- Η ανασκόπηση των αρχείων καταγραφής συστήματος (Πρόγραμμα προβολής συμβάντων, Ιστορικό, Πρόσφατα έγγραφα) βοηθά στην επιβεβαίωση εάν κάποιος έχει χρησιμοποιήσει τον υπολογιστή σας χωρίς άδεια.
- Τα εργαλεία ασφαλείας, από προγράμματα προστασίας από ιούς και κακόβουλο λογισμικό έως αναλυτές δικτύου, σάς επιτρέπουν να ανακαλύψετε κακόβουλο λογισμικό και κρυφή απομακρυσμένη πρόσβαση.
- Ο έλεγχος των συνδέσεων στο WiFi σας και η ενίσχυση των ρυθμίσεων του δρομολογητή σας είναι απαραίτητες για την αποτροπή εισβολέων στο οικιακό σας δίκτυο.
- Η προστασία λογαριασμών με ισχυρούς κωδικούς πρόσβασης, ξεχωριστές συνεδρίες και λειτουργίες όπως ο Χρόνος οθόνης ή το Κλείδωμα ποντικιού μειώνει σημαντικά τον κίνδυνο τοπικής κατασκοπείας.
Η απλή σκέψη ότι κάποιος παρακολουθεί τον υπολογιστή σας χωρίς άδεια είναι ανατριχιαστική: ανοίγουν email, εξετάζονται έγγραφα, αντιγράφονται φωτογραφίες ή ακόμα και ελέγχεται εξ αποστάσεως ο υπολογιστής σας χωρίς να το γνωρίζετε. Ενώ μπορεί να ακούγεται σαν κάτι βγαλμένο από ταινία χάκερ, είναι μια πολύ πιο συνηθισμένη κατάσταση από ό,τι φαίνεται, τόσο μέσω διαδικτυακών επιθέσεων όσο και από άτομα του στενού σας περιβάλλοντος που εκμεταλλεύονται μια στιγμή απροσεξίας.
Τα καλά νέα είναι ότι τα Windows, το macOS και το δικό σας δίκτυο προσφέρουν πολλές ενδείξεις που θα σας βοηθήσουν να διαπιστώσετε εάν έχετε κάποιον εισβολέα και υπάρχουν εργαλεία που μπορούν να σας βοηθήσουν να επιβεβαιώσετε τις υποψίες σας και να προστατευτείτε καλύτερα. Στις παρακάτω γραμμές, θα δείτε, βήμα προς βήμα, πώς να εντοπίσετε μη εξουσιοδοτημένη πρόσβαση, πώς να ερμηνεύσετε αυτά τα σημάδια και ποια μέτρα πρέπει να λάβετε για να ασφαλίσετε τον υπολογιστή και το Wi-Fi σας από αδιάκριτα βλέμματα και εισβολείς.
Λόγοι για τους οποίους κάποιος μπορεί να θέλει να μπει στον υπολογιστή σας
Το να μπείτε στη θέση του εισβολέα είναι το κλειδί για την κατανόηση του κινδύνου . Οι περισσότερες απόπειρες μη εξουσιοδοτημένης πρόσβασης έχουν μία από τις ακόλουθες προθέσεις: να κλέψουν ή να διαγράψουν προσωπικά δεδομένα, να μολύνουν το σύστημα με κακόβουλο λογισμικό, να κατασκοπεύσουν τις συνήθειές σας ή να χρησιμοποιήσουν τον υπολογιστή σας ως πύλη για άλλους εισβολείς.
Οι εισβολείς συχνά βασίζονται σε Trojans, worms, keyloggers ή εργαλεία απομακρυσμένης πρόσβασης που εγκαθίστανται εκμεταλλευόμενοι τρωτά σημεία, κακόβουλα email, ύποπτες λήψεις ή πειρατικό λογισμικό. Μόλις εισέλθουν σε αυτό, μπορούν να ανοίξουν "κερκόπορτες" για να επανασυνδεθούν όποτε θέλουν και να κινούνται στο σύστημά σας σχεδόν σαν να κάθονται ακριβώς μπροστά στην οθόνη σας.
Σε οικιακά και επαγγελματικά περιβάλλοντα, ο έμπιστος εισβολέας είναι επίσης πολύ συνηθισμένος : ένας σύντροφος, μέλος της οικογένειας, συγκάτοικος ή συνάδελφος που προσπαθεί να δει τις συνομιλίες σας, τα μέσα κοινωνικής δικτύωσης ή τα προσωπικά σας αρχεία όταν φεύγετε από το γραφείο σας. Σε αυτές τις περιπτώσεις, τείνουν να αφήνουν περισσότερα ίχνη στο ιστορικό περιήγησης, στα πρόσφατα έγγραφα ή στις ρυθμίσεις χρήστη.
Σημάδια ότι κάποιος μπορεί να χρησιμοποιεί τον υπολογιστή σας
Παρόλο που η απομακρυσμένη πρόσβαση μπορεί να είναι πολύ αθόρυβη, σχεδόν ποτέ δεν είναι εντελώς αόρατη . Δίνοντας προσοχή σε συγκεκριμένες συμπεριφορές συστήματος και δικτύου, μπορείτε να εντοπίσετε πρώιμα σημάδια ότι κάτι δεν πάει καλά.
