때때로 우리는 논리와 추론의 이론을 사용하기보다 본능적으로 사물을 이해하기 위해 우리의 직감 본능을 따릅니다. 해킹(Hacking) 은 이 원칙을 따를 수 있는 한 가지 예입니다. 우리는 해커가 놀라운 방식으로 장치에 액세스하고 우리가 인식하지 못하는 다른 아바타로 나타날 수 있다는 것을 알고 있습니다. IRC 클라이언트(Clients) , 트로이 목마(Trojans) , 백도어는 컴퓨터를 해킹하는 데 사용되는 일부 악성 프로그램입니다. 우리가 할 수 있는 최소한의 조치는 해킹을 당했을 수 있음을 시사하는 몇 가지 가능한 지표를 찾은 다음 이에 대한 빠른 조치를 찾는 것입니다. Windows 컴퓨터가 해킹되었는지(Windows computer has been hacked) 확인하는 방법은 다음과 같습니다 .
내 컴퓨터가 해킹되었는지 어떻게 알 수 있습니까?
다음과 같은 징후가 보이면 컴퓨터가 해킹되고 손상된 것입니다.
- 온라인 비밀번호 또는 설정이 변경되었습니다.
- 컴퓨터의 로컬 계정 암호가 변경되었거나 새 사용자(User) 계정 이 표시됩니다.
- 소셜 피드에서 '내가 만든' 이상한 게시물을 봅니다. 또는 귀하의 ' 친구(Friends) '가 귀하로부터 부적절한 메시지를 받고 있을 수도 있습니다.
- 당신의 친구들이 당신에게서 이상한 스팸이나 이메일을 받았다고 보고하고 있습니다.
- 컴퓨터에 새 프로그램이나 도구 모음이 설치되어 있습니다.
- 가짜 바이러스 백신 또는 기타 악성 소프트웨어(rogue software) 로부터 메시지를 받습니다.
- 인터넷(Internet) 속도가 느려지고 느려졌습니다 .
- 네트워크(Network) 활동 이 눈에 띄게 증가했습니다 .
- 방화벽(Firewall) 이 여러 외부 연결 요청을 차단하고 있습니다.
- 보안 소프트웨어가 비활성화되었습니다.
- 홈페이지 또는 기본 브라우저 검색 엔진이 하이재킹되었습니다.
- 마우스가 자동으로 움직여 선택합니다.
- 은행(Bank) , 신용 카드(Credit Card) 회사, 온라인 상점(Online Store) 에서 미지불, 은행 잔고 하락, 예상치 못한 미결제 잔액 또는 구매에 대한 전화를 받기 시작합니다 .
이러한 징후 중 일부를 특정 순서 없이 자세히 살펴보겠습니다.(Let us take a look at some of these signs in detail, in no specific order.)
온라인 비밀번호 변경
하나 이상의 온라인 비밀번호가 갑자기 변경된 것을 발견했다면 해킹을 당했을 가능성이 큽니다. 여기에서 일반적으로 발생하는 일은 피해자 가 서비스에서 보낸 것으로 주장 되는 진짜처럼 보이는 피싱 이메일 에 무의식적으로 응답하여 결국 변경된 비밀번호로 끝나는 것입니다. (Phishing email)해커는 로그온 정보를 수집하고 로그온하여 비밀번호를 변경하고 서비스를 이용하여 피해자 또는 피해자의 지인으로부터 금품을 훔칩니다. 피싱 사기 및 공격을 피하고 (avoid Phishing Scams and Attacks)온라인 신분 도용(Online Identity Theft) 을 방지하기 위한 조치를 취하는 방법을 확인 하십시오 .
피해 통제 조치로 계정이 손상된 사실을 모든 연락처에 즉시 알릴 수 있습니다. 둘째(Second) , 즉시 온라인 서비스에 연락하여 손상된 계정을 신고하십시오. 대부분의 온라인 서비스는 이러한 종류의 악의를 알고 있으며 상황을 정상으로 복원하고 새 암호로 계정을 다시 제어할 수 있는 데 필요한 힘과 전문 지식을 갖추고 있습니다. 해킹된 Microsoft 계정(Microsoft Accounts) , Google 계정(Google Accounts) , Facebook 계정(Facebook account) , Twitter 계정(Twitter account) 등은 적절한 절차에 따라 복구할 수 있습니다.
