Phenquestions
A veces, en lugar de utilizar la teoría de la lógica y el razonamiento, seguimos nuestro instinto de entender las cosas de manera instintiva. La piratería es uno de esos casos en los que se puede seguir este principio. Sabemos que los piratas informáticos pueden acceder a sus dispositivos de formas sorprendentes y manifestarse en diferentes avatares de los que quizás no estemos al tanto. Clientes IRC, troyanos, puertas traseras son algunos de los programas maliciosos que se utilizan para piratear computadoras. Lo mínimo que podemos hacer es buscar algunos indicadores posibles que sugieran que podríamos haber sido pirateados y luego buscar alguna acción rápida contra ellos. A continuación, le indicamos cómo puede saber si su La computadora con Windows ha sido pirateada.
¿Cómo puedo saber si mi computadora ha sido pirateada??
Sabes que tu computadora ha sido pirateada y comprometida si ves las siguientes señales:
- Se han cambiado sus contraseñas o configuraciones en línea
- Se han cambiado las contraseñas de la cuenta local de su computadora, o ve nuevas cuentas de usuario
- Ves publicaciones extrañas 'hechas por ti' en tus redes sociales. O tal vez sus 'Amigos' están recibiendo mensajes inapropiados, supuestamente de usted.
- Tus amigos informan haber recibido spam o correos electrónicos extraños de tu parte.
- Encuentra que se han instalado nuevos programas o barras de herramientas en su computadora.
- Recibe mensajes de antivirus falsos u otro software fraudulento
- Tu velocidad de Internet se ha vuelto lenta y lenta
- Hay un marcado aumento en la actividad de la red.
- Su firewall está ocupado bloqueando varias solicitudes de conexión externa
- Su software de seguridad ha sido deshabilitado.
- Se ha secuestrado la página de inicio o el motor de búsqueda predeterminado del navegador
- Su mouse se mueve automáticamente para hacer selecciones
- Empieza a recibir llamadas de su banco, compañía de tarjeta de crédito, tienda en línea sobre falta de pago, caída del saldo bancario, saldos pendientes inesperados o compras.
Echemos un vistazo a algunos de estos signos en detalle, sin ningún orden específico.
Cambio de contraseñas en línea
Si nota que una o más de sus contraseñas en línea han cambiado repentinamente, es muy probable que haya sido pirateado. Aquí, por lo general, lo que ocurre es que la víctima, sin saberlo, responde a un correo electrónico de phishing de apariencia auténtica que supuestamente afirma ser del servicio y termina con la contraseña cambiada. El pirata informático recopila la información de inicio de sesión, inicia sesión, cambia la contraseña y utiliza el servicio para robar dinero de la víctima o de sus conocidos. Vea cómo puede evitar las estafas y ataques de phishing y tome las medidas necesarias para evitar su robo de identidad en línea.
Como acción de control de daños, puede notificar inmediatamente a todos sus contactos sobre la cuenta comprometida. En segundo lugar, comuníquese de inmediato con el servicio en línea para informar la cuenta comprometida. La mayoría de los servicios en línea son conscientes de este tipo de malicia y tienen la solidez y la experiencia necesarias para restaurar la normalidad y recuperar la cuenta bajo su control con una nueva contraseña. Puede recuperar cuentas de Microsoft pirateadas, cuentas de Google, cuentas de Facebook, cuentas de Twitter, etc., utilizando su procedimiento establecido correctamente.
Cantidad que falta en su cuenta bancaria
En caso de desgracia, puede perder todo su dinero si un pirata informático obtiene acceso a su información personal (tarjeta de crédito, datos bancarios en línea, etc.). Para evitar esto, active las alertas de transacciones que le envían alertas de texto cuando sucede algo inusual. Muchas instituciones financieras le permiten establecer umbrales en los montos de las transacciones, y si se excede el umbral o se envía a un país extranjero, recibirá una advertencia. Sería una buena idea seguir estos consejos para la banca en línea.
Mensajes antivirus falsos
Los mensajes de advertencia de antivirus falsos se encuentran entre las señales más seguras de que su sistema ha sido comprometido. Hacer clic en No o Cancelar para detener el escaneo de virus falso no produce ningún beneficio, ya que el daño ya está hecho. Estos programas, a menudo hacen uso de software sin parches como Java Runtime Environment para explotar su sistema.
