeri de astăzi - oamenii creduli urmăresc un link, făcând astfel o mare favoare infractorilor cibernetici. Este la fel ca și cum ai fi dat cardul tău de credit hoțului cu un cod PIN în chilipir. Nu vă lăsați păcăliți de astfel de divorțuri, altfel riscați să renunțați la sistemul de operare și să pierdeți datele personale. În astfel de situații, trebuie doar să rulați o scanare cu un antivirus standard sau să utilizați utilitarul Dr.Web CureIt.

Ghost # 3 - metoda șantajului direct

O altă metodă eficientă de hacking, care se bazează pe punerea utilizatorului într-o stare de șoc și stres. Când vizitați site-uri suspecte (în special resurse de internet care conțin conținut pentru adulți pe paginile lor și nu au un canal de conectare securizat), pe ecranul computerului poate apărea o fereastră pop-up cu text. Mesajul spune de obicei că ai încălcat un articol din legea federală și acum ești obligat să plătești o amendă sau „plătiți răscumpărare” pentru ca computerul să nu fie blocat pentru totdeauna.

Conform acestei scheme, în iunie 2017, un val de atacuri cibernetice a cuprins Rusia și Ucraina, precum și unele țări europene. Virusul necunoscut Wanna Cry a blocat computerele, a criptat datele și a cerut o răscumpărare de 500 de dolari. Virusul ransomware a afectat nu numai utilizatorii obișnuiți, ci și mari companii internaționale. Așa că aveți grijă - când apare o astfel de fereastră, opriți imediat computerul și utilizați utilitarul de vindecare Dr.Web LiveDisk.

Semnul numărul 4 - eșec antivirus

Mulți utilizatori au încredere deplină în software-ul lor antivirus. Dar este mai bine să le verifici din când în când. În caz contrar, la un moment dat, este posibil să descoperiți că protecția antivirus activă este dezactivată. Așa acționează uneori hackerii întreprinzători. Când vă dezactivează scanerul antivirus, obțin acces deplin la computer și pot injecta un virus fără niciun semnal de pericol.

Verificarea regulată a funcționării programului dumneavoastră antivirus este cheia liniștii dumneavoastră. De asemenea, nu va fi de prisos să controlați personal actualizările bazei de date încorporate de semnături. Acest lucru poate salva uneori viața computerului și poate preveni pierderea datelor de pe hard disk.

Semnul # 5 - ferestre pop-up frecvente

Mulți utilizatori sunt familiarizați cu ferestrele pop-up enervante de pe desktop, care trebuie să fie în mod constant închise manual. Cu toate acestea, dacă acest lucru se întâmplă prea des, atunci asigurați-vă că vă gândiți care este motivul? De obicei, antivirusul va bloca instantaneu orice proces involuntar. Dacă din anumite motive acest lucru nu se întâmplă, verificați dacă programul antivirus este pornit?

Semnul numărul 6 - descărcarea automată a programelor

Programele care sunt descărcate de pe Internet în format „exe.” de obicei necesită confirmare pentru a fi despachetate. Cu toate acestea, dacă software-ul este descărcat pe computer de pe un site suspect, atunci după lansarea fișierului, este posibil să descoperiți că aplicații și browsere suplimentare „din stânga” sunt instalate pe computer. Mai mult, acest proces are loc automat (uneori complet invizibil pentru utilizator).

În cel mai bun caz, nu va exista spațiu liber pe hard disk pentru a descărca fișiere noi și, în cel mai rău caz, veți pierde controlul asupra funcționării sistemului de operare. Cum poți evita asta? Foarte simplu. Acordați atenție evaluărilor de siguranță ale site-ului dvs. Încercați să descărcați programe pentru computerul dvs. numai din resurse oficiale de pe Internet de încredere. Înainte de a instala software-ul, nu va fi de prisos să îl verificați pentru viruși.

Semnează numărul 7 - săgeată „în direct” pe ecran

Acesta este cel mai evident tip de atac al hackerilor. Dacă cursorul mouse-ului se mișcă aleatoriu în jurul ecranului fără intervenția dvs., este timpul să suneți alarma, deoarece controlul computerului aparține în totalitate hackerului. După ce a intrat în posesia mouse-ului, el poate efectua orice operațiuni pe PC. Cea mai sigură modalitate de a contracara un atac de hacker este să închideți computerul imediat.