(Amount)은행 계좌에서 누락된 금액
불행한 경우 해커가 귀하의 개인 정보( 신용 카드(Credit Card) , 온라인 뱅킹(Online Banking) 세부 정보 등) 에 액세스하면 모든 돈을 잃을 수 있습니다 . 이를 방지하려면 비정상적인 일이 발생할 때 문자 알림을 보내는 거래 알림을 켜십시오. 많은 금융 기관에서 거래 금액에 대한 임계값을 설정할 수 있도록 허용하고 있으며, 해당 임계값을 초과하거나 해외로 유출될 경우 경고를 받게 됩니다. 다음 온라인 뱅킹 팁(Online Banking Tips) 을 따르는 것이 좋습니다 .
가짜 바이러스 백신 메시지
가짜(Fake) 바이러스 백신 경고 메시지는 시스템이 손상되었다는 가장 확실한 신호입니다. 아니오 또는 취소를 클릭하여 가짜 바이러스 검사를 중지하면 손상이 이미 수행되었기 때문에 아무런 이점이 없습니다. 이러한 프로그램은 종종 Java Runtime Environment 와 같은 패치되지 않은 소프트웨어 를 사용하여 시스템을 악용합니다.
잦은 랜덤 팝업
이 문제는 대부분 브라우저와 관련이 있으며 웹사이트는 일반적으로 유해한 팝업을 생성하지 않기 때문에 컴퓨터에 원치 않는 소프트웨어나 맬웨어가 설치되어 있음을 나타냅니다 .
리디렉션된 인터넷(Internet) 검색 또는 홈 페이지
대부분의 해커가 방문하려는 주소가 아닌 다른 곳으로 브라우저를 리디렉션하여 생계를 꾸리고 있다는 것은 잘 알려진 사실입니다. 그것은 확실히 해커가 귀하의 클릭이 다른 사람의 웹사이트에 나타나도록 함으로써 돈을 받기 때문입니다. 종종 자신의 사이트에 대한 클릭이 악의적인 리디렉션에서 비롯된 것임을 모르는 사람들도 많습니다.
인기 있는 검색 엔진의 검색 표시줄에 몇 가지 관련되고 매우 일반적인 단어를 입력하고 검색과 관련된 결과가 나타나는지 확인하여 이러한 유형의 맬웨어를 찾아내거나 정확히 찾아낼 수 있습니다. 전송 및 반환된 트래픽은 손상된 컴퓨터와 손상되지 않은 컴퓨터에서 항상 분명히 다릅니다.
PC가 봇넷 노드 역할을 합니까?
봇넷 은 스팸을 보내거나 다른 컴퓨터를 공격하는 것과 같은 불법 작업을 수행하기 위해 원격 공격자가 제어하는 손상된 컴퓨터의 네트워크입니다. 컴퓨터가 손상되어 노드(Node) 역할을 하고 있을 수 있습니다.
팁(TIP) : 계속하기 전에 우리의 게시물을 읽고 싶을 수도 있습니다. – 누군가가 내 컴퓨터를 해킹하려는 이유는 무엇(Why would someone want to hack my computer) 입니까?
컴퓨터가 해킹당한 경우 어떻게 해야 합니까?
1] Windows PC가 하이재킹되었다고 생각되면 인터넷(Internet) 연결을 끊고 안전 모드 로 부팅하고 (boot into Safe Mode)바이러스 백신 소프트웨어(antivirus software) 에 대한 전체 정밀 검사를 실행해야 합니다 . 보안 소프트웨어가 비활성화된 경우 우수한 주문형 바이러스 백신 스캐너를(on-demand antivirus scanner) 사용하십시오 . 외부 디스크 또는 USB 에서 실행합니다 .
2] Norton Power Eraser, 해커 방지 소프트웨어 또는 이러한 봇넷 제거 도구 중 하나 와 같은 특수 도구를 사용할 수도 있습니다 .
2] 좋은 브라우저 하이재커 제거 소프트웨어(Browser Hijacker Removal software) 를 사용하여 브라우저에서 가짜 도구 모음을 제거할 수 있습니다 .
3] 제어판 을 (Control Panel)열고(Open) 본질적으로 의심스러울 수 있는 프로그램을 제거 하십시오 .
4] 인터넷 에 연결되면 (Internet)명령 프롬프트(Command Prompt) 를 열고 다음 명령을 입력하고 Enter 키를 누릅니다 .
netstat –ano
- -a 매개변수는 모든 컴퓨터의 연결 및 수신 포트를 나열합니다.
- -n 매개변수는 주소 및 포트 번호를 표시합니다.
