Как обнаружить несанкционированный удаленный доступ к компьютеру
Соавтор(ы): Yaffet Meshesha. Яффет Мешеша — специалист по компьютерам и основатель компании Techy, которая занимается ремонтом компьютеров, включая доставку в мастерскую и обратно к клиенту. Имеет более восьми лет опыта, специализируется на ремонте компьютеров и технической поддержке. О Techy писали TechCrunch и Time.
Количество просмотров этой статьи: 300 643.
Мало что может быть столь же неприятно для пользователя, как несанкционированный доступ к компьютеру. Если вы думаете, что компьютер взломан, первым делом отключите его от интернета. Затем найдите уязвимости, которыми воспользовался взломщик, чтобы проникнуть в систему, и устраните их. После этого примите меры, чтобы избежать подобных вторжений в будущем.
Как определить, что за вашим компьютером следят на работе
Отслеживание сотрудников и их работы не является чем-то новым. Каждая компания делает это, даже во времена, предшествовавшие COVID, компании следили за своими сотрудниками, контролируя их систему. И сейчас, когда работа из дома стала непреходящей тенденцией, компьютерный мониторинг стал неизбежен. Если вы также работаете на дому или даже просто работаете, ваши сотрудники могут следить за каждым вашим движением на компьютере. Это возможно с системным программным обеспечением, которое устанавливается на компьютер сотрудника, чтобы следить за тем, что он делает в течение дня. Если вы не знаете о такой вещи и хотите узнать больше о том, как определить, контролируется ли ваш компьютер на работе, то вы попали в нужное место. В сегодняшнем руководстве, наряду с ответом на вопрос о том, как определить, контролирует ли кто-то ваш компьютер, мы также расскажем, как проверить признаки того, что за вами наблюдают на работе. Итак, давайте перейдем к нашему подробному документу о том, как сразу определить, следит ли ваш работодатель за вашим компьютером.
Как определить, что за вашим компьютером следят на работе
Здесь мы подробно показали, как узнать, контролирует ли кто-то ваш компьютер.
Каковы признаки того, что за вами наблюдают на работе?
Современное системное программное обеспечение стало чрезвычайно продвинутым, и поэтому иногда легко не уловить маленькие признаки, поэтому мы собрали некоторые общие признаки, которые помогут вам определить, находится ли ваша система под наблюдением:
- Если веб-камера вашего компьютера случайно включается, это признак того, что за вами наблюдают.
- Если ваша система становится очень медленной, это еще один симптом.
Разница между мониторингом и шпионажем
При наблюдении за работником, работающим на дому, работодатель имеет законное право проверять деятельность, связанную с работой, в рабочее время. Слежка за сотрудником включает в себя использование камеры или микрофона приложения, в основном Microsoft Teams, для проверки ваших действий в неактивное рабочее время. Последний явно шпионит и тоже незаконен.
Не только рабочий, но и системный мониторинг может происходить в случае шпионажа, что представляет собой явную угрозу. Итак, чтобы держаться подальше от хакеров, вы должны следить за своим компьютером, используя следующие методы:
Способ 1: через веб-камеру
Первый метод, который помогает определить, отслеживается ли ваша система, включает проверку вашей веб-камеры. Веб-камера — это самый простой способ проверить, не использует ли хакер вашу систему с помощью вредоносных программ, которые удаленно активируют вашу веб-камеру и микрофон для записи того, что вы делаете. Чтобы защитить себя от этой ситуации, вы можете заблокировать доступ к вашей камере. Кроме того, вы можете регулярно проверять свою веб-камеру, чтобы избежать посторонних глаз. Вы можете проверить программы, которые имеют доступ к вашей веб-камере, выполнив следующие действия:
1. Запустите настройки Windows, одновременно нажав клавиши Windows + I на своем ноутбуке/компьютере.
2. Теперь выберите «Конфиденциальность и безопасность» в окне «Безопасность».
3. Затем нажмите «Камера» из имеющихся вариантов.
4. Теперь проверьте программы, которые обращались к вашей веб-камере или обращаются к ней в данный момент.
Способ 2: ускорьте свой компьютер
Проверка скорости вашего устройства также является полезным способом узнать, следит ли ваш работодатель за вашим компьютером или вредоносное программное обеспечение замедляет работу вашей системы. Поврежденное программное обеспечение может истощить ЦП и ОЗУ вашего ПК, поэтому вы должны проверить наличие признаков замедления скорости. Это можно проверить при загрузке системы, если ваш компьютер загружается дольше, это может быть признаком зараженной системы. Вы также можете ускорить свое устройство, используя различные методы, представленные в нашем руководстве «Ускорьте свой МЕДЛЕННЫЙ компьютер за 5 минут»!