Ένα σαφές πρώτο σύμπτωμα είναι η παράξενη συμπεριφορά δικτύου : οι λυχνίες του δρομολογητή αναβοσβήνουν συνεχώς όταν δεν κάνετε λήψη τίποτα, η υψηλή χρήση δεδομένων ή η ασυνήθιστα αργή σύνδεση ακόμη και με λίγες ανοιχτές εφαρμογές. Εάν ο υπολογιστής σας είναι αδρανής και η δραστηριότητα δικτύου παραμένει υψηλή, αξίζει να είστε καχύποπτοι.
Ο σκληρός δίσκος ή ο SSD μπορούν επίσης να σας αποκαλύψουν . Η συνεχής δραστηριότητα όταν δεν έχετε ανοιχτά προγράμματα που απαιτούν πολλούς πόρους, οι ανεμιστήρες που λειτουργούν σε πλήρη ταχύτητα ή η απόδοση τους είναι σημαντικά χαμηλότερη από την κανονική, μπορεί να υποδηλώνει κρυφές διεργασίες που εκτελούνται στο παρασκήνιο, οι οποίες συχνά συνδέονται με κακόβουλο λογισμικό ή εργαλεία τηλεχειρισμού.
Επίσης, προσέξτε για τυχόν ασυνήθιστη συμπεριφορά: το ποντίκι να κινείται μόνο του , παράθυρα ή προγράμματα να εμφανίζονται χωρίς την παρέμβασή σας ή εφαρμογές που κλείνουν ξαφνικά. Εάν δεν παραδίδετε τον έλεγχο σε κανέναν (για παράδειγμα, σε έναν τεχνικό απομακρυσμένης υποστήριξης), αυτό αποτελεί πολύ σοβαρή ένδειξη ότι κάποιος ελέγχει τον υπολογιστή σας από απόσταση.
Οι υπηρεσίες cloud, το email και οι εφαρμογές μπορούν επίσης να αποκαλύψουν εισβολείς : email που δεν θυμάστε να στείλατε, παράξενα μηνύματα στις επαφές σας, συνδέσεις από αδύνατες τοποθεσίες ή ώρες ή αλλαγές κωδικού πρόσβασης που δεν ζητήσατε. Όλα αυτά συνήθως υποδηλώνουν παραβίαση του λογαριασμού σας ή του υπολογιστή σας.
Εξετάστε τα βασικά στοιχεία ασφαλείας των Windows
Πριν κολλήσετε με προηγμένες σαρώσεις, βεβαιωθείτε ότι η βασική σας προστασία είναι ενεργή . Τα Windows περιλαμβάνουν το δικό τους antivirus και firewall, τα οποία είναι υπεραρκετά ως πρώτη γραμμή άμυνας, εφόσον έχουν ρυθμιστεί σωστά.
Ανοίξτε την Ασφάλεια των Windows (εικονίδιο ασπίδας κοντά στο ρολόι ή αναζητώντας το στην Έναρξη) και ελέγξτε ότι όλες οι ενότητες είναι πράσινες: Προστασία από ιούς και απειλές, Προστασία λογαριασμού, Προστασία τείχους προστασίας και δικτύου, Έλεγχος εφαρμογών και προγράμματος περιήγησης, Ασφάλεια συσκευής κ.λπ. Εάν δείτε ειδοποιήσεις ή εκκρεμείς ενέργειες, αντιμετωπίστε τες αμέσως.
Ενώ το Windows Defender είναι ένα καλό σημείο εκκίνησης, δεν είναι η μόνη σας επιλογή . Μπορείτε να ενισχύσετε την προστασία σας με ειδικά εργαλεία ανίχνευσης κακόβουλου λογισμικού όπως το Malwarebytes ή παρόμοια προγράμματα, τα οποία είναι πολύ αποτελεσματικά στην εύρεση Trojans, worms, keyloggers και άλλου κακόβουλου λογισμικού που μερικές φορές ξεγλιστράει από το δίκτυο του κύριου λογισμικού προστασίας από ιούς που χρησιμοποιείτε.
Για πρόσθετη ασφάλεια, η Microsoft προσφέρει βοηθητικά προγράμματα σάρωσης κατ' απαίτηση, όπως το Microsoft Safety Scanner και το Malicious Software Removal Tool. Αυτά δεν εγκαθίστανται μόνιμα, αλλά εκτελούνται περιοδικά για να εκτελούν μια λεπτομερή σάρωση και να καταργούν τις επίμονες απειλές.
Χρήση προγραμμάτων προστασίας από κακόβουλο λογισμικό και εργαλείων δικτύου
Όταν υποψιάζεστε προηγμένους εισβολείς, συνιστάται να συνδυάσετε την τοπική προστασία με την ανάλυση δικτύου . Με αυτόν τον τρόπο, όχι μόνο εντοπίζετε εγκατεστημένο κακόβουλο λογισμικό, αλλά και ύποπτες συνδέσεις που μπορεί να υποδηλώνουν ενεργό τηλεχειριστήριο.
Οι εξειδικευμένες σουίτες προστασίας από κακόβουλο λογισμικό είναι ιδανικές για τον εντοπισμό backdoors . Μια ενδελεχής σάρωση με εργαλεία όπως το Malwarebytes μπορεί να αποκαλύψει Trojans που ανοίγουν θύρες, keyloggers που καταγράφουν ό,τι πληκτρολογείτε ή εφαρμογές απομακρυσμένης πρόσβασης που μεταμφιέζονται σε νόμιμο λογισμικό.
