Bir bilgisayarın saldırıya uğradığının ana işaretlerinden biri. Posta kutularının toplu olarak hacklenmesi: Hacker parola veritabanına nasıl girilmez. Bakılacak şey

Olası bir saldırı hakkında sizi düşündürebilecek ilk şey, hiçbir ilginiz olmayan fonların aniden silinmesidir. Bu, dolandırıcıların kart bilgilerinize erişebileceğinin veya kullandığınız ödeme hizmetlerinden birinin hesabını "ele geçirebileceğinin" açık bir işaretidir.

Fon bakiyeniz her zaman elinizin altındaysa, şüpheli etkinlikleri hemen fark edeceksiniz. Hesabınızı nadiren kontrol ediyorsanız ve bağlı bir SMS veya e-posta uyarınız bile yoksa, bunu yapmanın zamanı gelmiştir.

Tabii ki yapmadığınız satın almaların onaylanması için kod içeren mesajlar da hiçbir durumda göz ardı edilemez. Göndereni tanısanız da tanımasanız da hemen banka ile iletişime geçmelisiniz.

2. Cihazın yavaşlaması

Bilgisayarınıza veya akıllı telefonunuza sızmış olan kötü amaçlı yazılım, çok fazla işlem gücü gerektirebilir. Bu nedenle, performansta önemli, beklenmedik ve uzun vadeli bir düşüş fark ederseniz, cihazı hemen virüslere karşı kontrol etmeli ve bu süre için herhangi bir ağ etkinliğini sınırlandırmalısınız. Herhangi bir tehdit tespit edilmediyse, belki de yavaşlamanın nedeni.

3. Güvenlik programlarının çalışmasının devre dışı bırakılması veya kesintiye uğraması

Kötü amaçlı yazılım sisteme girdiyse ve yerleşmeyi başardıysa, kendisi için tehlikeli olan tüm koruma araçlarını kapatmaya veya izole etmeye çalışması mümkündür. Alarmı çalmanın bir nedeni, istem dışı bir kapanma veya isteğe bağlı bir bilgisayar taramasının başlatılamamasıdır. Sürekli güncelleme, böyle bir durumdan kaçınmayı sağlayacaktır. anti-virüs veritabanları ve uygulamaları yalnızca güvenilir kaynaklardan indirin.

Cihazınızın koruması en az bir kötü amaçlı yazılımı kaçırdıysa, yakında bunlardan çok daha fazlası olabilir. Bir PC'de kök salmış bir tehdit, hem ek yazılımlar hem de tarayıcı uzantıları tarafından temsil edilebilen ek saldırgan araçlarının indirilmesini başlatabilir.

Windows'ta "Görev Yöneticisi"ni (Ctrl + Alt + Del tuş kombinasyonu ile adlandırılır) ve macOS'ta "Sistem Monitörü"nü ("Yardımcı Programlar" listesinde bulunur) kullanarak, bilgisayarın çalıştığı sırada hangi yazılımın etkin olduğunu kontrol edebilirsiniz. veya "Programlar"). Kullanmakta olduğunuz tarayıcıda, tüm uzantıların bir listesini açmanız ve benzer şekilde neyin yüklendiğini ve neyin otomatik olarak başladığını kontrol etmeniz gerekir.

5. Pop-up sayısında artış

Tarayıcı ve diğer bazı uygulamalar aracılığıyla kötü amaçlı yazılım, bilgisayarınızı taramanızı veya hesap bilgilerinizi kontrol etmenizi isteyen açılır pencerelerle sizi bombalayabilir. Bu pencereler genellikle oldukça otantik görünüyor ve şüphe uyandırmıyor, ancak eskisinden çok daha sık görünmeye başladılarsa, bu düşünmek için bir nedendir.

Şimdi modern tarayıcılar ve işletim sistemleri genel olarak can sıkıcı pop-up'larla başa çıkmak için mükemmel bir iş çıkarır, ancak bir sonraki pencere veya afiş görüntüsünün başlatıcısının PC'ye gizlice girmiş bir kötü amaçlı yazılım olma olasılığı hala vardır.

Kötü amaçlı yazılımlar da sistem ayarlarını değiştirebilir. Klasik örnek değişimdir ana sayfa tarayıcınız veya arama motoru... Aynı Chrome veya Firefox'u yüklerken tamamen yeni ve aynı zamanda oldukça şüpheli bir sayfa görmek, elbette, üzerindeki bağlantıları takip etmemelisiniz.

Özellikle değişiklik taleplerine dikkat etmelisiniz. sistem ayarları ve yeni programlar için izinlerin verilmesi. İkincisi, görünüşte basit uygulamaların, gadget'ın bağırsaklarına erişmek için tam bir haklar listesi gerektirebileceği akıllı telefonlar söz konusu olduğunda çok önemlidir.

7. Kontrolsüz cihaz etkinliği

Bazen bilgisayarınızın veya akıllı telefonunuzun kendine ait bir ömrü olduğunu düşünüyorsanız, muhtemelen birisi onu uzaktan kontrol ediyordur. Bu, en son indirilen içerikle birlikte indirmiş olabileceğiniz bir arka kapı uygulaması aracılığıyla yapılır.

Çok uzaktan erişim cihazın istem dışı uyku modundan çıkması, sabit diskin PC boştayken aniden çalışması ve hatta fare imlecinin kendiliğinden hareket etmesi ile izlenebilir. Neyse ki, son zamanlarda bu tür küstah saldırılar son derece nadirdir, özellikle de özel olarak lisanslı yazılım kullanıyorsanız.

Sistem içindeki etkinliğe ek olarak, kötü amaçlı yazılım, bir cihazın aniden kapanmasına veya yeniden başlatılmasına neden olabilir. Bu, PC üzerinde kısmi kontrolün olduğunu ve sistemi istikrarsızlaştırmaya çalıştığını gösterebilir.

Burada sadece bu tür kesintiler daha sık hale geldiğinde ve bunun için herhangi bir ön koşul bulunmadığında paniklemelisiniz: PC'yi zorlu oyunlarla aşırı yüklemez ve ısıtmayı kontrol etmezsiniz. Bu gibi durumlarda, yine "Görev Yöneticisi" ndeki aktif süreçleri ve özellikle otomatik çalıştırmayı kontrol etmeye değer.

