Somone ha avuto accesso al mio desktop proprio davanti ai miei occhi

5

Stavo usando il mio desktop per fare un po 'di lavoro. L'ho lasciato e mi sono seduto sul divano, lo schermo si è spento e dopo pochi minuti ne sono andato uno che mi ha spaventato quando ho visto il mouse muoversi sullo schermo, poi è andato giù nella barra delle applicazioni, aperto il mio download manager ed eseguito TeamViewerQS. exe.

Quando ho visto che accadeva, sono andato fuori di testa e mi sono sentito spettrale. Spengo il pc, scollego il cavo di rete e avvio il backup del PC.

Non ho (o utilizzo) TeamViewer, utilizzo Windows 10 per il mio sistema operativo e ho la sicurezza totale di Kaspersky in esecuzione. Sono l'unico utente per questo desktop e non ho mai concesso l'accesso a nessun altro utente per l'accesso remoto.

Potresti per favore aiutarmi a capire cosa sta succedendo?

    
posta Hareth 04.06.2018 - 16:47
fonte

1 risposta

8

Sì, la tua macchina è stata compromessa da un utente malintenzionato. Potresti esserti innamorata di una falsa truffa "Supporto al computer", o aver aperto un allegato di e-mail di phishing, o aver fatto clic su un link non valido, o anche semplicemente essere stato vittima di una pubblicità di siti Web dannosi "drive-by". So che TeamViewer è uno strumento comune utilizzato dai falsi sostenitori della truffa; è anche usato da altri aggressori.

Hai fatto assolutamente la cosa giusta scollegando il cavo di rete. Molto bene!

Sfortunatamente, dato che non c'è modo di sapere cosa hanno rubato dal tuo computer, devi presumere che siano già andati via con qualcosa di redditizio. Il passo successivo dovrebbe essere quello di utilizzare un computer diverso (non infetto) per modificare immediatamente le password del sito Web bancario e finanziario, quindi le password della carta di credito / del sito web di pagamento, le password del provider di servizi Internet e del provider mobile e le password per ciascuno dei tuoi online siti di shopping. Cambia le password dei tuoi siti social per ultimi, probabilmente non sono importanti quanto i tuoi soldi.

Considera di contattare la polizia locale perché sei stato vittima di un crimine. Avere un numero di caso può essere importante se hai bisogno di presentare un reclamo di assicurazione o segnalare il furto di identità alla tua banca o ad altre attività commerciali. Ma non aspettatevi molto aiuto dalla polizia, poiché probabilmente non avranno le risorse per investigarlo; e a meno che tu non sappia che il denaro è stato rubato fraudolentemente da te, non lo daranno priorità.

Una volta che i rischi importanti sono stati risolti, puoi iniziare a copiare tutti i file di dati importanti che hai dalla macchina infetta: foto personali, documenti, ecc. Salvali su una chiavetta.

Infine, dovresti cancellare e riformattare il disco del tuo computer e ricostruirlo. Potresti essere in grado di ottenere l'aiuto di un amico esperto di computer per questo. Oppure prendi in considerazione di portarlo in un centro di riparazione specializzato nel recupero dagli attacchi. Potrebbero anche essere in grado di aiutarti a conservare qualsiasi contenuto autorizzato che hai memorizzato su di esso. Ma tieni presente che il loro aiuto potrebbe sommarsi rapidamente a un costo superiore a quello di un nuovo computer. Assicurati di avere un preventivo o di organizzare i limiti di spesa con loro in anticipo.

    
risposta data 04.06.2018 - 19:44
fonte

Leggi altre domande sui tag