Αν έχετε πιο προηγμένες τεχνικές δεξιότητες, μπορείτε να προχωρήσετε ένα βήμα παραπέρα με σαρωτές θυρών (αναλυτές δικτύου ή σαρωτές ευπάθειας). Αυτά τα προγράμματα ελέγχουν ποιες θύρες στον υπολογιστή σας είναι ανοιχτές και ποιες υπηρεσίες ανταποκρίνονται, βοηθώντας σας να εντοπίσετε ύποπτες απομακρυσμένες υπηρεσίες.
Αυτού του είδους τα εργαλεία χρησιμοποιούνται συνήθως για την ανάλυση μιας σειράς διευθύνσεων IP , είτε στο οικιακό σας δίκτυο είτε σε ένα συγκεκριμένο τμήμα, για να διαπιστωθεί εάν υπάρχουν εκτεθειμένες συσκευές ή συσκευές με θύρες που δεν θα έπρεπε να είναι προσβάσιμες. Είναι μια πολύ χρήσιμη πρακτική για την ανακάλυψη επικίνδυνων διαμορφώσεων... αρκεί να γνωρίζετε πώς να ερμηνεύετε τα αποτελέσματα.
Αν δεν αισθάνεστε άνετα με έννοιες όπως θύρες, υπηρεσίες και εύρη IP , επικεντρωθείτε σε αυτά που καταλαβαίνετε: διατηρώντας το antivirus ενεργό, εκτελώντας τακτικές πλήρεις σαρώσεις, αποφεύγοντας προγράμματα από αμφίβολες πηγές και παρακολουθώντας τυχόν ειδοποιήσεις ασφαλείας που εκδίδονται από αυτά τα εργαλεία.
Προβολή συμβάντων: Το "μυστικό" αρχείο καταγραφής των Windows
Ένας από τους πιο αξιόπιστους τρόπους για να μάθετε εάν κάποιος έχει χρησιμοποιήσει τον υπολογιστή σας με Windows είναι να ελέγξετε το Event Viewer (σε επαγγελματικά περιβάλλοντα, συνιστάται η χρήση λύσεων παρακολούθησης όπως το Wazuh ). Αυτό το εργαλείο καταγράφει σχεδόν όλα όσα συμβαίνουν: συνδέσεις και αποσυνδέσεις, ενεργοποίηση και απενεργοποίηση, σφάλματα συστήματος, εγκαταστάσεις προγραμμάτων κ.λπ.
Για να το ανοίξετε, πληκτρολογήστε "Event Viewer" στη γραμμή αναζήτησης των Windows και εκτελέστε το. Στο αριστερό παράθυρο, θα δείτε διάφορες ενότητες: Προσαρμοσμένες προβολές, Αρχεία καταγραφής των Windows, Αρχεία καταγραφής εφαρμογών και υπηρεσιών, Συνδρομές... Αυτή που είναι πιο σχετική με αυτό το θέμα είναι τα "Αρχεία καταγραφής των Windows".
Μέσα στα "Αρχεία καταγραφής των Windows" θα βρείτε διάφορες κατηγορίες : Εφαρμογή, Ασφάλεια, Εγκατάσταση, Σύστημα και Προωθημένα συμβάντα. Για να μάθετε εάν κάποιος έχει ενεργοποιήσει τον υπολογιστή σας ή έχει συνδεθεί, εστιάστε κυρίως στο "Σύστημα" και την "Ασφάλεια", όπου συλλέγονται τα δεδομένα εκκίνησης και σύνδεσης/αποσύνδεσης.
Το αρχείο καταγραφής συστήματος εμφανίζει την ακριβή ημερομηνία και ώρα κάθε ενεργοποίησης και απενεργοποίησης . Απλώς συγκρίνετε τα καταγεγραμμένα συμβάντα μεταξύ της ώρας που θυμάστε ότι απενεργοποιήσατε τον υπολογιστή σας και της επόμενης φοράς που τον ενεργοποιήσατε. Εάν υπάρχουν ενδιάμεσα συμβάντα που δεν αναγνωρίζετε, είναι πολύ πιθανό κάποιος να χρησιμοποίησε τον υπολογιστή ενώ λείπατε.
Από τον πίνακα ενεργειών του Προγράμματος Προβολής Συμβάντων, μπορείτε να φιλτράρετε κατά αναγνωριστικό συμβάντος για να αποφύγετε να χαθείτε σε χιλιάδες εγγραφές. Τα αναγνωριστικά που σχετίζονται με συνδέσεις, τερματισμούς λειτουργίας και δραστηριότητα ασφαλείας σάς επιτρέπουν να ανακατασκευάσετε ακριβώς πότε, πώς και από ποιο περιβάλλον χρησιμοποιήθηκε ο υπολογιστής.
Συσχέτιση συμβάντων και σημαντικών αναγνωριστικών
Η πραγματική δύναμη του Event Viewer αναδύεται όταν αρχίζετε να συσχετίζετε ID και αυτά τα αρχεία καταγραφής μπορούν να ενσωματωθούν με συστήματα IDS για την ανίχνευση μοτίβων πρόσβασης. Αντί να εξετάζετε μεμονωμένα συμβάντα, τα συνδυάζετε για να ανακατασκευάσετε ολόκληρες περιόδους χρήσης, κάτι που είναι ιδιαίτερα χρήσιμο όταν υποψιάζεστε μη εξουσιοδοτημένη πρόσβαση χρησιμοποιώντας τον λογαριασμό χρήστη σας.
