Для домашнего пользователя
Не можете войти?
Если вы не можете войти в систему и при этом уверены, что вводите правильный пароль, есть немаленький шанс, что ваша система была взломана, и пароль был сменен хакером.
Используете тот же пароль?
Риск взлома еще выше, если вы используете те же логин и пароль в различных системах и на веб-сайтах: банк-клиент, Facebook, Twitter, iDrive, Вконтакте, Одноклассники, Amazon, почта на Mail.ru, Yandex, Rambler, Gmail и т.д. Как вы думаете, что делает хакер, когда получает информацию о том, какой у вас пароль от почты? Он тут же начинает проверять, где вы еще используете тот же пароль!
Слишком высокая активность диска?
Если вы ничего не делаете, а диск начинает крутиться и работать, как сумасшедший, то помимо того, что это может быть начало антивирусной проверки или синхронизации файлов, это может означать, что на вашем компьютере завелась вредоносная программа, которая прямо сейчас начала поиск интересной информации в ваших файлах — разберитесь!
Заметили, что антивирус почему-то выключен?
Один из уверенных признаков того, что ваш компьютер заражен — это отключенный антивирус, особенно, если у вас не получается его самостоятельно включить обратно. Многие вредоносные программы умеют отключать антивирус, чтобы он им не мешал. В этом случае проверьте ваш компьютер бесплатным онлайн-сканером от Trend Micro или Microsoft
Непонятно откуда появляющиеся панели в браузере и программы
Если половина окна вашего браузера забита панелями с кнопками и рекламой, если вы видите аномальное количество рекламы и всплывающих окон там, где их никогда не было, и на компьютере присутствуют программы, которые вы никогда не устанавливали, то либо вашим компьютером пользуется подросток, который не следит за тем, что устанавливает, либо вас взломали.
Менеджер задач и монитор производительности не запускаются
Если какой-либо из стандартных инструментов Windows не запускается, особенно из тех, которые используются для того, чтобы узнать, что происходит, значит, они были заблокированы хакером или вредоносной программой. Если же вы можете запустить диспетчер задач, но внутри отображаются процессы, которых вы не запускали, имеет смысл расследовать, откуда они взялись.
Что-то запущено из папки с временными файлами?
Если вы запустили диспетчер задач и обнаружили, что подозрительные процессы работают из папок, предназначенных для временных файлов, то это явный признак того, что прямо сейчас что-то идет не так… За исключением случаев, когда в данный момент вы производите установку какой-нибудь загруженной из Интернет программы.
Что-то работает из папки System32, не имея подписи от Microsoft
Microsoft подписывает все исполняемые файлы в операционной системе, и вы можете проверить это из свойств файла. Если что-либо находится или, что еще хуже, запущено из папки \System32, но при этом не имеет корректной подписи от Microsoft — скорее всего это вредоносная программа.
Подозрительные программы в автозапуске
Если вы не можете объяснить, почему та или иная программа автоматически запускается со стартом компьютера, рекомендуем провести расследование: что именно делает эта программа, и откуда она взялась. Но будьте осторожны — многие современные программы (не только вредоносные) устанавливают себя в автозапуск, чтобы продолжать работать после перезагрузки компьютера, и часто имеют странные названия запускаемых файлов. Подозрительные программы можно проверить онлайн сервисами, например: www.VirusTotal.com
Не получается выключить компьютер
Последний признак того, что с системой явно что-то не так — когда вы не можете корректно выключить систему. Если хакер удаленно управляет вашим компьютером, у него есть все возможности не только, чтобы скачать всю интересующую его информацию с вашего компьютера, но и помешать ему выключиться или перезагрузиться прежде, чем он «заметет свои следы».
Неконтролируемая активность устройства
Если вам порой кажется, что ваш компьютер или же смартфон живёт собственной жизнью, то вполне вероятно, что им кто-то управляет удалённо. Делается это через бэкдор-приложение, которое вы могли загрузить вместе с недавно скачанным контентом.