9. Haberiniz olmadan mesaj göndermek

Postanıza erişim kazanırlarsa, saldırganlar dokunaçlarını mümkün olduğunca yaymaya çalışacaklardır. Sizin adınıza spam yapmak, dikkat etmeniz gereken ilk şey. Her gün yalnızca yeni postaları değil, gönderilen e-postalar klasörünüzü de kontrol edin. Şüpheli bir şey fark ederseniz, değiştirmek için acele edin. bu hesap, ve bunu başka bir cihaz aracılığıyla yapmak daha iyidir.

10. Şüpheli çevrimiçi etkinlik

Yalnızca postada değil, sosyal ağlarda da spam kaynağı olabilirsiniz. Ayrıca, siber suçlular genellikle kendilerini mesaj göndermekle sınırlamazlar. Bu, örneğin Twitter ise, diğer kişilerin gönderilerinin altındaki bir yığın yeni abonelik ve yorum, bir hesabın hacklenmesinden bahsedebilir. Ve sorun şu ki, tüm bunlar ancak bir süre sonra, hesabınız zaten maksimumda kullanıldığında ortaya çıkabilir.

Kendinizi bundan ancak uyanıklık yardımıyla, yani her bir ağdaki ana eylemlerin periyodik olarak kontrol edilmesiyle koruyabilirsiniz. Sarhoşken bile bırakamayacağınız şüpheli mesajlar ve yorumlar bulursanız, şifreyi başka bir cihaz kullanarak değiştirdiğinizden emin olun.

11. Hesaplarınıza erişimin engellenmesi

Hizmetlerden birine giriş yaparken, standart şifreniz aniden uymuyorsa, muhtemelen hesabınıza erişen saldırganlar onu değiştirmeyi başardılar. Büyük bir hizmet durumunda veya sosyal ağ panik yapma. Posta yoluyla veya doğrudan teknik desteğe başvurarak, şifrenizi kurtarma ve değiştirme için bir formdan yardım alabilirsiniz.

Tüm hesaplarınız ve sosyal ağlarınız için koruma düzeyini artırmak için kullanmanız gerekir.

Sonuç

Tehlikenin geçtiğini ve hesap verilerinin zarar görmediğini düşünseniz bile, kesinlikle dikkatli oynamaya değer. Özellikle aynı şifre birden fazla hizmette kullanılıyorsa, hesaplarınızın şifrelerini periyodik olarak güncellemenin her zaman mantıklı olduğunu tekrar hatırlatalım.

Çevrimiçi hesaplardan herhangi biri saldırıya uğradıysa, derhal teknik desteğe bildirin. Erişimi kolayca yeniden kazanmış olsanız bile, yine de yapmaya değer, çünkü "kaçırılan" hesabın nerede kullanıldığını bilmiyorsunuz.

Bilgisayarınıza yeni veritabanlarına sahip güvenilir bir antivirüs kurduğunuzdan emin olun veya en azından sistemi hafif taşınabilir seçeneklerle sistematik olarak kontrol edin. Herhangi bir nedenle bu tür bir yazılımı virüslü bir bilgisayara kurmak veya çalıştırmak mümkün değilse, programı başka bir cihazdan indirmeli ve ardından kopyalamayı denemelisiniz.

Tam kurtarma için sistem sıfırlaması gerekebilir. Bu durumda, sizin için önemli olan verilere dikkat etmeniz gerekir. Neyse ki, işletim sisteminden bağımsız olarak artık herhangi bir cihazda yapılabilir.

Başlangıç ​​olarak, bir saldırganın neden şu veya bu hizmetin bilgisayarınıza, postanıza veya hesabınıza girmesi gerektiğini tam anlamıyla iki kelime söylemek istiyorum.

Çoğunlukla, basit bir kullanıcının hesabı, kişisel veriler ve bir kişi listesi dışında ilginç bir şey içermez. Ancak saldırganın ana hedefi kişi listesidir. Neden??? - İstenmeyen e. Gereksiz reklamlar gönderin, mal ve hizmetler sunun.

Bir bilgisayarla hala çok daha "eğlenceli" - genellikle çok fazla kişisel bilgiye sahiptir, genellikle çalışır ve aslında, her şeye erişiminizi bir kerede hackleme yeteneği.

Ayrıca, virüsler belki de İnternet'teki en yaygın rahatsızlıktır. Onlar da bir tür hacklemedir. Yalnızca çoğu durumda, virüsler yalnızca bilgilerinizi çalmakla kalmaz, aynı zamanda genellikle onları yok eder veya bilgisayarınızı kullanılamaz hale getirir.

Bilginiz olmadan sisteminize sızmanın ana işaretleri:

• Şifreler değişti. Katılımınız olmadan şifreleri değiştirmek, bilgisayarınızı hacklemenin ilk ve en kesin işaretidir. hesap.
• Tarayıcınızda yeni paneller ve düğmeler, favorilerdeki ve tanıdık olmayan sitelerdeki yer imleri.
• Varsayılan arama sayfasını değiştirmek de iyiye işaret değildir.
• PC'nizde kaynağı bilinmeyen yeni programlar.
• Adresini belirttiğiniz yanlış sitelere yönlendiriliyorsunuz.

Çoğunlukla, birkaç kuralı izlerseniz, kendinizi bu tür sorunlardan korumak kolaydır:

• Hizmeti aktif olarak kullanın - sosyal ağ, uygulama, posta kutusu vb.
• Uzun ve karmaşık bir şifre oluşturun. Ancak "dolaşım çocuk adı" vb. şifreler kullanmayın.
• Şifrenizi kimseye söylemeyin!
• Farklı hizmetlerden parola kurtarmayı yapılandırabileceğiniz özel bir posta kutusu oluşturun. Veya SMS yoluyla onay ile bir şifre değişikliği ayarlayın - en iyi koruma"özel araçlar" olmadan.
• Parola kurtarma işlemini var olmayan veya ölmüş bir posta kutusuna iletmeyin.
• İhtiyacınız olan programı her yüklediğinizde düşüncesizce "İleri" düğmesine tıklamanıza gerek yok. Günümüzde pek çok program, kurulum sırasında ihtiyaç duymadığınız "uydu" programları kuruyor. Kim bilir ne yapıyorlar?
• "Sistemin" yeni bir antivirüs veya optimize edici, video codec bileşeni vb. yükleme girişimlerine özellikle dikkat edin. Bu, çoğu zaman, sizi bir Truva atı veya virüsle "bağlama" girişimidir.
• Hizmetinizin hangi IP adresinden ziyaret ettiğinizi izlemesi iyidir - bu aynı zamanda ekstra yol kontrol.