Για παράδειγμα, ο συνδυασμός συμβάντων με τα ID 4624 και 4647 σάς επιτρέπει να βλέπετε με σαφήνεια τις περιόδους σύνδεσης: η πρώτη σχετίζεται με επιτυχημένες συνδέσεις και η δεύτερη με αποσυνδέσεις. Μαζί, σηματοδοτούν το διάστημα κατά το οποίο κάποιος έχει συνδεθεί με έναν συγκεκριμένο λογαριασμό.
Εξετάζοντας προσεκτικά το συμβάν 4624, θα ανακαλύψετε πολύ περισσότερες πληροφορίες από ό,τι φαίνεται με την πρώτη ματιά : τύπος σύνδεσης (διαδραστικός, δίκτυο, υπηρεσία, παρτίδα κ.λπ.), πηγή σύνδεσης, όνομα απομακρυσμένου υπολογιστή κ.ο.κ. Είναι ένα χρυσωρυχείο δεδομένων για την προσπάθεια αναγνώρισης του εισβολέα, ειδικά σε εταιρικά δίκτυα.
Για χρήστες με πιο τεχνικό υπόβαθρο, αξίζει επίσης να δώσουν προσοχή στα συμβάντα 4768 και 4771. Αυτά σχετίζονται με τη λειτουργία του Kerberos, του συστήματος ελέγχου ταυτότητας των Windows, και μπορούν να χρησιμοποιηθούν για τον εντοπισμό προσπαθειών σύνδεσης με σωστά ή λανθασμένα διαπιστευτήρια, καθώς και ύποπτων σφαλμάτων ελέγχου ταυτότητας.
Αν φιλτράρετε το πρόγραμμα προβολής με βάση αυτά τα αναγνωριστικά και τα ελέγξετε σε συσχέτιση με την πάροδο του χρόνου , μπορείτε να διαπιστώσετε εάν κάποιος έχει προσπαθήσει να συνδεθεί επανειλημμένα, εάν έχει μαντέψει σωστά τον κωδικό πρόσβασης ή εάν έχει χρησιμοποιήσει ακόμη και παραβιασμένα διαπιστευτήρια από άλλο μηχάνημα στο δίκτυο.
Τροποποιημένα έγγραφα και πρόσφατα αρχεία
Ένας άλλος πολύ πρακτικός τρόπος για να εντοπίσετε κατασκόπους είναι να ελέγξετε ποια αρχεία έχουν ανοιχτεί ή τροποποιηθεί . Δεν θα σας πει ποιος το έκανε, αλλά θα σας πει εάν κάποιος έχει αγγίξει έγγραφα που δεν έπρεπε να είχαν ανοιχτεί.
Εάν εργάζεστε με Word, Excel, PowerPoint ή άλλες εφαρμογές του Office , μπορείτε να επωφεληθείτε από το ιστορικό εκδόσεων των εγγράφων στο cloud (OneDrive, SharePoint, κ.λπ.). Από την καρτέλα Αρχείο > Πληροφορίες > Ιστορικό εκδόσεων, θα δείτε τις αλλαγές και τις ώρες που έχει υποστεί επεξεργασία το αρχείο.
Αυτό το ιστορικό δεν αναγνωρίζει άμεσα τους τοπικούς εισβολείς , αλλά αποκαλύπτει εάν ένα έγγραφο έχει τροποποιηθεί όταν δεν ήσασταν μπροστά στον υπολογιστή ή εάν έχει ανοιχτεί από διαφορετικό υπολογιστή που δεν ελέγχετε.
Στα Windows, μπορείτε επίσης να χρησιμοποιήσετε τη λίστα πρόσφατων αρχείων ως "σιωπηλό κατάσκοπο ". Ενεργοποιώντας την επιλογή εμφάνισης πρόσφατα ανοιγμένων στοιχείων στην Έναρξη, στη γραμμή εργασιών και στην γρήγορη πρόσβαση της Εξερεύνησης αρχείων, θα έχετε ένα αρχείο με όλα όσα έχουν ανοιχτεί.
Για να ρυθμίσετε αυτήν τη ρύθμιση, μεταβείτε στις Ρυθμίσεις > Εξατομίκευση > Έναρξη και ενεργοποιήστε την επιλογή "Εμφάνιση πρόσφατα ανοιχτών στοιχείων...". Από εκεί και πέρα, κάθε φορά που θα πηγαίνετε στην Έναρξη, θα μπορείτε να βλέπετε ποια αρχεία, φακέλους ή προγράμματα έχουν χρησιμοποιηθεί πρόσφατα και να εντοπίζετε αν υπάρχει κάτι που δεν έχετε ανοίξει.
Το πρόγραμμα περιήγησής σας είναι ένα άλλο συνηθισμένο σημάδι ότι κάποιος παρακολουθεί στενά τον κόσμο . Ο έλεγχος του ιστορικού περιήγησής σας μπορεί να σας δώσει ενδείξεις εάν ο εισβολέας έχει επισκεφτεί ιστότοπους από τον λογαριασμό χρήστη σας.
