Somone accedió a mi escritorio justo delante de mis ojos

4

Estaba usando mi escritorio para hacer algún trabajo. Lo dejé y me senté en el sofá, la pantalla se apagó y, después de unos minutos, se apagó cuando vi que el mouse se movía por la pantalla, luego bajé a la barra de tareas, abrí mi administrador de descargas y ejecuté TeamViewerQS. exe.

Cuando vi que eso sucedía, me asusté y me sentí espeluznante. Apagué la computadora, desenchufé el cable de red e inicié la copia de seguridad de la computadora.

No tengo (o uso) TeamViewer, uso Windows 10 para mi sistema operativo y tengo Kaspersky Total Security en ejecución. Soy el único usuario para este escritorio y nunca le di acceso a ningún otro usuario para acceso remoto.

¿Podrías ayudarme, por favor, a entender lo que está pasando?

    
pregunta Hareth 04.06.2018 - 16:47
fuente

1 respuesta

7

Sí, su máquina ha sido comprometida por un atacante. Es posible que haya caído en una falsa estafa de "Soporte informático", que haya abierto un archivo adjunto de suplantación de identidad (phishing) o que haya hecho clic en un enlace defectuoso, o que simplemente haya sido víctima de un anuncio publicitario malintencionado en el sitio web. Sé que TeamViewer es una herramienta común utilizada por las personas fraudulentas de estafas de asistencia; también es usado por otros atacantes.

Absolutamente hizo lo correcto al desenchufar el cable de red. ¡Bien hecho!

Desafortunadamente, ya que no hay forma de saber qué robaron de tu computadora, debes asumir que ya se salieron con algunas cosas rentables. Su próximo paso debería ser usar una computadora diferente (no infectada) para cambiar de inmediato las contraseñas de su sitio web bancario y financiero, luego las contraseñas de su tarjeta de crédito / sitio de pago, las contraseñas de su proveedor de Internet y proveedor de servicios móviles y las contraseñas de cada uno de sus usuarios en línea sitios de compras. Cambie las contraseñas de sus sitios sociales al final, probablemente no sean tan importantes como su dinero.

Considere comunicarse con la policía local porque usted ha sido víctima de un delito. Tener un número de caso puede ser importante si necesita presentar un reclamo de seguro o reportar el robo de identidad a su banco u otras empresas. Pero no espere mucha ayuda de la policía, ya que probablemente no tendrán los recursos para investigarlo; y, a menos que sepa que el dinero le fue robado de manera fraudulenta, no lo priorizarán.

Una vez que se hayan resuelto los riesgos importantes, puede comenzar a copiar cualquier archivo de datos valiosos que tenga de la máquina infectada: fotos personales, documentos, etc. Guárdelos en una unidad de memoria USB.

Finalmente, debes limpiar y reformatear el disco de tu computadora y reconstruirlo. Es posible que pueda alistar la ayuda de un amigo conocedor de la computadora para esto. O considere llevarlo a un lugar de reparación de computadoras que se especialice en recuperarse de ataques. También pueden ayudarlo a conservar cualquier contenido con licencia que haya almacenado en él. Pero tenga en cuenta que su ayuda podría sumarse rápidamente a un costo superior al de una computadora nueva. Asegúrese de obtener una cotización o coordinar los límites de gastos con anticipación.

    
respondido por el John Deters 04.06.2018 - 19:44
fuente

Lea otras preguntas en las etiquetas