Ve yine de, ya zaten nüfuz ettiyseniz?

Tüm programları ve %100 ihtiyacınız olmayan her şeyi kaldırın. Ağ ayarlarınızı ve antivirüsünüzün nasıl çalıştığını kontrol edin. Ama hepsinden önemlisi, profesyonellere gidin. Çünkü bu gibi durumlarda birçok incelik ve nüans vardır. Hepsini tarif etmek imkansızdır ve her durumda genellikle bireyseldirler. Bu tür saldırıların sonuçlarıyla yalnızca bir uzman ilgilenebilir.

Davetsiz misafirlerin bilgisayarınıza sızdığından şüpheleniyorsanız veya bilgisayarınızı verimli ve güvenilir bir şekilde çalışacak şekilde yapılandırmak istiyorsanız - bizi arayın!

Şirket "ProfITs", bilgisayarların konfigürasyonu ve bakımı ve yerel bölge ağları... Telefon -057 751 09 07

Uzmanlar, siber dolandırıcıların ihtiyaç duydukları bilgileri, kullanıcıların bilgisayarlarına bulaşan özel bir virüs sayesinde elde ettiğine inanıyor. Şirketler, birçok hesabın güncel olmadığını, bu yüzden endişelenmeye gerek olmadığını söyledi, ancak herkese şifrelerini değiştirmesi tavsiye edildi.

AiF.ua, çeşitli servislerden kullanıcı şifrelerinin ifşasının tekrarlanabileceğini göz önünde bulundurarak, posta kutuları ile çalışırken güvenlik önlemleri hakkında küçük bir not hazırlamaya karar verdi.

Posta kutularını kolayca erişilebilir hale getirmekten kim sorumludur?

Yandex Şirketi Operasyon Departmanı Başkan Yardımcısı Vladimir Ivanov'un AiF.ua'ya söylediği gibi, modern posta sistemleri güvenilir şekilde korunan yapılardır. Birkaç koruma düzeyine sahip oldukları için onları hacklemek neredeyse imkansızdır.

"Posta sistemlerinde, kullanıcıları sahte e-postalardan koruyan birçok mekanizma da vardır: bir mektubun gerçekliğini dijital imzasıyla belirlemek, e-postalardaki kötü amaçlı komut dosyalarından kurtulmak, ekleri virüslere karşı kontrol etmek ve tabii ki istenmeyen e-postalara ve istenmeyen e-postalara karşı koruma." Vladimir Ivanov'u ekledi.

Şirket ayrıca, çalışanların şifrelerin "sızdırılmasına" karışabileceklerini de hariç tutmaktadır. posta kutuları... Vladimir Ivanov'a göre sistem, oturum açma bilgileri ve bunlara ait harflerle ilgili veriler üç farklı yerde saklanacak şekilde tasarlandı. Güvenlik için elektronik bilgiüç grup yönetici sorumludur. Bunlara erişmek için, ilk olarak, üç uzman grubunun tümünün katılımı ve ikinci olarak, iç prosedürlere bağlılık gereklidir. Ve tüm süreç şirketin güvenlik servisi tarafından kontrol ediliyor.

Kullanıcı-posta kutusu-posta hizmet zincirindeki “zayıf halka”, hafif şifreler bularak veya kötü niyetli sitelere tuzak bağlantıları izleyerek hesabını tehlikeye atan bir kişidir.

“Kullanıcının kendisinin bu sistemde en“ savunmasız ”olduğu ortaya çıkıyor: basit şifresi, diğer hizmetlerle aynı şifre, bilgisayarın“ virüs bulaşması ”veya şüpheli sitelere giderken dikkatsizlik tüm çabaları birleştiriyor posta hizmetleri boşuna koruma hakkında ", - belirtti" Yandex "uzmanı.

Güvenliği ihlal edilmiş bir posta kutusunun üç işareti

1. Posta kutusuna bilmediğiniz şüpheli aramalar. Mailinizin hangi IP adresinden, hangi saatte ve hangi tarayıcıdan ziyaret edildiğini aktivite günlüğünden öğrenebilirsiniz. Çoğu sistemde ücretsiz olarak sağlanır E-posta.
2. Posta kutunuz, göndermediğiniz e-postalar içeriyor. Kendinizi saldırılardan korumak için her gün e-postanızı kontrol etmeyi bir kural haline getirin.
3. Vladimir İvanov'a göre, posta hizmetlerişüpheli davranışı otomatik olarak algılayabilir ve kullanıcıdan parolayı değiştirmesini isteyebilir. Bu tavsiyeyi dikkate almakta fayda var.

Bir posta kutusu tehlikeye girerse ne yapmalı

• Şifrenizi değiştirin ve daha dikkatli olmaya devam edin. Bilgisayar korsanları ciddi hasar vermişse bu seçenek size uymayabilir.

Şifre - kişisel bilgileriniz

Basit parolalardan kaçının. Bilgisayar korsanları tarafından kullanılan özel programlar onları çok çabuk tanır. Ayrıca kişisel verilerinizi (doğum tarihi, isim, ikamet ettiğiniz şehir, pasaport seri ve numarası vb.) kullanmayınız.

İdeal seçenek, Latin düzenini kullanarak Rusça veya Ukraynaca bir cümle yazmaktır. Örneğin, "sulu_karpuz" kelime kombinasyonu karmaşık şifre cjxysq_fh, ep.

• Failleri bulmanıza ve yasalara göre cezalandırmanıza yardımcı olacak kolluk kuvvetleriyle iletişime geçin.

Yandex operasyon departmanı başkan yardımcısı, "Posta servisi böyle bir kurum değil ve yasal olarak önemli soruşturmaları bağımsız olarak yürütemez" diyor. “Ayrıca, kural olarak, soruşturma birçok kuruluşun ortak çalışmasını gerektirir - sağlayıcılar, İnternet hizmetleri ve hatta bazen mühendislik hizmetleri. Sadece kolluk kuvvetleri bu tür çalışmaları organize edebilir”.

o esnada Google posta kutuları için güvenlik önlemleri sağlamanın başka bir yolu olan iki aşamalı kimlik doğrulama hakkında bir kılavuz yayınladı. Özü, sisteme girmeden önce kullanıcının bir şifre ve bir onay kodu girmesi gerekeceği gerçeğinde yatmaktadır. Sistem, onay için size bir numara kombinasyonu gönderecektir. cep telefonu... Sesli mesaj veya SMS olarak alınabilir.