Στα περισσότερα προγράμματα περιήγησης (Chrome, Edge, Firefox, κ.λπ.), απλώς πατήστε Ctrl + H ή κάντε κλικ στο εικονίδιο με τις τρεις τελείες ή τις τρεις γραμμές και επιλέξτε "Ιστορικό". Εκεί θα δείτε μια λίστα, οργανωμένη κατά ημερομηνία και ώρα, με τις σελίδες που επισκεφθήκατε από αυτό το προφίλ προγράμματος περιήγησης.
Είναι αλήθεια ότι οποιοσδήποτε αρκετά έξυπνος εισβολέας θα σβήσει τα ίχνη του , αλλά δεν θυμάται πάντα τα πάντα ή δεν το κάνει καλά. Αν βρείτε παράξενες σελίδες, σελίδες με αμφίβολο περιεχόμενο ή υπηρεσίες που δεν έχετε χρησιμοποιήσει, έχετε ήδη μια ιδέα για μη εξουσιοδοτημένη πρόσβαση.
Είναι επίσης καλή ιδέα να ελέγξετε την προσωρινή μνήμη, το ιστορικό αναζήτησης και τα αρχεία καταγραφής ορισμένων εφαρμογών , ειδικά εάν χρησιμοποιείτε προγράμματα-πελάτες ηλεκτρονικού ταχυδρομείου για υπολογιστές, εργαλεία επαγγελματικής συνομιλίας ή προγράμματα εργασίας που διατηρούν αρχεία καταγραφής. Πολλά από αυτά τα προγράμματα αποθηκεύουν το δικό τους ιστορικό, συμπεριλαμβανομένων των χρονικών σημάνσεων, των διευθύνσεων IP και των λογαριασμών που χρησιμοποιούνται για τη σύνδεση.
Επιπλέον, ο έλεγχος των αρχείων καταγραφής του δρομολογητή σας ή των αιτημάτων DNS που εξέρχονται από το δίκτυό σας μπορεί να βοηθήσει στην ανίχνευση ασυνήθιστης δραστηριότητας περιήγησης, ακόμα και αν το ιστορικό του προγράμματος περιήγησής σας έχει διαγραφεί. Για να το κάνετε αυτό, θα χρειαστεί να αποκτήσετε πρόσβαση στη διεπαφή του δρομολογητή σας και να ελέγξετε τις πληροφορίες σύνδεσης και συσκευής.
Λίστα εγκατεστημένων προγραμμάτων και ύποπτων εφαρμογών
Μία από τις πρώτες κινήσεις ενός εισβολέα με σοβαρές προθέσεις είναι η εγκατάσταση πρόσθετου λογισμικού που διευκολύνει τη συνέχιση της εισόδου ή της καλύτερης κατασκοπείας: εργαλεία απομακρυσμένης επιφάνειας εργασίας, κρυφοί διακομιστές, εξορύκτες κρυπτονομισμάτων κ.λπ.
Γι' αυτό είναι σημαντικό να ελέγξετε προσεκτικά τη λίστα με τις εγκατεστημένες εφαρμογές . Στα Windows, πληκτρολογήστε "Προγράμματα" στη γραμμή αναζήτησης "Έναρξη" και μεταβείτε στην ενότητα "Προσθήκη ή κατάργηση προγραμμάτων" ή στην ενότητα "Εφαρμογές" στις Ρυθμίσεις, ανάλογα με την έκδοσή σας.
Μόλις φτάσετε εκεί, διαβάστε τη λίστα, δίνοντας ιδιαίτερη προσοχή σε δύο πράγματα : το όνομα/εταιρεία κάθε προγράμματος και την ημερομηνία εγκατάστασης. Τα πιο ύποπτα στοιχεία είναι συνήθως μεταξύ των πιο πρόσφατων εγκαταστάσεων, ειδικά εκείνων που δεν θυμάστε να έχετε κάνει.
Μην εμπιστεύεστε μόνο το εικονίδιο ή το "φιλικό" όνομα . Ορισμένα κακόβουλα προγράμματα προσπαθούν να μεταμφιεστούν σε βοηθητικά προγράμματα συστήματος ή χρησιμοποιούν ονόματα παρόμοια με αυτά γνωστών κατασκευαστών. Εάν κάτι σας φαίνεται άγνωστο, αναζητήστε πληροφορίες στο διαδίκτυο και, εάν επιβεβαιώσετε ότι είναι ανεπιθύμητο, απεγκαταστήστε το.
Αφού καθαρίσετε ύποπτα προγράμματα, ελέγξτε ξανά τη λίστα μετά από μερικές ημέρες . Εάν κάποιο εμφανιστεί ξανά από μόνο του, αυτό αποτελεί ένδειξη ότι κάποιο κακόβουλο στοιχείο το επανεγκαθιστά στο παρασκήνιο και ενδέχεται να χρειαστείτε πιο σχολαστικό καθαρισμό ή επαγγελματική βοήθεια.
Εντοπισμός προσπαθειών πρόσβασης με το Mouse Lock
Όταν υποψιάζεστε ότι κάποιος κοντά σας προσπαθεί να μαντέψει τον κωδικό πρόσβασής σας , είναι χρήσιμο να γνωρίζετε ποια κλειδιά προσπαθεί να μαντέψει. Για αυτό, υπάρχουν συγκεκριμένα εργαλεία όπως το Mouse Lock, τα οποία προσθέτουν ένα επιπλέον επίπεδο ασφάλειας στην επιφάνεια εργασίας σας.
