Смартфони, розумні телевізори, відеоняні: що робити, якщо вас зламали

Кількість кібератак з кожним роком збільшується. Зловмисники швидко вчаться застосовувати нові технології та знають, як обійти системи захисту.

Користувачі допомагають хакерам, ставлячись до безпеки своїх пристроїв без належної уваги та обережності. Деякі навіть не підозрюють, що їх зламали.

Мобільні телефони

За даними міжнародного агентства We are social, 18,7 млн. або 42% українців користуються мобільним інтернетом. Ми довіряємо смартфонам свої акаунти в соцмережах, гроші, фотографії та інші особисті дані.

Є низка ознак, що свідчать, що смартфон зламаний.

Він став швидше розряджатися або нагріватися. Користувачі вважають причиною апаратні проблеми, але велика ймовірність роботи шкідливої ​​програми.

Інші ознаки злому - збільшилася витрата мобільного інтернету, смартфон перестав вимикатися, на пристрої з'явилися програми, які ви не встановлювали, а старі програми почали гірше працювати.

Що робити, якщо телефон зламали?

Не панікувати. Головне — повернути контроль над пристроєм і завадити зловмисникам завдати ще більшої шкоди.

Потім вийняти сім-карту, і тоді зловмисники втратять доступ до частини функцій телефону. Нарешті — повернути телефон до заводських установок. Після цього доведеться змінити паролі на всіх сервісах, встановлених на телефоні.

Сайти

Зламування сайтів вважається класичним випадком дій хакерів. Цілі зловмисників різні: від крадіжки даних користувачів до майнінгу криптовалюти. Є низка ознак злому сайту.

Так, сторінки почали повільніше завантажуватися, сайт зник з індексації пошукових систем, сайт посилається на невідомі власнику сторінки, при переході на сайт firewall попереджає про небезпеку, з'явилися нові користувачі з правами адміністратора, сторонні скрипти, процеси, сторінки та картинки.

Інші ознаки злому – провайдер повідомив про зростання навантаження на хостинг-сервер, часто з'являється інформація, що хостинг-серверу не вистачає ресурсів.

Ресурс Site Guarding наводить такий перелік дій для постраждалих.

Перевірити комп'ютер на віруси та встановити firewall – зловмисники часто заражають троянськими програмами комп'ютери власників сайтів. Повідомити про зло хостинг-провайдеру, змінити паролі на поштовій скриньці та інші сервіси, повідомити користувачів про зло і попросити змінити паролі.

Провести бекап файлів і змиритися з тим, що, можливо, доведеться видалити їх з сервера: зловмисники вміють ховати шкідливий код. Оновити програмне забезпечення сайту.

Відеоняня

У мережі багато історій про те, що зловмисники зламали відеоняню. Вони керували камерою, кричали на дитину чи спостерігали за батьками.

Визначити, що пристрій зламано, складно, якщо зловмисники ніяк не показують свою присутність. Іноді батьки дізнавалися про зло, коли знаходили фото та відео в інтернеті.Також про це можуть свідчити рухи камери, коли ніхто із сім'ї не використовує пристрій.

Ретельно вивчити різні пристрої та вибрати найбезпечніше .

Злам веб-камери

Часто власникам складно визначити, що за ними спостерігають за допомогою веб-камери ноутбука.

Завантажити софт для вивчення процесів, пов'язаних із різними видами обладнання. Популярний варіант – програма Process Explorer.

Далі – дізнатися, під якою назвою веб-камера записана в системі. Camera. Після цього потрібно переглянути властивості пристрою.

Потім слід внести ім'я камери в пошук Process Explorer (іконка з біноклем) і переглянути пов'язані з нею процеси.

Зазвичай це програми типу Skype Якщо з нею пов'язаний софт, який користувач не встановлював, є ймовірність злому.

Цей спосіб працює і з мікрофонами.

Що робити, якщо зламали веб-камеру?

Вимкнути (це можна зробити в тій же панелі керування) або заклеїти її, перевірити комп'ютер або ноутбук на віруси, оновити драйвери камери та увімкнути Firewall.

Користувачеві потрібно стежити за безпекою: не підключатися до незахищених точок Wi-Fi, завантажувати софт тільки з сайтів виробників, постійно оновлювати систему та драйвери.

Smart-TV

Кількість користувачів "розумних" телевізорів зростає.Пристрій підключається до Інтернету, що означає ризик злому. У руках зловмисників Smart-TV перетворюється на спосіб спостереження та підслуховування за користувачами.

Ось перелік ознак злому чи зараження Smart-TV вірусом: включення мікрофона чи камери без команди користувача, встановлення програм без дозволу, зниження швидкості роботи, запуск програм без вказівки користувача, перемикання каналів без участі власника.

