Mistä tiedän, onko tietokoneelleni hakkeroitu ja mitä tehdä seuraavaksi

Joskus sen sijaan, että käyttäisimme logiikan ja päättelyn teoriaa, me seuraamme vaistojamme ymmärtääksemme asiat vaistomaisesti. Hakkerointi(Hacking) on yksi esimerkki, jossa tätä periaatetta voidaan noudattaa. Tiedämme, että hakkerit voivat päästä laitteillesi yllättävillä tavoilla ja ilmentyä erilaisiksi avatariksi, joista emme ehkä ole tietoisia. IRC - asiakkaat(Clients) , troijalaiset(Trojans) , takaovet ovat joitakin haittaohjelmia, joita käytetään tietokoneiden hakkeroimiseen. Vähintä, mitä voimme tehdä, on etsiä joitain mahdollisia osoittimia, jotka viittaavat siihen, että meidät on saatettu hakkeroitua, ja sitten etsiä nopeasti toimia sitä vastaan. Näin voit tietää, onko Windows-tietokoneesi hakkeroitu(Windows computer has been hacked) .

Miksi verkkosivustoja hakkeroidaan

Mistä tiedän, onko tietokoneelleni hakkeroitu?

Tiedät, että tietokoneellesi on hakkeroitu ja se on vaarantunut, jos näet seuraavat merkit:

  1. Online-salasanasi tai asetuksiasi on muutettu
  2. Tietokoneesi paikallisten tilien salasanat on vaihdettu tai näet uusia käyttäjätilejä(User)
  3. Näet sosiaalisissa syötteissäsi outoja viestejä, jotka ovat "tekemiäsi". Tai ehkä ystäväsi saavat(Friends) sopimattomia viestejä, väitetysti sinulta.
  4. Ystäväsi ilmoittavat saaneensa sinulta outoa roskapostia tai sähköposteja.
  5. Huomaat, että tietokoneellesi on asennettu uusia ohjelmia tai työkalurivejä.
  6. Saat viestejä väärennetyiltä virustorjuntaohjelmilta tai muilta petollisilta ohjelmistoilta(rogue software)
  7. Internet -(Internet) nopeudestasi on tullut hidas ja hidas
  8. Verkoston(Network) aktiivisuus on lisääntynyt selvästi .
  9. Palomuurisi estää useita ulospäin suuntautuvia yhteyspyyntöjä(Firewall)
  10. Suojausohjelmistosi on poistettu käytöstä.
  11. Kotisivu tai oletusselaimen hakukone on kaapattu
  12. Hiiri liikkuu automaattisesti tehdäksesi valintoja
  13. Alat saada puheluita pankistasi(Bank) , luottokorttiyhtiöstäsi(Credit Card) , verkkokaupasta(Online Store) maksun laiminlyönnistä, pankkisaldon putoamisesta, odottamattomista saldoista tai ostoista.

Tarkastellaanpa joitain näistä merkeistä yksityiskohtaisesti, ilman erityistä järjestystä.(Let us take a look at some of these signs in detail, in no specific order.)

Verkkosalasanojen vaihto

Jos huomaat yhden tai useamman online-salasanoistasi muuttuneen äkillisesti, olet todennäköisesti hakkeroitu. Tässä tapahtuu yleensä niin, että uhri vastaa tietämättään autenttisen näköiseen tietojenkalasteluviestiin(Phishing email) , jonka väitetään olevan palvelusta ja joka päätyy muuttuneeseen salasanaan. Hakkeri kerää kirjautumistiedot, kirjautuu sisään, vaihtaa salasanan ja käyttää palvelua rahan varastamiseen uhrilta tai uhrin tutuilta. Katso, kuinka voit välttää tietojenkalasteluhuijaukset ja -hyökkäykset(avoid Phishing Scams and Attacks) ja ryhtyä toimiin estääksesi online-identiteettivarkauden(Online Identity Theft) .

Vahingontorjuntatoimenpiteenä voit välittömästi ilmoittaa kaikille kontakteillesi vaarantuneesta tilistä. Toiseksi(Second) , ota välittömästi yhteyttä verkkopalveluun ilmoittaaksesi vaarantuneesta tilistä. Useimmat verkkopalvelut ovat tietoisia tällaisesta haitallisuudesta ja heillä on tarvittava voima ja asiantuntemus palauttaa asiat normaaliksi ja saada tili takaisin hallintaasi uudella salasanalla. Voit palauttaa hakkeroidut Microsoft-tilit(Microsoft Accounts) , Google-tilit(Google Accounts) , Facebook-tilit(Facebook account) , Twitter-tilit(Twitter account) jne. käyttämällä niiden asianmukaisesti määriteltyä menettelyä.