Hepimiz bunu biliyoruz kötü amaçlı yazılım(aynı zamanda bilgisayar virüsleridir) sadece işletim sistemi, ancak bir PC ve dizüstü bilgisayarın sabit diskinde saklanan kişisel verilerin (belgeler, fotoğraflar, ses ve video kayıtları, banka hesaplarındaki şifreler vb.) kaybına da yol açabilir.

Ancak sıradan kullanıcıları bekleyen tek sanal tehlike bu değil. Bilgisayar korsanları da bir bilgisayara girebilir. Vahşetlerini tek bir amaç için yapıyorlar - yönetimi ele geçirmek kesin bilgi PC'nizin sabit diskinde saklanır. Bağlanmamak için olası bir hacker saldırısına işaret eden 7 ana işarete dikkat edin.

1 numaralı imza - kişisel şifrelerin değiştirilmesi

Pek çok bilgisayar korsanının uyguladığı en sevilen taktiklerden biri, belirli bir kullanıcının kişisel hesaplarının şifrelerini değiştirmektir. Bu, basit bir şekilde yapılır - sıralayarak. Genellikle bunun için kullanılır özel programlar Bu, kısa bir süre içinde binlerce olası kombinasyonu sıralamanıza olanak tanır.

Hesabınıza erişiminizi kaybettiyseniz veya şifrenizi giremiyorsanız (ve şifreyi doğru girdiğinizden %100 eminseniz), büyük olasılıkla bunlar bilgisayar korsanlarının hileleridir. Bilgisayar korsanlığını önlemek için basit yönergeleri izlemeniz gerekir. İlk olarak, kullanmayın basit şifreler yalnızca rakam veya harf içerenler (örneğin, doğum tarihi ve baş harfleri). Bu kombinasyonların kırılması kolaydır. Farklı harf ve rakamlardan oluşan karmaşık bir şifre bulmak daha iyidir. İkincisi, karmaşık olsalar bile şifrelerinizi daha sık değiştirin.

2 numaralı imza - PC'de sahte bir virüs

Bir bilgisayara bu tür virüs enjeksiyonu günümüzde bilgisayar korsanları arasında en yaygın olanıdır - saf insanlar bir bağlantıyı takip ederek siber suçlulara büyük bir iyilik yapar. Bu, pazarlıkta kredi kartınızı pin kodu ile hırsıza vermişsiniz gibi bir şeydir. Bu tür boşanmalara kanmayın, aksi takdirde işletim sistemini terk etme ve kişisel verilerinizi kaybetme riskiyle karşı karşıya kalırsınız. Bu gibi durumlarda, standart bir anti-virüs ile bir tarama yapmanız veya Dr.Web CureIt yardımcı programını kullanmanız yeterlidir.

Ghost # 3 - doğrudan şantaj yöntemi

Bir diğeri etkili yöntem Kullanıcıyı şok ve stres durumuna sokmaya dayanan bilgisayar korsanlığı. Şüpheli siteleri (özellikle sayfalarında yetişkinlere uygun içerik barındıran ve güvenli bir bağlantı kanalı olmayan İnternet kaynaklarını) ziyaret ettiğinizde, bilgisayar ekranında metin içeren bir açılır pencere görünebilir. Mesaj genellikle bir makaleyi ihlal ettiğinizi söylüyor Federal yasa ve şimdi bilgisayarın sonsuza kadar bloke olmaması için para cezası veya "fidye ödemek" zorundalar.

Bu plana göre, Haziran 2017'de Rusya ve Ukrayna'nın yanı sıra bazı Avrupa ülkelerini bir siber saldırı dalgası süpürdü. Bilinmeyen virüs istiyorum Cry, bilgisayarları bloke etti, verileri şifreledi ve 500 dolar fidye istedi. Fidye yazılımı virüsü sadece zarar vermekle kalmadı sıradan kullanıcılar ama büyük uluslararası şirketlere. Bu yüzden dikkatli olun - böyle bir pencere göründüğünde hemen bilgisayarınızı kapatın ve Dr.Web LiveDisk iyileştirme yardımcı programını kullanın.

4 numaralı işaret - antivirüs hatası

Birçok kullanıcı virüsten koruma yazılımlarına tamamen güvenir. Ancak zaman zaman kontrol etmek daha iyidir. Aksi takdirde, bir noktada etkin antivirüs korumasının devre dışı bırakıldığını görebilirsiniz. Girişimci bilgisayar korsanları bazen böyle davranır. Virüsten koruma tarayıcınızı devre dışı bıraktıklarında, bilgisayarınıza tam erişim sağlarlar ve herhangi bir tehlike sinyali olmadan virüs enjekte edebilirler.

Düzenli iş kontrolü antivirüs yazılımı- iç huzurunuzun garantisi. Ayrıca, yerleşik imza veritabanındaki güncellemeleri kişisel olarak kontrol etmek gereksiz olmayacaktır. Bu bazen bilgisayarınızın hayatını kurtarabilir ve sabit sürücünüzdeki veri kaybını önleyebilir.

# 5'i imzalayın - sık açılan pencereler

Birçok kullanıcı, masaüstünde sürekli olarak manuel olarak kapatılması gereken can sıkıcı açılır pencerelere aşinadır. Ancak, bu çok sık oluyorsa, sebebinin ne olduğunu düşündüğünüzden emin olun. Genellikle antivirüs, istemsiz işlemleri anında engeller. Herhangi bir nedenle bu olmazsa, virüsten koruma programının açık olup olmadığını kontrol edin.

İşaret numarası 6 - programların otomatik olarak indirilmesi

En iyi durumda, sabit sürücüde hiçbir şey kalmayacak boş alan yeni dosyalar indirmek için ve en kötü ihtimalle işletim sisteminin çalışması üzerindeki kontrolünüzü kaybedersiniz. Bundan nasıl kaçınabilirsiniz? Çok basit. Sitenizin güvenlik derecelendirmelerine dikkat edin. Bilgisayarınız için programları yalnızca güvenilir resmi İnternet kaynaklarından indirmeye çalışın. Yazılımı yüklemeden önce, virüs olup olmadığını kontrol etmek gereksiz olmayacaktır.