Smart-TV – повноцінний комп'ютер, тому на нього поширюються стандартні правила безпеки. Користувачеві краще уникати підозрілих сайтів та неофіційних додатків.

Якщо телевізор поводиться підозріло, слід перевірити його антивірусом, скинути до початкових налаштувань та оновити програмне забезпечення, увімкнути firewall, убезпечити домашню мережу за допомогою надійних паролів, перевірити інші пристрої домашньої мережі на віруси.

У країні у 2018 році відбувається близько тисячі кібератак на місяць. Мова про серйозні випадки: проникнення або спроби злому системи. Кількість пересічних епізодів на кшталт підбору пароля сягає кількох сотень щодня.

Користувачі не розуміють, яких наслідків може призвести банальне небажання змінити заводські логін і пароль на пристрої, наскільки критичним може бути відсутність антивіруса на смартфоні.

Головна зброя зловмисників — не інноваційне програмне забезпечення чи вразливість пристроїв, а недбале ставлення до безпеки. Ми можемо захистити свої дані, лише подбавши про просту комп'ютерну гігієну.

Сергій Власко, СЕО компанії mySafety Україна

Як зрозуміти, що вас зламали і що з цим робити

Наші облікові записи в соцмережах та онлайн-сервісах можуть бути скомпроментовані, тому дуже важливо розуміти існуючі ризики і що робити для самозахисту — ми переклали для вас цю статтю видання Wired.

Середньостатистична людина, швидше за все, зіткнеться з меншою кількістю складних загроз, ніж, скажімо, високопосадовець, активіст чи генеральний директор компанії. Публічні люди можуть зазнати фішингу, який націлений на секретну інформацію з корпоративних мереж або викрадення великих сум грошей. Ви, ваші друзі та сім'я, швидше за все, зіткнетеся з іншими різними загрозами: від помсти знайомих, до, що ймовірно, атак злочинних груп, які використовують автоматизовані інструменти масового збору облікових даних.

«Нам усім подобається думати, що ми не схильні до соціальної інженерії або інших видів кібератак, але правда полягає в тому, що навіть розумні, свідомі люди трапляються на онлайн-шахрайство, яке може мати руйнівні фінансові та соціальні наслідки», — каже Джейк Мур, спеціаліст компанії Eset.

Розуміння загроз – це ключ до успіху. Кожна людина має свою власну модель загроз найважливішим для неї речам. Те, що важливо для вас, може бути не так важливо для інших, але є і спільні цінності в інтернет-просторі, чи стосується Facebook і Netflix або онлайн-банкінгу і покупок. Якщо один з ваших облікових записів скомпрометований, вкрадений логін або фінансові дані можуть бути використані. Наприклад, у сценарії, коли люди замовляють їжу на винос через зламані особисті кабінети в Deliveroo.

І хоча Facebook, Instagram та інші соціальні мережі навряд чи містять дані вашої кредитної картки, є й інші ризики.Зламані облікові записи в соціальних мережах можуть використовуватися для розміщення компрометуючих повідомлень, що ганьблять когось, застосовуватися в цькуванні або складанні вашого портрета.

Якщо ви підозрюєте, що вас зламали, ось що слід робити.

Зафіксуйте незвичайну поведінку

Очевидна ознака того, що вас зламали, - це зміни, що відбулися. Приміром, ви не можете отримати доступ до свого облікового запису Google, використовуючи звичайне ім'я користувача та пароль, або на одному з ваших банківських рахунків здійснена підозріла покупка. Це досить очевидні ознаки компрометації облікового запису. Залишається сподіватися, що банки виявлять будь-які підозрілі платежі раніше, ніж справа зайде надто далеко.

Але перед зломом облікового запису можуть з'явитися попереджувальні знаки. Обліковий запис, який хтось намагається зламати, може просигналізувати про незвичайні спроби входу до системи. Наприклад, Facebook і Google надсилатимуть електронні листи, які повідомляють вас про спроби отримати доступ до вашого облікового запису. Зазвичай це відбувається, якщо хтось намагався увійти і не зміг, але попередження також може бути відправлено, коли хтось успішно увійшов до системи з незнайомого місця.

Майже кожен день якась компанія, додаток або сайт страждають від витоку даних - від Adobe до Dungeons and Dragons. Витоку можуть включати телефонні номери, паролі, дані кредитних карток та іншу інформацію. Компанії повинні швидко повідомляти вам про зломи, але є й спеціальні сторонні сервіси для цього, наприклад, Haveibeenpwned та F-Secure identity checker.

Поверніть собі контроль

У момент, коли ви дізнаєтеся, що ваш обліковий запис був зламаний, починається важка робота.Відновити контроль над обліковим записом може бути непросто, залежно від того, хто має до неї доступ, і цілком імовірно, що це вимагатиме залучення великої кількості осіб: від адміністраторів до правоохоронних органів.

