Kā pārbaudīt, vai jūsu dators ir uzlauzts, un ko darīt tālāk

Next story

Globālie kibernoziedznieki katru gadu nozog triljoniem dolāru. Liela daļa viņu panākumu rodas, izmantojot mūsu pieļautās kļūdas-noklikšķinot uz pikšķerēšanas saitēm, aizmirstot atjaunināt programmatūru un neizmantojot daudzfaktoru autentifikāciju (MFA). Viņiem ir pieejami daudzi uzbrukuma vektori, bezgalīgs nozagto identitātes datu daudzums un neskaitāmas kibernoziegumu vietnes, kurās tirgot nozagtos datus, rīkus un kibernoziegumu pakalpojumus.

Jo ātrāk jūs uzzināsit par kompromātu, jo labāk. Jo ilgāk tas turpinās, jo lielāku kaitējumu var nodarīt ļaundari un jo dārgākas var būt sekas. Tāpēc ir jēga spert soli uz priekšu, veicot dažas proaktīvas pārbaudes. Pagājušajā gadā vairāk nekā 847 000 uzņēmumu un patērētāju FIB ziņoja par kibernoziegumiem, un incidenti izmaksāja gandrīz 7 miljardus dolāru. Negaidiet, lai sāktu rīkoties, kamēr nav par vēlu.

Desmit pazīmes, ka Jūsu dators, iespējams, ir uzlauzts

Hakeri parasti slēpj savus uzbrukumus. Nemanāma uzturēšanās ir spēles nosaukums, jo, jo ilgāk upuris tiek turēts neziņā, jo ilgāk uzbrucējiem ir piekļuve tīkla un tiešsaistes kontiem. Sekojiet šīm signalizējošajām pazīmēm, lai pamanītu agri, ja jūs esat netīšām kļuvis par kibernoziegumu upuri:

1) Jūs saņemat izpirkuma programmatūras ziņojumu.

Sāksim ar visredzamāko. Ja ieslēdzot datoru vienīgais ko ekrānā redzat ir izpirkuma ziņojums, ir ļoti liela varbūtība, ka esat kļuvis par izpirkuma programmatūras upuri. Tas parasti dod īsu apmaksas termiņu, kopā ar norādījumiem par to, kā maksāt digitālā valūtā. Sliktā ziņa ir tā, ka pat tad, ja sekojat šiem norādījumiem, pastāv iespēja, ka jūs vairs neatgūsit piekļuvi šiem šifrētajiem failiem.

2) Lēni strādājošs dators.

Kad datorā tiek instalēta ļaunprogrammatūra, tostarp Trojas zirgi, tārpi un kriptovalūtas ieguvēji, tā bieži vien palēnina datora darbību. Īpaši tas attiecas uz kriptogrāfa uzbrukumiem, kas izmanto pārmērīgu skaitļošanas jaudu un enerģiju digitālās valūtas ieguvei. Lēni darbojošās mašīnas var būt arī tādu faktoru rezultāts, kas nav ļaunprātīgi, piemēram, slikta datora higiēna, taču vislabāk ir pārbaudīt, vai nav noticis kas nevēlams.

3) Web kamera ieslēdzas pati no sevis.

Dažas hakeru instalētās spiegprogrammatūras ir paredzētas ne tikai datu vākšanai no jūsu datora, bet arī slepenai tīmekļa kameras un mikrofona ieslēgšanai. Šādi rīkojoties, kibernoziedznieki var ierakstīt un nozagt jūsu un jūsu ģimenes video, lai, iespējams, izmantotu šantāžas mēģinājumos. Uzmanieties uz tīmekļa kameras indikatoru, lai pārbaudītu, vai tā sāk darboties patstāvīgi. Vēl labāk to pilnībā atspējojiet, uzlīmējot uz tās plāksteri.

4) Jūsu draugi saņem nevēlamus ziņojumus no jūsu kontiem.

Vēl viens drošs rādītājs, ka jūsu dators ir kompromitēts, ir tad, ja draugi un kontakti sāk sūdzēties par surogātpasta ziņām, kas nāk no jūsu e-pasta vai sociālo tīklu kontiem. Klasiska pikšķerēšanas taktika ir nolaupīt upuru kontus un pēc tam izmantot tos, lai sūtītu surogātpasta vēstules vai pikšķerētu visus viņu draugus. Šo apdraudējumu var samazināt, nodrošinot, ka visi konti ir aizsargāti ar MFA.