Ventanas emergentes aleatorias frecuentes
Este problema se asocia principalmente con sus navegadores e indica que tiene software no deseado o malware instalado en su computadora, ya que los sitios web generalmente no generan ventanas emergentes dañinas.
Búsquedas en Internet redirigidas o página de inicio
Es un hecho bien conocido que la mayoría de los piratas informáticos se ganan la vida redireccionando su navegador a otro lugar que no sea la dirección que le gustaría visitar. Ciertamente, eso se debe a que a los piratas informáticos se les paga al hacer que sus clics aparezcan en el sitio web de otra persona, a menudo aquellos que no saben que los clics en su sitio provienen de una redirección maliciosa.
A menudo, puede detectar o identificar este tipo de malware simplemente escribiendo algunas palabras relacionadas y muy comunes en la barra de búsqueda de los motores de búsqueda populares y verificando si los resultados relevantes para su búsqueda aparecen o no. El tráfico enviado y devuelto siempre será claramente diferente en una computadora comprometida vs. una computadora sin concesiones.
¿Su PC actúa como un nodo de botnet??
Las botnets son redes de computadoras comprometidas, controladas por atacantes remotos para realizar tareas ilícitas como enviar spam o atacar otras computadoras. Tal vez su computadora se haya visto comprometida y esté actuando como un nodo.
INCLINAR: Antes de continuar, es posible que desee leer nuestra publicación: ¿Por qué alguien querría hackear mi computadora??
Qué hacer si su computadora ha sido pirateada
1] Si cree que su PC con Windows puede haber sido secuestrada, debe desconectarse de Internet y arrancar en Modo seguro y ejecutar un análisis completo y profundo de su software antivirus. Si su software de seguridad ha sido deshabilitado, use un buen escáner antivirus bajo demanda. y ejecutarlo desde un disco externo o USB.
2] También puede utilizar herramientas especializadas como Norton Power Eraser, un software anti-piratas informáticos o una de estas herramientas de eliminación de botnets.
2] Puede eliminar las barras de herramientas falsas del navegador con un buen software de eliminación de secuestradores del navegador.
3] Abra su Panel de control y desinstale los programas que puedan parecer sospechosos por naturaleza.
4] Cuando esté conectado a Internet, abra un símbolo del sistema, escriba el siguiente comando y presione Enter:
netstat -ano
- -un parámetro enumera todas las conexiones y puertos de escucha de la computadora
- -n parámetro muestra direcciones y números de puerto
- -o el parámetro emite el ID del proceso responsable de la conexión.
Con un vistazo, un administrador de TI podrá vigilar sus puertos abiertos y la actividad de la red que está sucediendo en el sistema.
Compruebe si hay alguna conexión sospechosa. Tenga en cuenta que cualquier conexión que diga - 'Establecida' y el número PID y asegúrese de que todas esas conexiones sean conexiones válidas. Si es necesario, presione Ctrl + Shift + Esc para abrir el Administrador de tareas. Luego, navegue con el cursor del mouse a la pestaña 'Procesos' y presione la pestaña 'Ver', seleccione columnas y verifique la columna PID del identificador de proceso. Al instante, se mostrará la lista completa de números PID. Busque el número que anotó hace unos momentos en la ventana de CMD. En caso de duda, finalice el proceso.
5] Instale una herramienta de monitoreo de ancho de banda para que pueda vigilar su uso. Utilice las herramientas de detección de paquetes para interceptar y registrar el tráfico de la red.
Mantenga su sistema operativo y el software instalado actualizado en todo momento para cerrar todas las vulnerabilidades del software y utilizar un buen software de seguridad. Es esencial estar al tanto de estos desarrollos ya que, en el panorama de amenazas actual, ningún software antivirus ofrece un 100% de tranquilidad. Para combatir esto, se deben usar programas antimalware que monitorean el comportamiento del programa (heurística) para detectar malware no reconocido previamente. También se pueden implementar para su uso otros programas que utilizan entornos virtualizados, VPN, software anti-piratas informáticos y software de detección de tráfico de red.
6] Utilice Detekt, un software anti-vigilancia gratuito para Windows.
Aquí hay algunos consejos que lo ayudarán a mantener a los piratas informáticos fuera de su computadora con Windows.
Si necesita más ayuda, consulte esta Guía de eliminación de malware. También le puede interesar leer esta publicación titulada, ¿cómo saber si su computadora tiene un virus?.