(Amount)Pankkitililtäsi puuttuu summa

Epäonnetilanteessa voit menettää kaikki rahasi, jos hakkeri pääsee käsiksi henkilötietoihisi ( luottokortti(Credit Card) , verkkopankkitiedot(Online Banking) jne.). Voit välttää tämän ottamalla käyttöön tapahtumahälytykset, jotka lähettävät sinulle tekstihälytyksiä, kun jotain epätavallista tapahtuu. Monet rahoituslaitokset antavat sinun asettaa kynnysarvoja tapahtumasummille, ja jos kynnys ylittyy tai se menee ulkomaille, saat varoituksen. Näitä verkkopankkivinkkejä(Online Banking Tips) olisi hyvä noudattaa .

Väärennetyt virustorjuntaviestit

Väärennetyt(Fake) virustentorjuntavaroitusviestit ovat yksi varmimpia merkkejä siitä, että järjestelmäsi on vaarantunut. Napsauttamalla Ei tai Peruuta väärennetyn virustarkistuksen lopettamiseksi ei ole hyötyä, koska vahinko on jo tehty. Nämä ohjelmat käyttävät usein korjaamattomia ohjelmistoja, kuten Java Runtime Environment -ympäristöä(Java Runtime Environment) järjestelmän hyödyntämiseen.

Toistuvia satunnaisia ​​ponnahdusikkunoita

Tämä ongelma liittyy enimmäkseen selaimiisi ja osoittaa, että tietokoneellesi on asennettu ei-toivottuja ohjelmistoja tai haittaohjelmia, koska verkkosivustot eivät yleensä luo haitallisia ponnahdusikkunoita .

Uudelleenohjatut Internet -haut tai kotisivu

On hyvin tunnettu tosiasia, että useimmat hakkerit tienaavat elantonsa ohjaamalla selaimesi jonnekin muualle kuin osoitteeseen, jossa haluaisit käydä. Tämä johtuu varmasti siitä, että hakkeri saa palkkaa saamalla klikkaukset näkymään jonkun muun verkkosivustolla. Usein ne, jotka eivät tiedä, että heidän sivustoonsa tulevat napsautukset ovat peräisin haitallisesta uudelleenohjauksesta.

Voit usein havaita tai paikantaa tämän tyyppiset haittaohjelmat kirjoittamalla muutamia toisiinsa liittyviä, hyvin yleisiä sanoja suosittujen hakukoneiden hakupalkkiin ja tarkistamalla, näkyvätkö hakuasi vastaavat tulokset vai eivät. Lähetetty ja palautettu liikenne on aina selkeästi erilainen vaarantuneessa tietokoneessa verrattuna vaarantumattomaan tietokoneeseen.

Toimiiko tietokoneesi Botnet-solmuna?

Bottiverkot ovat vaarantuneiden tietokoneiden verkkoja, joita etähyökkääjät ohjaavat suorittamaan laittomia tehtäviä, kuten roskapostin lähettäminen tai muihin tietokoneisiin hyökkääminen. Ehkä tietokoneesi on vaarantunut ja se toimii solmuna(Node) .

VINKKI(TIP) : Ennen kuin jatkat, saatat haluta lukea viestimme – Miksi joku haluaisi hakkeroida tietokoneeni(Why would someone want to hack my computer) ?

Mitä tehdä, jos tietokoneellesi on hakkeroitu?

hakkeri

1] Jos sinusta tuntuu, että Windows-tietokoneesi on saatettu kaapattua, katkaise Internet -yhteys ja käynnistä vikasietotilassa ja suorita (boot into Safe Mode)virustorjuntaohjelmiston(antivirus software) täydellinen syvätarkistus . Jos tietoturvaohjelmistosi on poistettu käytöstä, käytä hyvää on-demand-virustorjuntaohjelmaa(on-demand antivirus scanner) . ja suorita se ulkoiselta levyltä tai USB :ltä .