5) Jūsu ekrānā ir daudz vairāk uznirstošo reklāmu.

Reklāmas programmatūra parasti uzbrucējam dod peļņu, pakļaujot upurus pārmērīgam reklāmu apjomam. Tāpēc, ja jūsu datoru pārpludina uznirstošo logu reklāmas, tas ir rādītājs, ka tajā var būt instalēts kāds ļaunprātīgs kods.

6) Pārlūkprogrammā tiek parādītas jaunas rīkjoslas.

Ļaunprogrammatūra jūsu pārlūkprogrammā var instalēt arī papildu rīkjoslas. Ja pamanāt kādu no tām, kuru neatpazīstat vai kuras neatcerieties, ka esat lejupielādējis, iespējams, tas nozīmē, ka jūsu datorā ir ielauzušies hakeri. Lai tās noņemtu, var būt nepieciešams atjaunot datora rūpnīcas iestatījumus.

7) Sāk parādīties nejaušas ikonas.

Ja apdraudētā datorā ir instalēta ļaunprogrammatūra, bieži parādās jaunas darbvirsmas ikonas. Tās var viegli pamanīt, ja vien darbvirsma pati ir glīti sakārtota un tajā ir neliels skaits failu, mapju un programmu. Apsveriet iespēju nedaudz sakārtot darbvirsmu, lai labāk sekotu līdzi ikonām savā datorā.

8) Paroles/pieteikšanās vairs nedarbojas.

Ja hakeriem ir izdevies kompromitēt jūsu datoru, iespējams, viņi ir pārņēmuši dažādus tiešsaistes kontus, piemēram, e-pasta kontu, un mainījuši paroles, lai bloķētu jūsu piekļuvi. Šādu seku novēršana var būt viena no stresainākajām kiberuzbrukuma daļām. Tas prasīs diezgan daudz saziņu ar dažādiem tiešsaistes pakalpojumu sniedzējiem.

9) Dati un logini cirkulē tumšajā tīmeklī.

Ja kādreiz saņemat paziņojumu par datu aizsardzības pārkāpumu no uzņēmuma, ar kuru sadarbojaties, vienmēr uztveriet to nopietni un neatkarīgi mēģiniet to pārbaudīt. Tādas vietnes kā "HaveIBeenPwned?" sniedz trešo pušu apstiprinājumu par jebkādiem pārkāpumiem. Tumsas tīmekļvietnes uzraudzības rīki var arī meklēt jūsu datus kibernoziedznieku un citos forumos, lai nodrošinātu proaktīvāku veidu, kā būt informētam. Ja rīkojaties ātri, mainot paroles un/vai iesaldējot kredītkartes, varat mazināt risku, pirms ļaundari vēl ir paspējuši gūt peļņu no uzbrukuma.

10) Jūs saņemat AV brīdinājumu.

Antivīrusu rīku brīdinājumi arī jāuztver nopietni, lai gan viltus AV uznirstošie logi arī ir pastāvīgs drauds. Pārbaudiet, vai ziņojums nāk no jūsu AV piegādātāja, un pēc tam izpildiet norādījumus, lai mēģinātu atrast un dzēst datorā esošos ļaunprātīgos failus. Neuzskatiet, ka brīdinājums nozīmē, ka AV rīks automātiski attīrīs datoru no konkrētā apdraudējuma.

Kas notiek tālāk?

Lai kas notiktu, nekādas panikas. Ja jūsu dators ir apdraudēts, palaidiet kādu uzticāma ražotāja antivīrusu rīku, lai mēģinātu atrast un no tā izdzēst jebkādu ļaunprātīgu kodu. Pēc tam apsveriet:

  • Visu no šī datora pieejamo kontu paroļu atiestatīšanu.
  • MFA lietotnes lejupielādi, lai mazinātu turpmāku konta kompromitēšanas risku.
  • Ieguldījumu tumšā tīmekļa monitoringa rīkā, lai pārbaudītu, kādi dati ir nozagti/atklāti.
  • Kredītu iesaldēšanas iestatīšanu, lai hakeri/ krāpnieki nevarētu iegūt jaunas kredītlīnijas jūsu vārdā.
  • Visu kontu, jo īpaši bankas kontu, uzraudzību, lai konstatētu aizdomīgas darbības.

Ja neesat pārliecināts, ka dators ir pilnībā iztīrīts, apsveriet iespēju atjaunot paroles no citas ierīces. Sazinieties ar AV pārdevēju vai banku, lai saņemtu padomu.

Atstājiet pieprasījumu