7 numaralı imza - ekranda "canlı" ok

Bu, en belirgin hacker saldırısı türüdür. Fare imleci sizin müdahaleniz olmadan ekranda rastgele hareket ederse, bilgisayarın kontrolü tamamen bilgisayar korsanına ait olduğundan, alarmı çalmanın zamanı gelmiştir. Fareyi ele geçirdikten sonra PC'de herhangi bir işlemi gerçekleştirebilir. Karşı koymanın en kesin yolu hacker saldırısı- hemen bilgisayarı kapatın.

09.01.2014

Bu makale, sisteminizin güvenliğinin ihlal edildiğinin 11 açık işaretini listeler ve böyle bir durumda ne yapılması gerektiği konusunda öneriler sunar. Güvenliği ihlal edilmiş bilgisayar tam güveni hak etmediğinden

Roger A. Grimes. Saldırıya Uğradığınızın 11 Kesin İşareti, www.infoworld.com

Çağrı yönlendirme arama sorgularıİnternette, bilgisayarda yüklü programların nereden geldiği bilinmiyor, farenin garip davranışı: Bir kaputun altındaysanız ne yapmalısınız?

Günümüzün tehditler dünyasında, virüsten koruma yazılımı seçim için çok az yer bırakıyor. Uygulamada, antivirüs tarayıcıları oldukça sık hata yapar, özellikle de gelir bir günden daha kısa bir süre önce ortaya çıkan istismarlar hakkında. Sonuçta, bilgisayar korsanları ve kötü amaçlı yazılımlar taktikleri her an değiştirebilir. Birkaç baytı yeniden düzenlemek yeterlidir ve daha önce iyi tespit edilen kötü amaçlı bir program anında tanınmayı bırakacaktır.

Çoğalan mutantlarla mücadele etmek için birçok antivirüs programı davranışı izler. yazılım araçları(karşılık gelen işlevlere genellikle buluşsal denir), böylece tanınmayan kötü amaçlı yazılımları yakalar. Ayrıca kullanılan sanal ortamlar, sistem sağlığı izleme, ağ trafiği analizi ve yukarıdakilerin tümü aynı anda, bu da sonuçların doğruluğunu artırmaya yardımcı olur. Yine de antivirüsler düzenli olarak hata yapar.

Bu yazıda, sisteminizin güvenliğinin ihlal edildiğini ve böyle bir durumda ne yapılması gerektiğini gösteren 11 belirtiyi listeleyeceğiz. Her durumda tam bir sistem kurtarma işlemi için bir numaralı öneriyi izlemeniz gerektiğini lütfen unutmayın. Bir zamanlar yeniden biçimlendirmek anlamına geliyordu hard disk bilgisayar, tüm programları yeniden yükleme, ardından veri kurtarma. Günümüzde bazı işletim ortamlarında Geri Yükle düğmesine tıklamak yeterlidir. Ne olursa olsun, güvenliği ihlal edilmiş bir bilgisayara artık tam olarak güvenemezsiniz. Noktaların her biri, tam kurtarma prosedürünü tamamlamak istemiyorsanız izlemeniz gereken önerileri içerir. Yine de, herhangi bir risk hariç en iyi seçeneğin tam sistem kurtarma olduğu vurgulanmalıdır.

1. Sahte anti-virüs programı mesajı

Bugün sahte antivirüs mesajı oldu emin işaret sisteminizin tehlikede olduğunu. Doğru, çoğu insan antivirüsten böyle bir uyarı aldıklarında hasarın onarılamaz olabileceğini anlamıyor. Sisteminizin tahrif edilmiş bir antivirüs taramasını önlemek için Hayır veya İptal'e tıklamak artık yeterli değil. Çok geç. Kötü amaçlı programlar, güncellenmeyen güvenlik açıklarından yararlandı. yazılım(çoğunlukla Java Runtime Environment veya Adobe ürünlerinden bahsediyoruz) ve sistemi tamamen onların kontrolü altına alın.

Kötü amaçlı yazılım neden böyle bir "antivirüs uyarısı" veriyor? Çünkü tonlarca "virüs" tespit eden sahte bir tarama, bilgisayar korsanları tarafından dağıtılan ürünleri satın almak için iyi bir teşviktir. Önerilen bağlantıya tıklamak, kullanıcıyı sayısız tavsiyelerle dolu, profesyonelce yapılmış bir web sitesine götürecektir. Kredi kartı numaranız ve diğer muhasebe bilgileriniz istenecektir. Kaç kişinin bu tuzağa düştüğünü ve finansal bilgilerini sağladığını öğrenince muhtemelen şaşıracaksınız. Saldırganlar, kredi kartı ve banka bilgilerinin yanı sıra sisteminiz üzerinde tam kontrol elde eder. Hırsızların en çok ilgilendiği şey budur.

Ne yapalım. Sahte bir antivirüs uyarı mesajı bulur bulmaz (ve gerçek bir antivirüs programının uyarısının nasıl göründüğünü bilmeniz gerekir), bilgisayarınızı kapatın. Bazı bilgileri kaydetmeniz gerekiyorsa ve sistem bunu yapmanıza izin veriyorsa, kaydedin. Ondan sonra işini sonlandır. Bilgisayarınızı önyükleyin güvenli mod ağı kullanmadan ve en son yüklenen yazılımı kaldırmayı deneyin (genellikle yasal programlarla aynı şekilde kaldırılır). Her durumda, sisteminizi geri yüklemeyi ve önceki durumuna döndürmeyi deneyin. Başarılı olursanız, bilgisayarınızı normal şekilde test edin ve sahte antivirüs uyarılarının artık görünmediğinden emin olun. Ardından, sisteminizde tam bir virüsten koruma taraması çalıştırın. Antivirüs, genellikle gözden kaçan diğer kötü amaçlı yazılımları algılar.

2. İstenmeyen tarayıcı araç çubukları

Bu belki de sisteminizin güvenliğinin ihlal edildiğinin en yaygın ikinci işaretidir. Tarayıcıda görünen ve adları size yardımcı olmayı amaçladıklarını belirten birçok yeni araç çubuğu vardır. Ancak gösterge panosunun saygın bir satıcı tarafından sunulduğundan emin değilseniz, ondan kurtulmak mantıklıdır.

