Mi computadora portátil ha sido pirateada hace unos meses y mis datos se están cargando en algún servidor remoto sin mi conocimiento.
¿Hay alguna forma de averiguarlo y evitar que suceda?
Cambié mi disco duro e instalé una nueva distribución, pero no ayuda. He instalado algunas aplicaciones como wireshark pero no puedo identificar las aplicaciones y evitar que carguen mis datos en el servidor.
¿Hay alguna aplicación que pueda señalar la aplicación que está cargando mis datos?
Para obtener una grieta en esto, tendríamos que correlacionar el tráfico generado con los procesos que se ejecutan en la máquina. Un ejemplo de la vida real podría ser un allanamiento que tuve hace algunos años en una caja de Linux ( PLD ). Se estaba ejecutando un proceso en la máquina llamada dd_ssh y el archivo correspondiente se encontraba en / tmp . La máquina estaba generando una gran cantidad de tráfico, y básicamente se convirtió en un zombie para enviar spam. El truco era:
tcpdump ) para identificar el tráfico que se está generando. netstat -punt para identificar el PID del proceso que está generando el tráfico (la última columna contiene el PID / nombre del proceso). ps para señalar el proceso y el archivo correspondiente. De esa manera, usted identificará la relación tráfico → proceso → archivo , y finalmente encontrará al culpable.