- -o 매개변수는 연결을 담당하는 프로세스 ID를 출력합니다.
한 눈에 IT 관리자는 열려 있는 포트(Ports) 와 시스템에서 진행 중인 네트워크 활동을 감시할 수 있습니다.
(Check)의심스러운 연결이 있는지 확인 합니다. '설정됨'과 PID 번호가 표시된 모든 연결에 유의하고 이러한 모든 연결이 유효한 연결인지 확인하십시오. 필요한 경우 Ctrl+Shift+Esc작업 관리자(Task Manager) 를 불러옵니다 . 그런 다음 마우스 커서를 '프로세스' 탭으로 이동하고 '보기' 탭을 누르고 열을 선택하고 프로세스 식별자 PID(Process Identifier PID) 열을 확인합니다. 즉시 PID(PID) 번호 의 전체 목록이 표시됩니다. CMD 창 에서 잠시 전에 적어 둔 번호를 찾으십시오 . 의심스러운 경우 프로세스를 종료합니다.
5] 사용량을 주시할 수 있도록 대역폭 모니터링 도구 를 설치합니다. (bandwidth monitoring tool)패킷 스니핑 도구(Packet Sniffing Tools) 를 사용 하여 네트워크 트래픽을 가로채고 기록합니다.
모든 소프트웨어 취약성 을 닫고 우수한 보안 소프트웨어(security software) 를 사용 하기 위해 운영 체제와 설치된 소프트웨어를 항상 업데이트 상태로 유지하십시오 . 오늘날의 위협 상황에서 100% 안심할 수 있는 안티바이러스 소프트웨어는 없기 때문에 이러한 발전 상황을 인지하는 것이 중요합니다. 이를 방지하려면 프로그램 동작을 모니터링하는 맬웨어 방지 프로그램인 휴리스틱(Heuristics) 을 사용하여 이전에 인식하지 못한 맬웨어를 잡아야 합니다. 가상화된 환경, VPN , 해커 방지 소프트웨어 및 네트워크 트래픽 탐지 소프트웨어를 사용하는 다른 프로그램도 배포하여 사용할 수 있습니다.
6] Windows 용 무료 감시 방지 소프트웨어 인 Detekt 를 사용 하십시오(Make) .
다음은 Windows 컴퓨터에서 해커를 차단하는 데 도움이 되는 몇 가지 팁입니다(tips that will help you keep Hackers out of your Windows computer) .(Here are some tips that will help you keep Hackers out of your Windows computer.)
도움이 더 필요하면 이 맬웨어 제거 안내서(Malware Removal Guide) 를 참조 하십시오. 컴퓨터에 바이러스가 있는지 어떻게 알 수 있습니까?(how do you tell if your computer has a virus) 라는 제목의 이 게시물을 읽고 싶을 수도 있습니다 .
How do I know if my Computer has been Hacked and what to do next
At times, rather than using the theory of logic and reasoning, we follow our gut instinct to understand things instinсtively. Hacking is one such instance where this principlе may be followed. We know, hackers can get access to your deviсes in surprising ways and manіfest themselves into different avatars that wе might not be awаre of. IRC Clients, Trojans, Bаckdoors are some of thе mаlicious programs that are used to hack computers. The least we can do is look for some possible indicators suggesting we might have been hacked and then look for some quick action against it. Herе’s how you can know if your Windows computer has been hacked.
How do I know if my computer has been hacked?
You know that your computer has been hacked and compromised if you see the following signs:
- Your online passwords or settings have been changed
- Your computer’s local account passwords have been changed, or you see new User Accounts
- You see strange posts ‘made by you’ in your social feeds. Or maybe your ‘Friends’ are receiving inappropriate messages, allegedly from you.
- Your friends are reporting receiving strange spam or emails from you.
- You find that new programs or toolbars have been installed on your computer.
- You receive messages from fake antivirus or other rogue software
- Your Internet speed has become sluggish and slow
- There is a marked increase in Network activity.
- Your Firewall is busy blocking several outward connection requests
- Your security software has been disabled.
- The home page or default browser search engine has been hijacked
- Your mouse moves automatically to make selections
- You start getting calls from your Bank, Credit Card company, Online Store about non-payment, dip in the bank balance, unexpected outstanding balances or purchases.
Let us take a look at some of these signs in detail, in no specific order.