Ne yapalım. Çoğu tarayıcı, kurulu ve aktif araç çubuklarının bir listesini görüntülemenize izin verir. Kesinlikle ihtiyacınız olmayanları silin. Herhangi bir şüpheniz varsa, paneli çıkarın. İstenmeyen araç çubuğu listede görünmüyorsa veya siliniyorsa basit yollarla başarısız olursa, tarayıcınız varsayılan ayarlara dönebilir. Bu işe yaramazsa, sahte virüsten koruma mesajlarıyla aynı adımları deneyin. Genellikle, tüm yazılım güncellemelerini yüklediyseniz ve bunları yüklemediyseniz, istenmeyen araç çubuklarından kaçınabilirsiniz. ücretsiz yazılım bu aynı panelleri yükleyen. İpucu: lisans sözleşmelerini okuyun. Araç çubuklarının yüklenmesiyle ilgili bilgiler çoğunlukla, çoğu kullanıcının dikkat etmediği lisans sözleşmelerinde bulunur.

3. İnternette arama sorgularını yeniden yönlendirme

Birçok bilgisayar korsanı, tarayıcınızı gitmek istediğiniz yanlış yere yönlendirerek sorununu çözer. Bilgisayar korsanları, kullanıcıları belirli web sitelerine yönlendirmek için para alır. Genellikle, bu kaynakların sahipleri, ilgili yeniden yönlendirmenin, kullanıcıların bilgisayarlarına kötü amaçlı programlar ekleyerek gerçekleştirildiğinden şüphelenmezler.

Bu tür kötü amaçlı yazılımlar, genellikle bir İnternet arama motoruna onunla ilişkili birkaç yaygın kelime (örneğin, "köpek yavrusu" veya "akvaryum balığı") yazıp aynı sitelerin sonuçlarda görünüp görünmediğini kontrol ederek tanımlanabilir - neredeyse hiçbir zaman doğrudan belirtilen kelimelerle ilgilidir. Ne yazık ki, bugün, iletilen birçok istek, ek proxy sunucularının kullanılması nedeniyle kullanıcının gözünden gizlenmektedir ve kullanıcıya hiçbir zaman onu uyarabilecek değersiz sonuçlar döndürülmemektedir. Aslında, nereden geldiği belli olmayan bir araç çubuğunuz varsa, o zaman da bir yere yönlendirildiniz. Sonuçlarının geçerliliğinden emin olmak isteyen teknik olarak iyi eğitimli kullanıcılar, tarayıcılarının bilgi akışlarını inceleyebilir ve ağ trafiği... Güvenliği ihlal edilmiş ve güvenliği ihlal edilmemiş bilgisayarlardan gönderilen ve alınan trafik her zaman fark edilir şekilde farklıdır.

Ne yapalım. Yukarıdaki talimatları izleyin. Genellikle istenmeyen araç çubuklarını ve programları kaldırmak, kötü amaçlı yönlendirmelerden kurtulmak için yeterlidir.

4. Sık pop-up'lar

Açılır pencereler can sıkıcıdır, ayrıca sisteminizin güvenliğinin ihlal edildiğinin bir işaretidir. Tarayıcınız aniden daha önce görünmeyen pop-up'ları görüntülemeye başlarsa, sisteminizin güvenliği ihlal edilmiştir. Tarayıcı pop-up engellemesini atlayarak mücadele etmek, yalnızca daha hipertrofik bir biçimde, spam ile mücadeleye benzer.

Ne yapalım. Belki bir sonraki tavsiye, yıpranmış bir kayıtla ilişkilendirmenize neden olur, ancak rastgele açılan pencerelerin ortaya çıkmasının daha önce açıklanan nedenlerden birinden kaynaklandığını bir kez daha belirtebiliriz. Bu nedenle, açılır pencereleri düşünmek istemiyorsanız, ilk adım istenmeyen araç çubuklarından ve diğer programlardan kurtulmaktır.

5. Arkadaşlarınız, posta adresinizden sahte e-postalar alıyor

Bu, kişisel olarak iyi olabileceğiniz senaryolardan biridir. Arkadaşlarımızın bizden kötü niyetli e-postalar alması yaygındır. On yıl önce, e-postaya eklenen virüslerin dağıtımı her yerde olduğunda, kötü niyetli programlar adres defterinizi taradı ve içinde bulunan tüm alıcılara sahte e-postalar gönderdi.

Bugün, kötü niyetli e-postalar genellikle yalnızca birkaç kişinize ulaşır. Bu durumda, bilgisayarın güvenliği büyük olasılıkla tehlikeye girmez (en azından e-posta adreslerini arayan kötü amaçlı yazılımlar tarafından). Ve sahte e-postalarda, adresiniz gönderenin adresi olarak görünmez (bu her zaman olmasa da). Adın orada olabilir, ama doğru adres Email yok.

Ne yapalım. Arkadaşlarınızdan biri, iddiaya göre sizin adınıza sahte bir e-posta aldığını bildirirse, bilgisayarınızda tam bir virüsten koruma taraması yapın ve bilginiz dışında yüklenen programları ve araç çubuklarını arayın. Oldukça sık, endişelenecek bir şey yoktur, ancak yine de fazladan bir kontrol zarar vermez.

6. Ağ şifreleriniz aniden değişti

Bir veya daha fazla parola aniden değişirse, büyük olasılıkla sisteminizin güvenliği ihlal edilmiştir (veya bir İnternet hizmetinin güvenliği ihlal edilmiştir). Bunun en yaygın nedeni, kullanıcının kayıtlı olduğu hizmetten geldiği iddia edilen bir kimlik avı e-postasına verdiği yanıttır. Sonuç, bilginiz olmadan bir şifre değişikliğidir. Saldırgan, ilgi duyduğu kimlik bilgilerini alır, çalınan gizli bilgilerin sahibi olan kullanıcı adına hizmete kaydolur, parolayı değiştirir (ve kurtarmayı zorlaştıran diğer bilgileri) ve hizmeti, kullanıcıdan para çalmak için kullanır. kullanıcı veya arkadaşları (onun kılığında).