Перш за все, ви повинні зв'язатися з компанією, яка володіє вашим обліковим записом. Кожна організація має власні політики, процедури та інструкції щодо відновлення скомпрометованих облікових записів. Їх можна легко знайти за допомогою онлайн-пошуку. Інструмент відновлення облікового запису Facebook тут; Google - тут; Netflix – тут.

У разі відновлення скомпрометованого облікового запису в Інтернеті інструкція з відновлення буде залежати від того, як швидко ви повернете доступ.

Якщо ви не можете отримати доступ, вас, швидше за все, попросять надати додаткову інформацію (попередні паролі, адреси електронної пошти, питання безпеки та багато іншого). Якщо людина стверджує, що отримала доступ до вашого облікового запису і надіслала вам повідомлення про це, не натискайте на посилання, які вони надсилають, оскільки це може виявитися брехнею з метою отримання доступу до більш докладної особистої інформації.

Відновлення облікового запису через компанію — це перший крок повернення контролю. Ви повинні переконатися, що всі програми та програмне забезпечення, які ви використовуєте (на телефоні та робочому столі), оновлено. Подальші події залежить від цього, що було скомпрометовано. Наприклад, якщо ви можете повернутися до зламаного облікового запису електронної пошти, перевірте налаштування, щоб переконатися, що вони не змінені. Тому, припустімо, може бути включено налаштування автоматичного пересилання всіх ваших електронних листів до іншого облікового запису.

Ви повинні змінити пароль скомпрометованого облікового запису та будь-яких інших облікових записів, які використовують той же пароль, і зв'язатися з усіма, хто міг постраждати від злому. Так, якщо повідомлення були надіслані з вашого облікового запису Instagram або ви змушені створити абсолютно новий обліковий запис у соціальних мережах, варто повідомити друзів і родичів про подробиці про нову сторінку або пояснити, що за спам приходив від вас.

При необхідності ви можете повідомити про злом правоохоронних органів, наприклад, у разі цькування.

Забезпечте все

Найкращий спосіб зменшити ймовірність злому - це обмежити те, що може зазнати атаки. Чим краще ваша онлайн-гігієна, тим менше у вас ризиків бути зламаними. Хоча деякі атаки завжди відбуватимуться, особливо від суб'єктів, які мають конкретні цілі.

"Інформація про вас є ключем до успішної атаки, тому зведення до мінімуму ваших особистих даних, доступних в інтернеті, змусить зловмисника знайти менш щасливу жертву", - говорить Мур.

Якщо ваші облікові записи були скомпрометовані один раз, ймовірність, що ви знову станете мішенню, виявляється більшою.

Ви повинні думати, скільки інформації активно розміщуєте в інтернеті. «Я раджу ускладнювати доступ до інформації про себе, - сказала раніше Єва Гальперін, директор з кібербезпеки фонду Electronic Frontier Foundation. — Коли ви публікуєте свої фотографії в Instagram або робите повідомлення у Facebook, або відзначаєте місце розташування, люди можуть взяти цю інформацію і опублікувати без вашої згоди. Що люди справді можуть розповісти про вас, це те, що ви вже розповіли про себе самі».

Для зміцнення захисту облікових записів можна зробити багато.Так, слід використовувати менеджер паролів для створення та зберігання унікальних, надійних паролів. Не слід використовувати той самий пароль на декількох сайтах, навіть якщо ви вважаєте, що ризик бути зламаним невеликий.

Якщо ви були зламані в одному обліковому записі, необхідно переглянути інші облікові записи, які ви використовуєте: оновити паролі та перевірити параметри безпеки. При оновленні облікових записів вам слід використовувати складні питання для перевірки. Відповіді знати повинні лише ви.

Крім цього, витратите трохи часу, щоб подивитися акаунти, які ви більше не використовуєте. Яка інформація там зберігається?

Як і менеджер паролів, багатофакторна автентифікація (MFA) має бути включена для найбільшого числа сайтів та сервісів. Це один із найефективніших способів захисту облікових записів від хакерів. Найпоширенішим типом MFA є двофакторна автентифікація, коли для входу в обліковий запис потрібно ще щось крім пароля. Найчастіше це SMS-повідомлення, програма-автентифікатор тощо. Список веб-сайтів та програм, що підтримують 2FA, можна знайти тут.

Для людей з високим рівнем загрози існує низка додаткових кроків, які можна зробити. З метою підвищення конфіденційності та анонімності в інтернеті ви можете використовувати VPN, Tor або розширену програму захисту Google.

«Роскомсвобода» також має поради з безпеки — заходьте на сторінку проекту SAFE.