Το Mouse Lock είναι ένα φορητό λογισμικό που δεν απαιτεί εγκατάσταση . Όταν εκτελείται, εμφανίζει τη δική του οθόνη κλειδώματος με ένα πεδίο κωδικού πρόσβασης ξεχωριστό από αυτό των Windows. Μπορείτε να διαμορφώσετε έναν κωδικό πρόσβασης και επιλογές για να διατηρήσετε τον δείκτη μέσα στο παράθυρο ξεκλειδώματος ή να αποτρέψετε το άνοιγμα της Διαχείρισης Εργασιών για να την τερματίσετε.
Όταν κλειδώνετε τον υπολογιστή σας με το Mouse Lock και κάποιος προσπαθεί να συνδεθεί χωρίς άδεια , το πρόγραμμα καταγράφει όλους τους κωδικούς πρόσβασης που έχει εισαγάγει και τον αριθμό των αποτυχημένων προσπαθειών. Όταν ξεκλειδώνετε τον υπολογιστή σας, θα δείτε μια λίστα με κάθε προσπάθεια που έχει γίνει.
Αυτό το αρχείο καταγραφής σας βοηθά να επιβεβαιώσετε αν κάποιος προσπαθεί όντως να παραβιάσει τον υπολογιστή σας "τοπικά" και να αξιολογήσετε αν ο κωδικός πρόσβασής σας εξακολουθεί να είναι ασφαλής. Εάν δείτε ότι πλησιάζει επικίνδυνα τον πραγματικό σας κωδικό πρόσβασης, είναι η κατάλληλη στιγμή να τον αλλάξετε σε έναν ισχυρότερο.
Άλλες φυσικές ενδείξεις και πρόσθετα κόλπα
Δεν έχει να κάνει μόνο με τα τεχνικά εργαλεία. Υπάρχουν επίσης πολύ βασικά σημάδια που αξίζει να προσέξετε . Μερικές φορές, ένας εισβολέας αφήνει μικρά ίχνη στην καθημερινή χρήση του υπολογιστή ή των περιφερειακών συσκευών.
Η κάμερα web είναι ένα καλό παράδειγμα: δώστε προσοχή στη λυχνία LED της κάμερας . Εάν ανάβει όταν δεν βρίσκεστε σε βιντεοκλήση ή δεν χρησιμοποιείτε κάποιο λογισμικό βίντεο, αυτό θα μπορούσε να υποδηλώνει ότι κάποιος έχει ενεργοποιήσει την κάμερα από απόσταση για να σας παρακολουθεί ή να σας καταγράφει.
Μια άλλη λεπτομέρεια που πρέπει να λάβετε υπόψη είναι η συνολική απόδοση του υπολογιστή σας . Εάν ξαφνικά γίνει πολύ πιο αργός, οι ανεμιστήρες περιστρέφονται γρήγορα ή η χρήση της CPU και της μνήμης παραμένει υψηλή ακόμα και όταν δεν έχετε τίποτα ανοιχτό, κάτι μπορεί να εκτελείται στο παρασκήνιο χωρίς να το γνωρίζετε.
Οι έξυπνες πρίζες μπορούν επίσης να λειτουργήσουν υπέρ σας . Εάν συνδέσετε τον υπολογιστή σας σε μια ειδική έξυπνη πρίζα με παρακολούθηση ενέργειας, η εφαρμογή θα σας δείξει τις φορές που ήταν ενεργοποιημένη. Ενώ δεν θα ξέρετε τι έκανε ο εισβολέας, μπορείτε να ελέγξετε αν ο υπολογιστής χρησιμοποιήθηκε όταν δεν ήσασταν κοντά.
Τέλος, ελέγξτε αν το πρόγραμμα περιήγησής σας σάς ανακατευθύνει σε παράξενους ιστότοπους , γεμάτους διαφημίσεις ή με ύποπτο περιεχόμενο ή αν η μηχανή αναζήτησης και η αρχική σελίδα σας αλλάζουν χωρίς την άδειά σας. Αυτά είναι πολύ συνηθισμένα συμπτώματα adware ή κακόβουλου λογισμικού, τα οποία, εκτός του ότι είναι ενοχλητικά, μπορούν να αποτελέσουν σημείο εισόδου για πιο σοβαρές επιθέσεις.
Πώς να προστατεύσετε τον λογαριασμό και τα δεδομένα σας στα Windows
Μόλις επιβεβαιώσετε ή έχετε σοβαρές υποψίες ότι κάποιος χρησιμοποιεί τον υπολογιστή σας , ήρθε η ώρα να θέσετε σε εφαρμογή φραγμούς για να αποτρέψετε την επανάληψη αυτού του συμβάντος. Το πρώτο βήμα είναι να διασφαλίσετε ότι κάθε άτομο έχει τη δική του συνεδρία που προστατεύεται με κωδικό πρόσβασης.
Μεταβείτε στις Ρυθμίσεις > Λογαριασμοί στα Windows και ελέγξτε τους υπάρχοντες χρήστες. Βεβαιωθείτε ότι το προφίλ σας προστατεύεται με ισχυρό κωδικό πρόσβασης και, εάν χρησιμοποιείτε τον υπολογιστή από κοινού, δημιουργήστε ξεχωριστούς λογαριασμούς για κάθε άτομο, εμποδίζοντας όλους να χρησιμοποιούν την ίδια περίοδο λειτουργίας.