Ne yapalım. Siber suçluların faaliyetleri ciddi hale geldiyse ve tanıdıklarınızın çoğuna ulaşmayı başardılarsa, hesabınızın ele geçirildiğini derhal arkadaşlarınıza bildirin. Bu, sizin hatanız nedeniyle başkalarına verilen zararı en aza indirmek için yapılmalıdır. İkinci olarak, güvenliği ihlal edilmiş hesabınız hakkında hizmeti bilgilendirin. Çoğu hizmet bu tür müdahalelere alışkındır ve hesabı hızlı bir şekilde kontrolünüze iade eder. Birkaç dakika içinde yeni bir şifre alacaksınız. Bazı hizmetler için ilgili prosedür tamamen otomatiktir. Hatta bazılarında yetkili kişinin gerekli işlemleri başlatabileceği "Arkadaşım saldırıya uğradı" düğmesi bile var. Bu oldukça kullanışlıdır çünkü arkadaşlarınız çoğu zaman saldırıya uğradığınızı sizden önce bile bilirler.

Başka sitelerde güvenliği ihlal edilmiş kimlik bilgileri kullanılıyorsa, şifrelerinizi hemen değiştirin. Ve bir dahaki sefere daha dikkatli ol. Web siteleri asla hesap bilgilerinizi vermenizi isteyen e-postalar göndermez. Herhangi bir şüpheniz varsa, (e-postada verilen bağlantıyı kullanmak yerine) doğrudan siteye gidin ve önlemleri kullanırken bilgisayarınızın ekranında görüntülenen bilgileri kontrol edin. Servisi telefonla arayın veya servis sağlayıcıya kimlik avı postasını bildiren bir e-posta yazın. İki faktörlü kimlik doğrulama ile hizmetlere geçmeyi düşünün. Bu durumda, kimlik bilgilerinizi çalmak çok daha zor olacaktır.

7. Bilginiz dışında kurulan programların görünümü

Bilgisayarda beklenmedik ve istenmeyen yeni programların ortaya çıkması, sistemin güvenliğinin ihlal edildiğinin açık bir işaretidir. Kötü amaçlı yazılımların ilk günlerinde, çoğu bu kategoriye aitti. bilgisayar virüsleri meşru yazılımı kim değiştirdi. Bu, kılık değiştirme amacıyla yapıldı. Günümüzde çoğu kötü amaçlı yazılım, genellikle meşru programlarla aynı şekilde yüklenen Truva atları veya solucanlar biçiminde dağıtılır. Belki de bunun nedeni, yaratıcılarının kovuşturmalarının başladığı ince bir çizgi üzerinde denge kurmaya çalışmasıdır. Kendilerini meşru yazılım geliştiricileri olarak göstermeye çalışırlar. Sıklıkla istenmeyen programlar geleneksel olarak diğer programlar tarafından yüklenir, bu nedenle lisans sözleşmelerini dikkatlice okuyun. Bir veya daha fazla ek programın kurulumunu açıkça tanımlarlar. Bazen bu ek programları yüklemeyi reddedebilir, bazen de reddedebilirsiniz.

Ne yapalım. Çok var ücretsiz yardımcı programlar, bilgisayarda yüklü olan tüm programları gösterir ve bunları seçerek kaldırmanıza izin verir.

Örneğin, CCleaner yardımcı programı bilgisayarda yüklü olan tüm programlar hakkında bilgi sağlamaz, ancak bilgisayar önyüklendiğinde otomatik olarak başlatılan programlar hakkında bilgi verir. Çoğu kötü amaçlı yazılım bu kategoriye girer. En zor kısım, hangi programların meşru ve hangilerinin olmadığını belirlemektir. Şüpheniz varsa, tanınmayan programı devre dışı bırakın, bilgisayarınızı yeniden başlatın ve yalnızca çalışmayı durduran özelliklere ihtiyacınız varsa başlatın.

8. Fare işaretçisi, katılımınız olmadan, belirli öğeleri seçerek programların pencereleri arasında hareket eder.

Fare imleciniz bazı öğeleri vurgularken kendi kendine hareket etmeye başlarsa, şüphesiz saldırıya uğrarsınız. Fare işaretçileri oldukça sık rastgele hareket eder - bu genellikle bir tür donanım sorunu oluştuğunda olur. Ancak aynı zamanda fare, arayüz öğelerini doğru bir şekilde seçer ve belirli programları başlatırsa, tüm bunlarda kötü amaçlı programların yazarının eli hissedilir.

Bu tür saldırılar diğerleri kadar yaygın değildir, ancak yine de bilgisayar korsanlarının bilgisayarınıza girebileceği, kullanıcının etkinlik belirtileri göstermeyi durdurabileceği (örneğin gece yarısından sonra) ve paranızı çalmaya çalışabileceği unutulmamalıdır. . Bilgisayar korsanları, banka hesapları hakkında bilgi alır ve onlardan para çeker, sahip olduğunuz hisseleri satar ve cüzdanınızı daha kolay hale getirmeye yönelik diğer işlemleri gerçekleştirir.

Ne yapalım. Bilgisayarınız gece beklenmedik bir şekilde canlanırsa, kapatmadan önce bir dakika bekleyin ve davetsiz misafirlerin neyle ilgilendiğini belirlemeye çalışın. Sizi soymalarına izin vermeyin, ancak yine de neyin peşinde olduklarını görmek yardımcı olur. elinizde varsa cep telefonu, devam eden işlemleri kaydetmek için birkaç fotoğraf çekin. Bazen bilgisayarınızı kapatmak mantıklıdır. Fişini çekin (veya yönlendiricinizi kapatın) ve bir profesyonelle iletişime geçin. Bu, uzman yardımına ihtiyacınız olduğu zamandır.

Farklı bir bilgisayar kullanarak tüm kimlik bilgilerinizi ve şifrelerinizi hemen değiştirin. Banka hesabı, menkul kıymetler vb. ile yapılan işlemlerin geçmişini kontrol edin. Finansal kaynaklarla yapılan herhangi bir işlem hakkında sizi anında bilgilendirecek hizmetleri bağlayın. Böyle bir saldırının kurbanıysanız, ciddiye almalısınız. Bilgisayar yazılımınızı sıfırdan yeniden yüklemek mantıklıdır. Para kaybederseniz, kolluk kuvvetlerine önceden bilgisayarınızda depolanan tüm bilgilerin kopyalarını yaptırın. Onlara ne olduğunu derhal bildirin ve ilgili bir ifade yazın. Sonuç olumluysa, bilgisayar verileri paranızı geri almanıza yardımcı olacaktır.

