Come mantenere il computer di mio figlio al sicuro dagli hacker

L'unica protezione contro l'ingegneria sociale è la vigilanza dell'utente .

Essere a conoscenza delle tattiche di ingegneria sociale ed essere scettico quando qualcuno ti ha chiamato inaspettatamente, sostenendo di provenire dal tuo negozio di animali / gas / banda larga / locale.

Se si sospetta che una chiamata dal proprio fornitore di servizi potrebbe non essere legittima, ciò che si dovrebbe fare è rifiutarsi di rivelare dati sensibili al chiamante. Di 'loro che chiamerai il loro call center indietro. Dovresti cercare il numero di telefono dell'azienda da una fonte di cui ti puoi fidare, ad es. dal sito web ufficiale o dalle fatture che ricevi e chiamale su quel numero. Non fidarti del numero del call centre che ti viene fornito dal chiamante, se lo fanno, verifica sempre il numero da una fonte attendibile.

Inoltre, dovresti avere un po 'di attenzione sull'installazione di software che non ti fidi del tuo computer. Non seguire le loro istruzioni se non comprendi pienamente ciò che ti stanno dicendo di fare.

Per tuo figlio, puoi evitare un sacco di danni potenziali non concedendole privilegi amministrativi sul computer. Ma la vigilanza dell'utente dovrebbe essere ancora il metodo principale per prevenire malware e ingegneria sociale. Se lei è più giovane (diciamo meno di 10 anni), poi insegnale a consultarti quando hanno bisogno di installare qualcosa o quando qualcosa non va. Se è una bambina più grande, insegnale come identificare le truffe e le tattiche di ingegneria sociale.

Per cominciare, una cosa da fare potrebbe essere quella di assicurarsi che il sistema operativo sia sicuro. Considerare se è necessario reinstallare la cosa da zero. Questo vale sia per il tuo computer che per quello di tuo figlio.

Quindi suggerisco vivamente di consultare gli articoli Educare i bambini alla sicurezza informatica e < a href="https://securingthehuman.sans.org/resources/newsletters/ouch/2016#february2016"> Protezione della rete domestica per ottenere alcune informazioni di base su quale sarebbe la soluzione migliore per te. Anche le altre newsletter su questo sito sono molto pertinenti, quindi prendi in considerazione la lettura di alcune di esse.

Ma le basi e i consigli su come comportarsi possono essere trovati su: US-CERT .

Prima di reinstallare esegui un backup dei tuoi dati utilizzando un sistema operativo diverso da quello attuale, in modo tale che qualsiasi infezione che si è verificata, molto probabilmente, non venga trasferita quando copi i dati file che non vuoi perdere.

Se hai caricato il loro software nel computer, è molto probabile che il tuo PC sia già violato. Suggerirei di non usarlo per operazioni bancarie, ecc. O anche per l'uso quotidiano.

Soluzione

La cosa migliore che potrei suggerire è di reinstallare qualsiasi sistema operativo in esecuzione, in quanto alcuni virus possono iniettarsi nel kernel del sistema, il che fa sì che sia molto difficile eliminare il virus o persino trovarlo.

NOTA: è possibile che il virus si inietti sui programmi sul disco rigido o persino sui file personali. Suggerirei di non lasciare alcun programma dall'installazione precedente.

Ripristino file

Se hai bisogno di file dal tuo computer allora ti suggerisco di copiare i file usando Live CD (ad es. Ubuntu), dato che l'attaccante potrebbe rendere più difficile copiare i file o (se usi ad esempio Windows XP) potrebbero usare AutoPlay per infettare nuova installazione di Windows quando inserisci la tua USB o CD

Informazioni sul virus

Suppongo che tale virus sia RAT (Strumento di amministrazione remota) che consente di fare praticamente tutto sul tuo computer lontanamente senza che tu te ne accorga. RAT include, server FTP per scaricare i tuoi file o caricare nuovi, Key-logger per rubare tutto ciò che digiti sulla tastiera, software di cattura dello schermo - così l'attaccante può vedere ciò che vedi sullo schermo, microfono e cattura della webcam - che consente all'utente malintenzionato di vederti attraverso la webcam e ascoltare attraverso il microfono, e questo è solo alcune parti delle funzionalità che tale software può contenere.