Come verificare se il tuo PC è stato violato e cosa fare dopo

Criminali informatici globali fare trilioni di dollari ogni anno. Gran parte del loro successo deriva dallo sfruttamento degli errori che commettiamo, facendo clic sui collegamenti di phishing, dimenticando di aggiornare il software critico e non utilizzando l'autenticazione a più fattori (AMF). Ci sono molti vettori di attacco a loro disposizione, una scorta infinita di dati di identità rubati da utilizzare e innumerevoli siti di criminalità informatica su cui scambiare dati, strumenti e servizi di criminalità informatica rubati.

Prima scopri un compromesso, meglio è. Più a lungo va avanti, più danni potrebbero fare i cattivi e più costosa potrebbe essere la ricaduta. Quindi ha senso passare in vantaggio con alcuni controlli proattivi. Oltre 847,000 aziende e consumatori hanno denunciato un crimine informatico l'FBI l'anno scorso, con incidenti che costano quasi 7 miliardi di dollari. Non aspettare per agire finché non è troppo tardi.

Dieci segni che il tuo PC potrebbe essere stato violato

Gli hacker di solito non trasmettono i loro attacchi. Rimanere nascosti è il nome del gioco, perché più a lungo la vittima viene tenuta all'oscuro, più a lungo gli aggressori devono monetizzare l'accesso alla rete e gli account online.

Tieni d'occhio questi segnali rivelatori per individuare presto se sei diventato inconsapevolmente una vittima del crimine informatico:

• Ricevi un messaggio di ransomware

Cominciamo con il più ovvio. Se avvii il PC solo per trovare un messaggio di riscatto anziché la solita schermata di avvio, ci sono ottime possibilità che tu sia diventato un vittima di ransomware. In genere fornisce un breve lasso di tempo in cui pagare, insieme a istruzioni su come pagare in valuta digitale. La cattiva notizia è che anche se segui questi alla lettera, c'è un una possibilità su tre non riguadagnerai l'accesso a quei file crittografati.

• Un computer lento

Quando i malware, inclusi Trojan, worm e minatori di criptovalute, vengono installati su un PC, spesso rallentano il computer. Ciò è particolarmente vero per gli attacchi di cryptojacking, che utilizzano un'eccessiva potenza di elaborazione ed energia per estrarre valuta digitale. Le macchine a funzionamento lento possono essere il risultato di fattori non dannosi, come una scarsa igiene del PC, ma è meglio controllare se sta succedendo qualcosa di spiacevole.

• La webcam si accende da sola

Alcuni spyware installati dagli hacker sono progettati non solo per raccogliere dati dal tuo PC ma anche segretamente accendere la webcam e il microfono. Ciò potrebbe consentire ai criminali informatici di registrare e rubare video di te e della tua famiglia, potenzialmente da utilizzare in tentativi di ricatto. Tieni d'occhio la luce della webcam per verificare se diventa operativa in modo indipendente. Meglio ancora, disabilitalo completamente attaccandoci sopra un cerotto.

• I tuoi amici ricevono messaggi non richiesti dai tuoi account

Un altro indicatore infallibile che il tuo PC è stato compromesso è se amici e contatti iniziano a lamentarsi dello spam proveniente dalla tua e-mail o dai tuoi account di social media. UN classica tattica di phishing è quello di dirottare gli account delle vittime e quindi usarli per inviare spam o phishing a tutti i loro amici. Questa è una minaccia che può essere facilmente mitigata garantendo che tutti gli account siano protetti da MFA.

• Ci sono molti più annunci pop-up sullo schermo

L'adware in genere fa guadagnare all'attaccante esponendo le vittime a volumi di annunci eccessivi. Quindi, se la tua macchina viene inondata di pubblicità pop-up, è un buon indicatore che potrebbe esserci del codice dannoso o software potenzialmente indesiderato installato da qualche parte.

• Nel browser vengono visualizzate nuove barre degli strumenti

Il malware può anche installare barre degli strumenti aggiuntive sul tuo browser. Se ne trovi uno che non riconosci o non ricordi di aver scaricato, potrebbe significare che il tuo PC è stato violato. Potrebbe essere necessario ripristinare le impostazioni di fabbrica del PC per rimuoverle se si sta affrontando un attacco malware da parte di un gruppo APT. PUA semplice potrebbe non richiedere un approccio così drastico. In questo caso potrebbe essere sufficiente eliminare l'app e la barra degli strumenti.

• Iniziano ad apparire icone casuali

Quando il malware viene installato su un PC compromesso, spesso vengono visualizzate nuove icone del desktop. Questi possono essere facilmente individuati, purché il desktop stesso sia organizzato in modo ordinato in un piccolo numero di file, cartelle e programmi. Prendi in considerazione di fare un po' di riordino per tenere traccia delle icone sul tuo PC.

• Le password/gli accessi smettono di funzionare

Se gli hacker sono riusciti a compromettere il tuo PC, potrebbero aver dirottato vari account online, come la tua e-mail, e modificato le password per bloccarti. Affrontare le ricadute di questo può essere una delle parti più stressanti di qualsiasi attacco informatico. Richiederà una discreta quantità di avanti e indietro con i vari fornitori online i cui account di clienti, partner o dipendenti sono stati dirottati.

• Dati e accessi circolano nel dark web

Se ricevi una notifica di violazione dei dati da un'azienda con cui fai affari, prendila sempre sul serio e prova a verificarla in modo indipendente. Siti come HaveIBeenPwned? fornire a terzi la conferma di eventuali violazioni. Gli strumenti di monitoraggio del Dark Web possono anche cercare i tuoi dati sulla criminalità informatica e su altri forum, per fornire un modo più proattivo per rimanere informato. Se agisci rapidamente, modificando le password e/o bloccando le carte di credito, puoi mitigare il rischio prima ancora che i malintenzionati siano stati in grado di monetizzare un attacco.

• Ricevi un avviso dal tuo software di sicurezza

Anche gli avvisi degli strumenti anti-malware dovrebbero essere presi sul serio, sebbene i falsi pop-up di software per la sicurezza del computer rappresentino una minaccia persistente. Verifica che il messaggio provenga dal tuo legittimo fornitore di software per la sicurezza del computer, quindi segui le istruzioni per provare a trovare ed eliminare i file dannosi sul tuo PC. Non dare per scontato che l'avviso indichi che lo strumento del software di sicurezza eliminerà automaticamente il PC da quella specifica minaccia.

Cosa succede dopo?

Qualunque cosa accada, niente panico. Se il tuo PC è stato compromesso, esegui uno strumento anti-malware di un'azienda rispettabile per cercare di trovare e rimuovere qualsiasi codice dannoso da esso. Quindi considera:

• Reimpostazione di tutte le password su tutti gli account a cui si accede da quel PC
• Download di un'app MFA per ridurre ulteriormente il rischio di compromissione dell'account
• Investire in uno strumento di monitoraggio del dark web per verificare quali dati sono stati rubati/esposti
• Impostare un blocco del credito in modo che hacker/truffatori non possano ottenere nuove linee di credito a tuo nome
• Monitoraggio di tutti gli account per attività sospette, in particolare conti bancari

Se non sei sicuro che il PC sia stato completamente pulito, prendi in considerazione la possibilità di reimpostare la password da un dispositivo alternativo. Contattare il fornitore del software di sicurezza o la banca per ulteriori consigli.