9. Virüsten koruma yazılımınız, görev yöneticiniz ve kayıt defteri düzenleyiciniz devre dışı bırakıldı ve başlamıyor

Bilgisayarınıza kötü amaçlı yazılım bulaşmış olma ihtimali yüksektir. Virüsten koruma yazılımınızın devre dışı bırakıldığını ve başlamadığını fark ederseniz, sisteminiz büyük olasılıkla saldırıya uğramıştır (özellikle Kayıt Defteri Düzenleyicili Görev Yöneticisi başlatılmazsa, başlatmadan hemen sonra kaybolursa veya azaltılmış işlevsellik modunda başlarsa). Bu büyük olasılıkla kötü amaçlı yazılımdan kaynaklanmaktadır.

Ne yapalım. Tam olarak ne olduğu belli olmadığı için tam bir sistem geri yüklemesi yapılmalıdır. Önce daha az sert bir şey denemek istiyorsanız, kaybolan işlevselliği geri getirmenin birçok yolu vardır. farklı yöntemler(herhangi bir internet arama motoru size tonlarca bağlantı verecektir). Bilgisayarınızı güvenli modda yeniden başlatın ve zor prosedüre geçin. Tüm sorunları hızlı bir şekilde çözmenizin olası olmadığını unutmayın. Tipik olarak, işe yarayan yola geçmeden önce birkaç deneme başarısız olur. Kötü amaçlı yazılımı kaldırmak için önce daha önce açıklanan yöntemleri kullanmayı deneyin.

10. Para banka hesabınızdan kayboldu

Büyük miktarda parayla ilgili. Siber suçlular genellikle paralarını önemsiz şeyler için harcamazlar. Çoğu zaman, fonların tamamını veya neredeyse tamamını bazı yabancı bankalara aktarırlar. Genellikle bilgisayarınızı hacklemekle veya bir bankadan gelen sahte bir mektuba verdiğiniz yanıtla başlar. Ardından saldırgan, bankanızın web sitesini ziyaret eder. Kişisel Alan, oradaki iletişim bilgilerini değiştirir ve kendisine yüklü miktarda para aktarır.

Ne yapalım. Çoğu durumda, finansal kuruluşlar neden olunan zararı tazmin edecektir (özellikle işlemi zamanında durdurmayı başarırlarsa). Böyle bir durumda, müşteri şanslı sayılabilir. Bununla birlikte, çoğu zaman mahkemeler, bilgisayar korsanlığının suçunun müşterinin kendisine atfedildiğine göre bir karar verir ve daha sonra nihai kararı verme hakkı finansal kurumun kendisine verilir.

Olası hoş olmayan sonuçlardan kaçınmak için, banka hesabınızda para bulunan işlemler hakkında SMS bildirim hizmetini etkinleştirin. Birçok finans kurumu para çekmek için bir eşik belirlemenize izin verir ve bu eşik aşılırsa veya yurtdışında para çekilirse ilgili bir uyarı alırsınız. Ne yazık ki, siber suçluların para çalmadan önce bu tür mesajların gönderilmesini engellediği veya iletişim bilgilerini değiştirdiği durumlar vardır. Bu nedenle bankanızın her halükarda bir önceki adrese uyarı göndereceğinden veya iletişim bilgilerindeki değişiklikle ilgili bildirim göndereceğinden emin olun.

11. Mağazalardan daha önce sevk edilen malların ödemesinin yapılmamasıyla ilgili şikayetler gelmesi

Bu durumda, bilgisayar korsanları hesaplarınızdan birine girdi ve teslimat adresinizle bir dizi satın alma işlemi gerçekleştirdi. Çoğu zaman, siber suçlular her şeyi farklı mağazalarda sipariş eder ve bunların her biri, bakiyeyi kontrol ettikten sonra hesabınızda yeterli para olduğuna inanır. Ancak işlem tamamen bittiğinde paranın bittiği ortaya çıkıyor.

Ne yapalım. Üzücü bir durum. İlk olarak, hesabınızın nasıl saldırıya uğradığını bulmaya çalışın. Yukarıda açıklanan yöntemlerden birini kullandıysanız, uygun önerileri izleyin. Kullanıcı adlarınızı ve şifrelerinizi değiştirin (yalnızca güvenliği ihlal edilmiş bir hesap için değil), kolluk kuvvetleriyle iletişime geçin, bir ceza davası başlatın ve kredilerinizin durumunu yakından izleyin. Sizin adınıza yapılan sahte işlemlerin tersine çevrilmesi birkaç ay sürebilir, ancak zararın çoğu (ve belki de tüm kayıplar) ortadan kaldırılabilir.

Birkaç yıl önce, onlarca yıl sürecek olumsuz bir kredi geçmişiniz olurdu. Günümüzde kredi raporlama şirketleri ve ajansları siber suçlara alışmış durumda ve bu tür durumları çözmeye çalışıyorlar. Her durumda, proaktif olun ve kanun uygulayıcı kurumların, borç verenlerin ve kredi derecelendirme kuruluşlarının tüm tavsiyelerine uymaya çalışın.

Kötü amaçlı yazılımın olumsuz etkisinden kaçınmanın üç ana yolu

Tüm kötü amaçlı programları ideal olarak filtreleyecek ve bilgisayar korsanlarının eylemlerini engelleyecek bir antivirüsün ortaya çıkmasını ummaya gerek yok. Her şeyden önce, sisteminizin güvenliğinin ihlal edildiğini gösteren belirti ve semptomlara (yukarıda listelenmiştir) dikkat edin. Riskleri önlemek için, tüm yazılımları her zaman güvenliği ihlal edilmiş bilgisayarlara yeniden yükleyin. Bilgisayarınızın güvenliği ihlal edildiğinde, bir saldırgan her şeyi yapabilir ve herhangi bir yere saklanabilir. Bu nedenle, temiz bir sayfa ile başlamak daha iyidir.

Çoğu saldırı üç ana nedene dayanır: güncellenmemiş yazılım, Truva atları başlatma ve sahte kimlik avı e-postalarına yanıt verme. Bu üç faktörü ortadan kaldırırsanız, virüsten koruma yazılımınızın doğruluğuna çok daha az güvenirsiniz. İyi şanlar.