Que faire si vous pensez que votre ordinateur a été piraté?

Avez-vous déjà eu votre ordinateur piraté, ou demandé si certains mouvements hors souris étaient dus à un intrus en ligne?

La menace reste puissante, mais avec un logiciel de sécurité adéquat installé sur votre ordinateur, vous devriez être assuré que vos données restent intactes et privées..

Toutefois, si vous pensez que le risque d’intrusion est plus grand que la normale ou si vous souhaitez connaître les menaces et savoir comment les gérer, utilisez ce qui suit comme point de départ pour comprendre comment gérer un ordinateur piraté..

Repérer un piratage

Il est facile d’être paranoïaque sur ces questions, mais savoir reconnaître une attaque piratée peut être délicat..

Les pirates vains qui sont pleins de leur propre importance peuvent vous laisser une note - peut-être un peu de graffiti de bureau ou un malware “bombe à retardement” - mais ceux-ci sont rares. La plupart des piratages sont fournis avec le logiciel de Troie et les outils automatisés associés. Il peut donc être difficile de détecter une intrusion, en particulier une intrusion en ligne..

Si vous soupçonnez un piratage, considérez d’abord pourquoi vous pensez que cela pourrait s’être produit. Avez-vous des informations sensibles stockées sur votre ordinateur? Êtes-vous connu comme une personne pouvant avoir accès à des données privées? Ensuite, vérifiez les fichiers dans votre navigateur de répertoire, en prenant soin de noter leur “Dernière modification” heures et dates. N'ouvrez pas les fichiers, cependant, car cela pourrait entraîner l'activation de logiciels malveillants..

Au lieu de cela, exécutez votre logiciel anti-virus et anti-malware, puis effectuez des sauvegardes des fichiers et des dossiers essentiels avant de les ouvrir..

Vérification de votre pare-feu

Bien sûr, la première chose à faire si vous suspectez une attaque de hack sur votre PC est de vérifier le logiciel de votre pare-feu..

Ces utilitaires mettent toujours les activités à jour dans le journal. Il est donc nécessaire d’ouvrir la console du pare-feu et de déterminer où le journal est stocké. S'il y a eu une tentative de piratage de votre ordinateur dans le passé, cela sera enregistré..

Cependant, ne prenez pas pour acquis l'absence d'un dossier d'intrusion réussi comme preuve de l'absence d'attaque de piratage. Cela pourrait également signifier que l'auteur est habile à conserver ses empreintes digitales sur vos ports.

Cependant, dans 99,9% des cas, un pare-feu de bonne qualité sécurisera votre ordinateur. Consultez notre liste de pare-feu recommandés. 7 Principaux programmes de pare-feu à prendre en compte pour la sécurité de votre ordinateur. 7 Principaux programmes de pare-feu à prendre en compte pour la sécurité de votre ordinateur. Les pare-feu sont essentiels à la sécurité informatique moderne. Voici vos meilleures options et laquelle vous convient le mieux. pour plus d'informations.

Pas de pare-feu? Que faire…

Si, pour une raison quelconque, le logiciel de pare-feu n’est pas déjà installé sur votre ordinateur (pourquoi pas, alors?), Vous pouvez vérifier d’autres choses.

De nombreux utilisateurs se connectent à Internet via un routeur, au travail ou à la maison. Si vous êtes autorisé à y accéder, vous pourrez visualiser le trafic entrant et sortant de votre ordinateur. La vérification des journaux sur le routeur vous permettra de déterminer si votre ordinateur a été piraté et si des données ont été copiées, mais attention: cela prendra un peu de temps à retracer, vous aurez donc besoin de savoir quand. l'attaque s'est produite.

Si un cheval de Troie est en cours d’exécution sur votre système et a ouvert un accès à distance à votre ordinateur, vous devriez être en mesure de le savoir assez rapidement. Les performances médiocres et l'activité du réseau lorsque vous n'utilisez pas de navigateur Web, de client de messagerie, de téléchargement de logiciel ou de client de messagerie instantanée indiqueront une intrusion, de même que la perte de contrôle la plus évidente (ceci est toutefois rare, car les pirates informatiques utiliseraient probablement une session séparée). Si l'activité du réseau est anormale, éteindre votre routeur ou débrancher votre câble Ethernet est la meilleure solution, car le pirate informatique a probablement désactivé votre capacité à vous déconnecter au sein du système d'exploitation..

Après la déconnexion, redémarrez votre ordinateur en restant hors ligne et lancez votre logiciel anti-virus et anti-malware. Vous devez également utiliser un ordinateur secondaire pour télécharger une mise à jour de votre logiciel de pare-feu et l’installer sur le premier périphérique..

Piratage hors ligne

Malheureusement, le piratage en ligne inquiète tellement beaucoup d’entre nous que nous ignorons la méthode beaucoup plus évidente pour accéder à un système informatique - en personne..

Il existe différentes façons de le faire, de l’utilisation d’une clé USB avec un système d’exploitation en direct installé à la simple devinette d’un mot de passe (et même si l’utilisateur a même défini un mot de passe sur son ordinateur et sait verrouiller l’écran) et l'une ou l'autre méthode peut être utilisée pour accéder rapidement aux données stockées sur un lecteur de disque dur.

Les mots de passe de l'ordinateur doivent toujours être utilisés pour le système d'exploitation et vous devez également envisager de définir un mot de passe pour démarrer votre ordinateur après le BIOS, empêchant ainsi l'utilisation d'un système d'exploitation USB USB..

De même, les périphériques de stockage externes doivent être stockés de manière sécurisée dans des armoires verrouillées, avec tout indice qu’ils existent même. Les pochettes de disque, les boîtiers et les câbles USB doivent être rangés.

Conclusion

Avec tant de choses à considérer, prendre des mesures pour protéger vos données est la meilleure réponse. Il n’existe aucun moyen de protéger à 100% les données stockées sur votre ordinateur. Il est donc sage de prendre des mesures supplémentaires. Outre les logiciels pare-feu et anti-virus / anti-logiciels malveillants mis à jour, envisagez d'utiliser un outil de protection du registre et tirez parti des outils de chiffrement de disque dur mis à votre disposition. Les versions récentes de Mac OS X et Windows intègrent cette fonctionnalité.

En fin de compte, la sensibilisation est votre arme la plus importante. Les pirates informatiques ne peuvent pas voler les données de votre ordinateur lorsqu'il est éteint, par exemple, tandis que le stockage de données précieuses sur des lecteurs amovibles et des supports pouvant être conservés sous clé ou conservés sur votre personne vous protégera des effets du piratage..

Si vous comprenez les risques, vous pouvez prendre les mesures appropriées.

Crédit image: ordinateur portable et image murale via Shutterstock, salle de la machine Image via Shutterstock, code binaire Image via Shutterstock