Такой удалённый доступ можно отследить по непроизвольному выходу устройства из спящего режима, внезапной активности жёсткого диска в момент простаивания ПК и даже в спонтанном движении курсора мыши. К счастью, в последнее время настолько наглые взломы встречаются крайне редко, особенно если вы пользуетесь исключительно лицензионным ПО.
Внезапное падение трафика
Если вы посмотрите на свои отчеты Google Analytics и увидите внезапное падение трафика, это может быть признаком того, что ваш сайт был взломан.
Существует много вредоносных программ и троянов, которые захватывают трафик вашего веб-сайта и перенаправляют его на спам-сайты. Некоторые из них не перенаправляют зарегистрированных пользователей, что позволяет им оставаться незамеченными некоторое время.
Еще одной причиной внезапного падения трафика является безопасный инструмент Google для просмотра, который может показывать предупреждения пользователям о вашем веб-сайте что он взломан.
Каждую неделю в черный список Google попадает около 20 000 сайтов с вредоносным ПО и более 50 000 замеченные на фишинге
Вот почему каждый блоггер и владелец бизнеса должны уделять серьезное внимание безопасности своего сайта
Вы можете проверить свой сайт с помощью браузера Google, чтобы увидеть отчет о своей безопасности.
Для домашнего пользователя и системного администратора
Просрочено?
Ваш антивирус давно не обновлялся, вы не позаботились об установке всех необходимых обновлений и патчей на компьютеры, или вы используете устаревшие версии программ, уязвимые для взлома, такие как плееры, «читалки», браузеры и т.д.? Тогда у вас есть все шансы подцепить вредоносную программу! Наилучшая защита от вредосносных программ — быть уверенным, что вы пользуетесь только актуальными версиями всего.
Когда выходит новая версия любой программы, производитель в новостях публикует информацию о том, какие уязвимости и ошибки были исправлены — это сигнал хакерам. Теперь они знают, что все пользователи, которые не успели обновить свои программы, могут быть взломаны с использованием этих ошибок
Именно поэтому следить за актуальностью установленных программ крайне важно!
Если теперь, когда вы пытаетесь загрузить и установить обновления для вашего компьютера, у вас ничего не выходит — это может быть из-за того, что вредоносная программа, находящаяся на вашем компьютере, мешает вам это сделать.
Слишком много соединений?
Ваш компьютер держит слишком много исходящих подключений, или вы обнаружили большое количество соединений в вашей корпоративной сети, которые не имеют адекватного объяснения? Если вы перезагрузите компьютер в безопасном режиме, то никаких лишних соединений быть не должно — можно сравнить. Вне рабочего времени количество исходящих подключений с компьютеров сотрудников должно быть минимальным (обновления программ, синхронизация файлов).
Замедление в работе систем без видимых причин
Если ваше подключение к сети в компании внезапно становится медленным по непонятным причинам, или дома скорость подключения резко падает ниже той, за которую вы платите, значит, в сети присутствует что-то, чего быть не должно. Когда хакер пытается скачать ваши файлы, сотрудник запустил торрент, или ваш сосед злоупотребляет вашим WiFi, найдите и отключите их, и проследите, чтобы такого больше не происходило!
Изменения в системных настройках
Вредоносное ПО вполне может изменить и системные настройки. Классический пример — это изменение домашней страницы вашего браузера или поисковой системы. Увидев совершенно новую и при этом довольно сомнительную страницу при загрузке того же Chrome или Firefox, переходить по ссылкам на ней, конечно, не стоит.
Особенно пристально нужно следить за запросами на изменение системных настроек и выдачей разрешений новым программам. Последнее очень актуально в случае со смартфонами, где, казалось бы, элементарные приложения могут требовать целый список прав на доступ в недра гаджета.
