Как да разбера дали компютърът ми е бил хакнат?

Съвет: Повечето компютърни проблеми не са причинени от компютърни хакери. По-често компютърът може да бъде отвлечен от вирус, след което да бъде хакнат. Може да е трудно да се открие хакер на компютър, защото хакерът ще скрие или прикрие действията си. По-долу са най-често срещаните неща, които може да забележите, след като компютърът е бил хакнат.

Забележка: Много е трудно, ако не и невъзможно, да се определи кой е хакнал компютър или да открие кой активно хаква компютър.

Инсталирани са нови програми

В някои случаи може да видите нови програми или файлове на компютъра. Ако сте единственият потребител на компютъра и новите програми са инсталирани, това може да е индикация, че е бил хакнат. Има обаче и няколко основателни причини, поради които дадена нова програма може да се появи на компютъра, както е посочено по-долу.

  • Операционната система или друга програма са получили актуализации, които включват нови програми или файлове.
  • Когато инсталирате нова програма, с нея може да са инсталирани и други програми. Например, често е за плъгини и други безплатни програми да има квадратче, което ви пита дали е добре да инсталирате нова лента с инструменти на интернет браузър или антивирусна програма на вашия компютър. Ако не премахнете отметката от тези полета, допълнителните нови програми се инсталират.
  • Ако подозирате, че някой може да е използвал вашата машина, попитайте дали са инсталирали нова програма.

По-долу е даден списък с програми, които може да показват, че хакерът е бил на компютъра.

  • Задните врати и троянски коне са най-често срещаните програми, инсталирани на компютъра, след като са били хакнати. Тези програми могат да позволят на хакера да получи достъп до голямо количество информация, съхранявана на вашия компютър.
  • IRC клиентите са друг обичаен начин за хакер да влезе в компютър или да управлява отдалечено хиляди компютри. Ако някога сте участвали в IRC чат, вашият компютър може да е бил хакнат.
  • Шпионският софтуер, нелоялните антивирусни програми и зловредният софтуер може да са индикация за хакер. По-често обаче те са знак, че компютърът ви е бил заразен чрез изтегляне или посещение на открадната страница, докато сте в интернет.

Паролите на компютъра са променени

Онлайн пароли

Понякога, след като онлайн акаунт е хакнат, хакерът променя паролата на един или повече акаунта. Опитайте да използвате функцията за забравена парола, за да възстановите паролата. Ако вашият имейл адрес се е променил или тази функция не работи, свържете се с фирмата, която предоставя услугата. Те са единствените, които могат да възстановят профила ви и да ви върнат контрола.

Парола за локален компютър

Ако паролата ви за влизане в компютъра ви се е променила, може да е била хакната. Няма причина паролата да се променя сама по себе си.

  • Загубена или забравена парола за Windows.

Изпраща се имейл спам

Когато се приеме имейл акаунт, нападателят почти винаги използва този акаунт за разпространение на спам и вируси. Ако вашите приятели, семейство или колеги получават рекламни имейли от вас, електронната ви поща може да бъде компрометирана. Влезте в своя имейл акаунт и променете паролата за профила си.

Съвет: Имейл адресите също могат да бъдат фалшифицирани, без да хакнат сметката. След като промените паролата за електронна поща, ако вашите приятели продължават да получават имейли, които не сте изпратили, вероятно някой е измислил вашия имейл адрес.

  • Получаване на обратни съобщения от адреси, които не познавам.

Увеличена мрежова активност

За да може всеки хакер да поеме контрола над компютър, той трябва да се свърже дистанционно с него. Когато някой е свързан отдалечено с компютъра ви, интернет връзката ви ще бъде по-бавна. Също така, много пъти след като компютърът е хакнат, той става зомби, за да атакува други компютри.

Инсталирането на програма за наблюдение на честотната лента на компютъра може да помогне да се определи кои програми използват честотна лента на вашия компютър. Потребителите на Windows могат също да използват командата netstat, за да определят отдалечени установени мрежови връзки и отворени портове.

Въпреки това съществуват няколко основателни причини, поради които интернет връзката ви може да е бавна.

  • Защо интернет връзката ми е толкова бавна?

Неизвестна програма иска достъп

Програмите за компютърна сигурност и защитните стени помагат за ограничаване на достъпа за целите на сигурността. Ако компютърът ви подкани за достъп до програми, които не знаете, може да са инсталирани нелоялни програми или да са били хакнати. Ако не знаете защо дадена програма се нуждае от достъп до интернет, препоръчваме ви да блокирате достъпа до нея. Ако по-късно откриете, че тези блокове причиняват проблеми, те могат да бъдат премахнати.

Съвет: Защитна стена, която ви подканва за достъп, може също да е някой, който се опитва да изследва вашата мрежа, търсейки отворени или налични портове.

Програмата за сигурност е деинсталирана

Ако антивирусната програма на компютъра, програмата за защита от злонамерен софтуер или защитната стена са деинсталирани или деактивирани, тя може също да е индикация за хакериран компютър. Хакер може да деактивира тези програми, за да скрие всички предупреждения, които ще се появят, докато са на вашата машина.

Забележка: Възможно е също така вирусът да деактивира антивирусната програма или злонамерен софтуер, за да попречи на анти-малуерната програма.

Компютърът прави нещата сами по себе си

Ако компютърът ви е експлоатиран дълбоко, възможно е злонамерено трето лице да управлява отдалечено компютъра ви, като изпълнява всички програми, които имате привилегия за изпълнение. Ако те контролират текущата ви сесия за влизане, те дори могат да контролират компютъра, сякаш седят на бюрото ви, използвайки клавиатурата и мишката.

Например курсорът на мишката може да бъде преместен или нещо да бъде напечатано. Ако видите, че компютърът прави нещо, както ако някой друг контролира, това може да е индикация, че вашата система е използвана на коренното ниво.

Началната страница на интернет браузъра е променена или нова лента с инструменти

Ако забележите, че конфигурацията на вашия уеб браузър е внезапно променена, това може да е симптом на инфекция с вируси или зловреден софтуер. Примерите за внезапни промени в браузъра включват промяна на началната ви страница, добавяне на лента с инструменти на трета страна или промяна на търсещата ви машина по подразбиране към нещо, което не искате.

  • Моят уеб браузър е отвлечен.