Change in online passwords
If you notice one or more of your online passwords have changed suddenly, you’ve more than likely been hacked. Here, usually what occurs is that the victim unknowingly responds to an authentic-looking Phishing email that purportedly claimed to be from the service ending up with the changed password. The hacker collects the log-on information, logs on, changes the password, and uses the service to steal money from the victim or the victim’s acquaintances. See how you can avoid Phishing Scams and Attacks and take steps to prevent your Online Identity Theft.
As a damage control action, you can immediately notify all your contacts about the account compromised. Second, immediately contact the online service to report the compromised account. Most online services are aware of this sort of maliciousness and have the requisite strength and expertise to restore things to normalcy and get the account back under your control with a new password. You can recover hacked Microsoft Accounts, Google Accounts, Facebook account, Twitter account, etc., using their properly laid down procedure.
Amount missing from your bank account
In the event of misfortune, you can lose all your money if a hacker gets access to your personal information (Credit Card, Online Banking details, etc.). To avoid this, turn on transaction alerts that send text alerts to you when something unusual is happening. Many financial institutions allow you to set thresholds on transaction amounts, and if the threshold is exceeded or it goes to a foreign country, you’ll be warned. It would be a good idea to follow these Online Banking Tips.
Fake antivirus messages
Fake antivirus warning messages are among the surest signs that your system has been compromised. Clicking No or Cancel to stop the fake virus scan yields no benefit since the damage is already done. These programs, often make use of unpatched software like the Java Runtime Environment to exploit your system.
Frequent random popups
This problem is mostly associated with your browsers and indicates you have unwanted software or malware installed on your computer since websites do not generally generate harmful pop-ups.
Redirected Internet searches or home page
It’s a well-known fact that most hackers make their living by redirecting your browser somewhere else than the address you would want to visit. That’s certainly because hacker gets paid by getting your clicks to appear on someone else’s website, often those who don’t know that the clicks to their site are from malicious redirection.
You can often spot or pinpoint this type of malware by simply typing a few related, very common words into the search bar of popular search engines and checking to see whether the results relevant to your search appear or not. The traffic sent and returned will always be distinctly different on a compromised computer vs. an uncompromised computer.
Is your PC acting as a Botnet Node?
Botnets are networks of compromised computers, controlled by remote attackers to perform such illicit tasks as sending spam or attacking other computers. Maybe your computer has been compromised and is acting as a Node.
TIP: Before you proceed, you might want to read our post – Why would someone want to hack my computer?
What to do if your computer has been hacked?
1] If you feel that your Windows PC may have been hijacked, you should disconnect from the Internet and boot into Safe Mode and run a full deep scan of your antivirus software. If your security software has been disabled, use a good on-demand antivirus scanner. and run it from an external disk or USB.
2] You may also use specialized tools like Norton Power Eraser, an anti-hacker software, or one of these Botnet Removal Tools.
2] You can remove bogus toolbars from the browser using a good Browser Hijacker Removal software.
3] Open your Control Panel and uninstall programs that may look suspicious in nature.
4] When you are connected to the Internet, open a Command Prompt, type the following command, and hit Enter:
netstat –ano
- -a parameter lists all the computer’s connections & listening ports
- -n parameter displays addresses & port numbers
- -o parameter outputs the process ID responsible for the connection.
With a glance, an IT administrator will be able to keep a watch on your open Ports, and the network activity which is going on in the system.
Check for any suspicious connection. Please note down that any connection that says – ‘Established’ and the PID number and ensure that all such connections are valid connections. If need be, press Ctrl+Shift+Esc to bring up the Task Manager. Then, navigate the mouse cursor to ‘Processes’ tab and hit the ‘View’ tab, select columns, and check the Process Identifier PID column. Instantly, the complete list of PID numbers will be displayed. Look for the number you noted down moments ago in the CMD window. If in doubt, terminate the process.
5] Install a bandwidth monitoring tool so that you can keep an eye on your usage. Use Packet Sniffing Tools intercept and log network traffic.
Keep your operating system and installed software updated at all times so as to close all software vulnerabilities and use a good security software. It is essential to keep yourself aware of these developments since, in today’s threatscape, no antivirus software offers 100% peace of mind. To combat this, antimalware programs that monitor program behaviors – Heuristics – to catch previously unrecognized malware should be used. Other programs that use virtualized environments, VPNs, anti-hacker software, and network traffic detection software can also be deployed for use.
6] Make use of Detekt, a free anti-surveillance software for Windows.
Here are some tips that will help you keep Hackers out of your Windows computer.
If you need more help, please go through this Malware Removal Guide. You may also like to read this post titled, how do you tell if your computer has a virus.