Изменение программных или браузерных настроек без вашего участия
Если защита вашего устройства пропустила хотя бы один зловред, то вскоре их может стать значительно больше. Укоренившаяся на ПК угроза может инициировать загрузку дополнительных инструментов злоумышленников, которые могут быть представлены как дополнительным ПО, так и браузерными расширениями.
Проверить, какое ПО активно в момент работы компьютера, можно с помощью «Диспетчера задач» на Windows (вызвать комбинацией клавиш Ctrl + Alt + Del) и «Мониторинга системы» на macOS (найти в списке «Утилит» или «Программ»). В используемом браузере необходимо открыть список всех расширений и аналогичным образом проверить, что установлено и что запускается автоматически.
Лента новостей
12:50
В Запорожской области полиция ищет свидетелей смертельных ДТП фото)
12:44
12:42
Дослідження показало — чому і на кого собаки нападають частіше
12:27
На Кирилловской трассе огромные заторы и ДТП (видео)
12:00
Завораживающая красота — как выглядит уникальный геологический объект, показал с высоты блогер из Мелитополя (фото)
12:00
Маска из лопуха: как киевляне соблюдают карантин в метро (фото)
11:58
В Пакистане восемь человек погибли при нападении на биржу. Фото 18+
11:31
В Утлюкском и Молочном лиманах нашли кучу браконьерских сетей (фото, видео)
11:29
В Запорожской области в канале ищут утопленника (фото)
11:16
В Днепре 3-летний мальчик застрял ногой в велосипеде: видео
11:13
Почему вес уходит медленно: диетолог успокоила исчерпывающим ответом
10:57
В Мелитополе умер преподаватель МГПУ (фото)
10:43
В Мелитополе медиамагната судили за уголовное правонарушение (фото)
10:33
Екатерина Кухар случайно узнала тайну мужа и рассекретила их жесткие ограничения (видео)
10:30
В Польше заметили НЛО: лучшее фото за последние 40 лет
10:21
Блеск и нищета Мелитополя: рядом с элитным внедорожником устроился спать бездомный (фото)
09:54
В Запорожье мужчине пытались перерезать горло из-за сигареты
09:50
В Украине школьники осенью могут остаться дома: школы останутся закрытыми
09:47
Машины переворачиваются – в 20 километрах от Мелитополя по дороге не проехать (фото, видео)
09:47
Алкоголь в жару: медики рассказали, почему летом это опасно
09:13
В Запорожской области зарегистрированы новые случаи заболевания коронавирусом
09:07
Благодарю и ценю: Тина Кароль получила престижную государственную награду
09:05
Житель Мелитополя рассказал российскому пропагандисту как страшно жить в нашем городе (видео)
09:04
Антитромбозный коктейль: простой рецепт из аптеки
09:00
Кондратюк припомнил Потапу снятые штаны на концерте в России
Все новости
Итог
Даже если вы считаете, что опасность миновала и данные аккаунтов не пострадали, перестраховаться, безусловно, стоит. Ещё раз напомним, что всегда имеет смысл периодически обновлять пароли своих учётных записей, особенно если один и тот же пароль применяется в нескольких сервисах.
Если какой-то из онлайн-аккаунтов всё же был взломан, немедленно сообщите об этом в техподдержку. Даже если вы с легкостью восстановили доступ, сделать это всё равно стоит, ведь вам неизвестно, где «угнанный» аккаунт успели использовать.
На ПК обязательно установите надёжный антивирус со свежими базами данных или хотя бы систематически проверяйте систему лёгкими portable-вариантами. Если по какой-то причине на заражённом компьютере установить или запустить такое ПО не удаётся, необходимо загрузить программу через другое устройство и после попробовать скопировать.
Не исключено, что для полного восстановления может понадобиться сброс системы. В таком случае необходимо позаботиться о резервной копии важных для вас данных. Благо её сейчас можно сделать на любом устройстве, вне зависимости от ОС.