Στις "Επιλογές σύνδεσης" θα βρείτε διάφορες μεθόδους σύνδεσης : πρόσωπο Windows Hello, δακτυλικό αποτύπωμα, PIN, κλειδί ασφαλείας και κλασικός κωδικός πρόσβασης. Εάν ο υπολογιστής σας το υποστηρίζει, ο συνδυασμός ενός PIN ή βιομετρικών στοιχείων με έναν ισχυρό κωδικό πρόσβασης λογαριασμού αυξάνει σημαντικά την ασφάλεια.
Για να ορίσετε ή να αλλάξετε τον κλασικό σας κωδικό πρόσβασης, μεταβείτε στην ενότητα "Κωδικός πρόσβασης" , πατήστε "Προσθήκη" ή "Αλλαγή", εισαγάγετε τον νέο σας κωδικό πρόσβασης, επιβεβαιώστε τον και προσθέστε μια υπόδειξη που μόνο εσείς θα καταλαβαίνετε. Αποφύγετε ημερομηνίες γέννησης, ονόματα κατοικίδιων ζώων ή οτιδήποτε εύκολα μαντεύετε.
Εκτός από την προστασία της περιόδου λειτουργίας των Windows, θυμηθείτε να ασφαλίζετε κρίσιμες εφαρμογές και υπηρεσίες (email, μέσα κοινωνικής δικτύωσης, ηλεκτρονικές τραπεζικές συναλλαγές) με μοναδικούς κωδικούς πρόσβασης και, όποτε είναι δυνατόν, έλεγχο ταυτότητας δύο βημάτων. Με αυτόν τον τρόπο, ακόμη και αν κάποιος καταφέρει να εισέλθει στον υπολογιστή σας, θα είναι πολύ πιο δύσκολο για αυτόν να έχει πρόσβαση στους λογαριασμούς σας.
Πώς να καταλάβετε εάν κάποιος χρησιμοποιεί το Mac σας
Αν εργάζεστε με Mac, έχετε ένα πολύ βολικό εργαλείο για να γνωρίζετε αν ο υπολογιστής έχει χρησιμοποιηθεί ακόμα και αν κάποιος προσπαθήσει να διαγράψει ιστορικό ή επιφανειακά ίχνη: τη λειτουργία "Χρόνος οθόνης".
Αυτή η λειτουργία είναι διαθέσιμη σε macOS, iPhone και iPad και παρακολουθεί τον χρόνο χρήσης της συσκευής, ποιες εφαρμογές χρησιμοποιήθηκαν και σε ποιες ώρες. Για να την δείτε στον Mac σας, ανοίξτε τις Προτιμήσεις συστήματος (ή τις Ρυθμίσεις συστήματος σε πρόσφατες εκδόσεις) και αναζητήστε την επιλογή "Χρόνος οθόνης" στην πλαϊνή γραμμή ή χρησιμοποιώντας τον μεγεθυντικό φακό.
Σε αυτήν την ενότητα, θα δείτε γραφήματα και λίστες που δείχνουν την καθημερινή δραστηριότητα του υπολογιστή σας . Εάν βλέπετε χρόνο χρήσης σε ώρες που δεν ήσασταν εκεί ή εάν βλέπετε ανοιχτές εφαρμογές που συνήθως δεν χρησιμοποιείτε, είναι ένα αρκετά σαφές σημάδι ότι κάποιος έχει πειραματιστεί με το Mac σας.
Ένα βασικό πλεονέκτημα είναι ότι ο «Χρόνος Οθόνης» δεν μπορεί να απενεργοποιηθεί εύκολα χωρίς να αφήσει ίχνος, επομένως ακόμη και αν ο εισβολέας γνωρίζει κάτι για τους υπολογιστές, θα δυσκολευτεί να διαγράψει αυτό το είδος αποδεικτικών στοιχείων σε καθημερινή βάση.
Εντοπίστε και μπλοκάρετε εισβολείς στο δίκτυό σας WiFi
Συχνά το πρόβλημα δεν εντοπίζεται μόνο στον υπολογιστή σας, αλλά και στο οικιακό σας δίκτυο . Εάν κάποιος διεισδύσει στο Wi-Fi σας, εκτός από το να καταλαμβάνει το εύρος ζώνης σας, μπορεί να προσπαθήσει να επιτεθεί στις συσκευές σας από μέσα ή να κατασκοπεύσει την κίνηση δεδομένων σας.
Το πρώτο πράγμα που πρέπει να προσέξετε είναι τα τυπικά σημάδια κλοπής Wi-Fi : πιο αργή από το συνηθισμένο σύνδεση, συχνές διακοπές σύνδεσης, συνεχές αναβόσβημα των λυχνιών του δρομολογητή ή συσκευές που αποσυνδέονται χωρίς λόγο. Εάν όλα αυτά συμβαίνουν ενώ χρησιμοποιείτε ελάχιστα το διαδίκτυο, κάποιος άλλος μπορεί να είναι συνδεδεμένος.