2] Voit myös käyttää erikoistyökaluja, kuten Norton Power Eraseria, hakkerintorjuntaohjelmistoa tai jotakin näistä Botnet Removal Tools -työkaluista .

2] Voit poistaa väärät työkalurivit selaimesta käyttämällä hyvää Browser Hijacker Removal -ohjelmistoa(Browser Hijacker Removal software) .

3] Avaa (Open)Ohjauspaneeli(Control Panel) ja poista ohjelmien asennus, jotka saattavat näyttää luonteeltaan epäilyttävältä.

4] Kun olet yhteydessä Internetiin(Internet) , avaa komentokehote(Command Prompt) , kirjoita seuraava komento ja paina Enter :

netstat –ano
  • -parametri listaa kaikki tietokoneen yhteydet ja kuunteluportit
  • -n-parametri näyttää osoitteet ja porttinumerot
  • -o-parametri tulostaa yhteydestä vastaavan prosessitunnuksen.

Mistä tiedän, onko tietokoneelleni hakkeroitu

Yhdellä silmäyksellä IT-järjestelmänvalvoja voi seurata avoimia porttejasi(Ports) ja järjestelmässä tapahtuvaa verkkotoimintaa.

Tarkista(Check) mahdolliset epäilyttävät yhteydet. Huomaa, että kaikki yhteydet, joissa lukee – 'Established' ja PID - numero, ja varmista, että kaikki tällaiset yhteydet ovat kelvollisia yhteyksiä. Paina tarvittaessa Ctrl+Shift+Esc tuodaksesi Tehtävienhallinta(Task Manager) näkyviin . Siirrä sitten hiiren osoitin Prosessit-välilehdelle ja napsauta Näytä-välilehteä, valitse sarakkeet ja tarkista Prosessin tunnisteen PID(Process Identifier PID) - sarake. Täydellinen luettelo PID - numeroista tulee näkyviin välittömästi. Etsi numero, jonka muistit hetki sitten CMD - ikkunasta. Jos olet epävarma, lopeta prosessi.

5] Asenna kaistanleveyden valvontatyökalu,(bandwidth monitoring tool) jotta voit seurata käyttöäsi. Käytä Packet Sniffing Toolsia(Packet Sniffing Tools) sieppaamaan ja kirjaamaan verkkoliikennettä.

Pidä käyttöjärjestelmäsi ja asennettu ohjelmistosi aina ajan tasalla, jotta voit sulkea kaikki ohjelmiston haavoittuvuudet ja käyttää hyvää suojausohjelmistoa(security software) . On tärkeää pitää itsesi tietoisena tästä kehityksestä, sillä nykypäivän uhkakuvassa mikään virustorjuntaohjelmisto ei tarjoa 100-prosenttista mielenrauhaa. Tämän torjumiseksi tulisi käyttää haittaohjelmien torjuntaohjelmia, jotka tarkkailevat ohjelmien käyttäytymistä – heuristiikkaa – saadakseen kiinni aiemmin tunnistamattomista haittaohjelmista. (Heuristics)Muita virtualisoituja ympäristöjä, VPN :itä, hakkerintorjuntaohjelmistoja ja verkkoliikenteen tunnistusohjelmistoja käyttäviä ohjelmia voidaan myös ottaa käyttöön.

6] Käytä(Make) Detektiä , ilmaista (Detekt)Windows -valvontaohjelmistoa .

Tässä on muutamia vinkkejä, jotka auttavat sinua pitämään hakkerit poissa Windows-tietokoneeltasi(tips that will help you keep Hackers out of your Windows computer) .(Here are some tips that will help you keep Hackers out of your Windows computer.)

Jos tarvitset lisää apua, käy läpi tämä haittaohjelmien poistoopas(Malware Removal Guide) . Saatat myös haluta lukea tämän postauksen, jonka otsikko on Kuinka voit kertoa, onko tietokoneessasi virus(how do you tell if your computer has a virus) .



About the author

Olen ammatillinen tietokoneteknikko ja minulla on yli 10 vuoden kokemus alalta. Olen erikoistunut Windows 7:n ja Windows Apps -kehitykseen sekä Cool Websites -suunnitteluun. Olen alalta erittäin asiantunteva ja kokenut, ja olisin arvokas voimavara kaikille organisaatioille, jotka haluavat kasvattaa liiketoimintaansa.



Related posts