Компьютер могут захватить удаленно: как понять, что устройство взломали

Киберэксперт Бедеров: при взломе нужно сразу отключить компьютер от сети

/Главная /Безопасность

Автор текста:

Ольга Сафина

Сегодня 14:50

/Главная /Безопасность

Автор текста:

Ольга Сафина

Сегодня 14:50

Удаленный доступ к компьютеру, который мошенники получают обманом или с помощью вредоносных программ, остается одной из недооцененных угроз. О признаках перехвата управления техникой и необходимых действиях RT рассказал председатель совета по противодействию технологическим правонарушениям КС НСБ России Игорь Бедеров.

По словам специалиста, злоумышленники могут использовать как легальные программы удаленного администрирования, которые жертва устанавливает под давлением, так и RAT-модули. Такие программы позволяют незаметно управлять устройством на расстоянии.

Определить наличие постороннего доступа можно по совокупности признаков. В частности, на перехват управления может указывать самопроизвольное движение курсора и открытие окон без участия пользователя. Еще одним сигналом становится отключение экрана при продолжающейся работе сети и диска.

Подозрение также должны вызывать самостоятельно включающиеся камера или микрофон, открывающиеся в браузере банковские страницы, почта и мессенджеры. При взломе от имени пользователя могут отправляться сообщения, изменяться пароли и поступать коды подтверждения.

Дополнительными признаками Бедеров назвал отключение антивируса или брандмауэра, появление неизвестных процессов в диспетчере задач и рост сетевого трафика в то время, когда компьютер фактически не используется.

При обнаружении таких симптомов в первую очередь необходимо физически отключить устройство от сети — выключить Wi-Fi или вынуть кабель. После этого пароли следует менять с другого, заведомо безопасного устройства. В первую очередь рекомендуется обновить доступ к электронной почте, затем к банковским сервисам, «Госуслугам», Telegram и социальным сетям.

На важных аккаунтах необходимо включить двухфакторную аутентификацию, предпочтительно с использованием приложения или аппаратного ключа. Также следует проверить активные сеансы, подключенные устройства и правила пересылки электронной почты.

При наличии подозрительных банковских операций необходимо связаться с кредитной организацией и заблокировать их. Если деньги уже были списаны, следует обратиться с заявлением в банк и полицию.