Ο πιο άμεσος τρόπος για να το ελέγξετε αυτό είναι να αποκτήσετε πρόσβαση στη διεπαφή του δρομολογητή σας . Χρησιμοποιώντας ένα πρόγραμμα περιήγησης ιστού, εισαγάγετε τη διεύθυνση IP της συσκευής (τυπικά παραδείγματα είναι 192.168.1.1 ή 192.168.0.1), συνδεθείτε με το όνομα χρήστη και τον κωδικό πρόσβασης διαχειριστή (συνήθως βρίσκονται σε ένα αυτοκόλλητο κάτω από το δρομολογητή) και αναζητήστε μια ενότητα όπως "Συνδεδεμένες συσκευές", "Πελάτες DHCP" ή "Κατάσταση δικτύου".
Σε αυτήν τη λίστα, θα δείτε όλες τις συσκευές που χρησιμοποιούν το Wi-Fi σας αυτήν τη στιγμή , μαζί με τις διευθύνσεις IP και MAC τους, και μερικές φορές ένα περιγραφικό όνομα (κινητό, φορητός υπολογιστής, Smart TV κ.λπ.). Προσδιορίστε ποιες είναι οι δικές σας και, εάν δείτε άγνωστες συσκευές, πιθανότατα πρόκειται για εισβολείς.
Αν προτιμάτε κάτι πιο οπτικό, μπορείτε να χρησιμοποιήσετε εφαρμογές όπως το Fing, το NetSpot ή το Network Analyzer στην κινητή συσκευή ή τον υπολογιστή σας. Σαρώνουν το δίκτυο και σας δείχνουν ποιος είναι συνδεδεμένος, τον κατασκευαστή κάθε συσκευής και, σε ορισμένες περιπτώσεις, σας ειδοποιούν όταν συνδέεται μια νέα συσκευή.
Μέθοδοι για να διώξετε τους εισβολείς από το WiFi
Όταν επιβεβαιώνετε ότι κάποιος άλλος χρησιμοποιεί το WiFi σας , θα πρέπει να ενεργήσετε το συντομότερο δυνατό για να τον διώξετε και να τον αποτρέψετε από το να εισέλθει ξανά.
Το πιο αποτελεσματικό βήμα είναι να αλλάξετε τον κωδικό πρόσβασης του ασύρματου δικτύου σας από τον πίνακα ελέγχου του δρομολογητή σας. Χρησιμοποιήστε αυτήν την ευκαιρία για να επιλέξετε έναν μακρύ κωδικό πρόσβασης, με κεφαλαία και πεζά γράμματα, αριθμούς και σύμβολα, που δεν έχει άμεση σύνδεση με εσάς ή τη διεύθυνσή σας.
Ενώ βρίσκεστε στις ρυθμίσεις, ελέγξτε την κρυπτογράφηση ασφαλείας . Ιδανικά, χρησιμοποιήστε WPA3. Εάν ο δρομολογητής ή οι συσκευές σας δεν το υποστηρίζουν, χρησιμοποιήστε τουλάχιστον WPA2. Αποφύγετε πάση θυσία τα συστήματα WEP ή παλαιότερα, καθώς είναι πολύ εύκολο να τα παραβιάσετε.
Μια άλλη συνιστώμενη ρύθμιση είναι η απενεργοποίηση του WPS (το φυσικό κουμπί ή η επιλογή γρήγορης ρύθμισης Wi-Fi). Ενώ είναι βολικό για τη σύνδεση συσκευών, αποτελεί επίσης ένα συνηθισμένο σημείο εισόδου για τους εισβολείς που προσπαθούν να επιβάλουν το PIN WPS.
Αν θέλετε να προχωρήσετε ένα βήμα παραπέρα, διαμορφώστε μια "λευκή λίστα" συσκευών χρησιμοποιώντας φιλτράρισμα MAC, επιτρέποντας μόνο τις διευθύνσεις MAC των δικών σας συσκευών. Δεν είναι αλάνθαστη (οι διευθύνσεις MAC μπορούν να πλαστογραφηθούν), αλλά προσθέτει ένα επιπλέον επίπεδο προστασίας για λιγότερο προχωρημένους χρήστες.
Εάν μετά από όλα αυτά εξακολουθείτε να βλέπετε παράξενες συσκευές ή το δίκτυο συμπεριφέρεται περίεργα, επικοινωνήστε με τον πάροχο κινητής τηλεφωνίας σας για να ελέγξει τη γραμμή και, εάν είναι απαραίτητο, να αντικαταστήσει τον δρομολογητή ή να σας βοηθήσει να διαμορφώσετε πρόσθετα μέτρα.
Η ανίχνευση και η διακοπή εισβολέων στον υπολογιστή και το δίκτυό σας είναι θέμα συνδυασμού κοινής λογικής, λίγης τεχνικής περιέργειας και ορισμένων βέλτιστων πρακτικών: προσέξτε για ασυνήθιστη δραστηριότητα, ελέγξτε τα αρχεία καταγραφής όπως το Event Viewer ή το "Usage Time", διατηρήστε το λογισμικό προστασίας από ιούς και τα λειτουργικά σας συστήματα ενημερωμένα, προστατεύστε τους κωδικούς πρόσβασής σας και μην παραμελείτε το Wi-Fi σας. Εάν κάνετε αυτές τις συνήθειες ρουτίνα, θα είναι πολύ πιο δύσκολο για κάποιον να διεισδύσει στον υπολογιστή σας χωρίς να το προσέξετε.
