Può essere difficile rilevare un hacker su un computer perché l'hacker nasconderà o nasconderà le loro azioni. Di seguito sono riportate le cose più comuni che potresti notare dopo che un computer è stato violato.
Nuovi programmi installati
In alcune situazioni, è possibile che vengano visualizzati nuovi programmi o file sul computer. Se sei l'unico utente sul computer e sono installati nuovi programmi, ciò potrebbe indicare che è stato violato. Tuttavia, ci sono anche diversi motivi legittimi per cui un nuovo programma può apparire sul computer, come elencato di seguito.
- Il sistema operativo o altri programmi hanno ricevuto aggiornamenti che includevano nuovi programmi o file.
- Quando hai installato un nuovo programma, è possibile che con esso siano installati altri programmi. Ad esempio, è comune per i plug-in e altri programmi gratuiti avere una casella di controllo che verifica l'installazione di una nuova barra degli strumenti o di un programma antivirus. Se non deselezioni queste caselle, vengono installati i nuovi programmi aggiuntivi.
- Se sospetti che qualcuno abbia usato il tuo computer, chiedi se ha installato un nuovo programma.
Di seguito è riportato un elenco di programmi che potrebbero indicare che un hacker era sul computer.
- Backdoor e trojan sono di gran lunga i programmi più comuni installati su un computer dopo che è stato violato. Questi programmi possono consentire all'hacker di accedere a una grande quantità di informazioni archiviate sul tuo computer.
- I client IRC sono un altro modo comune per un hacker di entrare in un computer o controllare in remoto migliaia di computer. Se non hai mai partecipato a una chat IRC e hai un client IRC, il tuo computer potrebbe essere stato violato.
- Spyware, programmi antivirus non autorizzati e malware potrebbero essere un'indicazione di un hacker. Più comunemente, tuttavia, sono un segno che il tuo computer è stato infettato tramite download o visitando una pagina dirottata mentre su Internet.
Le password del computer sono cambiate
Password online
A volte, dopo che un account online è stato violato, l'hacker cambia la password in uno o più account. Prova a utilizzare la funzione password dimenticata per reimpostare la password. Se il tuo indirizzo e-mail è cambiato o questa funzione non funziona, contatta la società che fornisce il servizio. Sono gli unici che possono ripristinare il tuo account e restituirti il controllo.
Password del computer locale
Se la tua password per accedere al tuo computer è cambiata, potrebbe essere stata violata. Non vi è alcun motivo per cui una password cambierebbe da sola.
Spam di posta elettronica inviato
Quando viene acquisito un account di posta elettronica, l'utente malintenzionato spesso utilizza tale account per diffondere spam e virus. Se i tuoi amici, familiari o colleghi ti stanno ricevendo e-mail pubblicitarie, la tua e-mail potrebbe essere compromessa. Accedi al tuo account e-mail e cambia la password del tuo account.
Maggiore attività di rete
Affinché qualsiasi utente malintenzionato possa assumere il controllo di un computer, deve connettersi in remoto ad esso. Quando qualcuno è connesso in remoto al tuo computer, la tua connessione Internet sarà più lenta. Inoltre, molte volte dopo che il computer è stato violato, diventa uno zombi attaccare altri computer.
L'installazione di un programma di monitoraggio della larghezza di banda sul computer può aiutare a determinare quali programmi utilizzano la larghezza di banda sul computer. Gli utenti Windows possono anche utilizzare il comando netstat per determinare connessioni di rete stabilite remote e porte aperte.
Tuttavia, esistono diversi motivi legittimi per cui la connessione a Internet potrebbe essere lenta.
Programma sconosciuto che richiede l'accesso
I programmi di sicurezza informatica e i firewall aiutano a limitare l'accesso a fini di sicurezza. Se il computer richiede l'accesso a programmi che non si conoscono, è possibile che siano stati installati programmi non autorizzati o che sia stato violato. Se non sai perché un programma necessita dell'accesso a Internet, ti consigliamo di bloccare l'accesso a quel programma. Se successivamente scopri che questi blocchi causano problemi, possono essere rimossi.
Programma di sicurezza disinstallato
Se il programma antivirus, il programma antimalware o il firewall del computer è stato disinstallato o disabilitato, può anche essere un'indicazione di un computer compromesso. Un hacker può disabilitare questi programmi per nascondere eventuali avvisi che potrebbero apparire mentre si trovano sul tuo computer.
Il computer sta facendo le cose da solo
Se il tuo computer viene sfruttato in modo approfondito, è possibile che terze parti maligne controllino il tuo computer in remoto, eseguendo tutti i programmi che hai il privilegio di eseguire. Se controllano la sessione di accesso corrente, possono persino controllare il computer come se fossero seduti alla scrivania, utilizzando la tastiera e il mouse.
Ad esempio, è possibile spostare un cursore del mouse o digitare qualcosa. Se vedi che il computer sta facendo qualcosa come se qualcun altro abbia il controllo, è probabile che il tuo sistema venga sfruttato a livello di root.
Pagina iniziale del browser Internet modificata o nuova barra degli strumenti
Se noti che la configurazione del tuo browser web è improvvisamente cambiata, questo potrebbe essere un sintomo di infezione da virus o malware. Esempi di improvvise modifiche del browser includono la modifica della tua home page, l'aggiunta di una barra degli strumenti di terze parti o il tuo motore di ricerca predefinito che cambia in qualcosa che non desideri.