Способ 3: включить диспетчер задач
Вы также можете узнать, контролируется ли ваш компьютер на работе, если утилита диспетчера задач вашей системы отключена. Если он отключен, это явный признак того, что с вашим компьютером что-то не так. Вы можете легко включить диспетчер задач в своей системе несколькими простыми щелчками мыши.
1. Нажмите одновременно клавиши Ctrl + Shift + Esc на клавиатуре вашего ПК.
2. При этом вы откроете окно диспетчера задач.
Вы также можете запустить приложение «Диспетчер задач» от имени администратора, следуя нашему руководству «Как запустить диспетчер задач от имени администратора в Windows 10».
Способ 4: удалить подозрительные приложения
Следующее, что вы можете сделать, чтобы проверить, отслеживается ли ваша система, — это найти любые подозрительные или незнакомые приложения в диспетчере приложений. Вы можете запустить вкладку диспетчера приложений на своем ПК для этого метода, выполнив следующие действия:
1. Нажмите клавишу Windows, введите Панель управления и нажмите Открыть.
2. Затем нажмите «Программы», чтобы открыть «Программы и компоненты».
3. Теперь проверьте незнакомое приложение и посмотрите, не является ли оно программой мониторинга. Если это так, немедленно удалите его.
Способ 5: использовать функцию использования данных
Вы также можете проверить наличие признаков того, что за вами наблюдают на работе, внимательно следя за использованием данных вашего устройства. Если на вашем устройстве установлена какая-либо подозрительная программа, оно должно подключиться к Интернету и полагаться на данные для продолжения мониторинга. Таким образом, вы можете проверить потребление данных вашего ПК с помощью следующих шагов:
1. Запустите Настройки на своем ноутбуке с помощью клавиши Windows + I.
2. Теперь нажмите «Сеть и Интернет» на левой панели.
3. Затем нажмите «Использование данных».
4. Теперь в разделе «Статистика использования» вы сможете проверить программы, потребляющие данные на вашем устройстве.
Если вы обнаружите незнакомое приложение, это может быть самозванец, потребляющий все ваши данные, поэтому вы можете двигаться дальше, удалив его из своей системы.
Способ 6: через настройки брандмауэра
Если после того, как вы попробовали все вышеперечисленные методы, вы все еще подозреваете, что ваш компьютер отслеживается, и хотите знать, как определить, контролирует ли ваш работодатель ваш компьютер, вы можете попробовать проверить настройки брандмауэра вашего устройства. Это простой процесс, и вы можете проверить следующие шаги:
1. Запустите приложение «Панель управления».
2. Установите Просмотр по категории, затем щелкните Система и безопасность.
3. Затем запустите брандмауэр Защитника Windows.
4. Теперь выберите Разрешить приложение или функцию через брандмауэр Защитника Windows на левой боковой панели.
5. Наконец, просмотрите список программ и проверьте, нет ли в списке подозрительных приложений.
Если вы обнаружите незнакомую программу, вы можете заблокировать ее через брандмауэр вашей системы. Чтобы узнать больше о том, как это сделать, ознакомьтесь с нашим руководством «Как заблокировать или разблокировать программы в брандмауэре Защитника Windows».
Способ 7: использовать инструмент отслеживания ошибок
Наконец, вы можете определить, отслеживается ли ваш компьютер на работе, проверяя любые подозрительные программы и файлы, которые присутствуют глубоко внутри ваших системных файлов и не обнаруживаются при простом сканировании. Лучшее, что можно сделать в этом сценарии, — использовать сторонний инструмент отслеживания ошибок, который не только находит любую подозрительную активность, но и обнаруживает следы записи, сообщения, назначения и отслеживания. Если вы не имеете ни малейшего представления об этих инструментах и хотите найти идеальное решение для вас, тогда наш документ о 28 лучших инструментах отслеживания ошибок станет для вас путеводной звездой.
Что делать, если ваш работодатель следит за вашим устройством?
Вы можете принять следующие меры, чтобы уберечь себя от каких-либо проблем, если ваше устройство проверяется вашим работодателем:
Как предотвратить слежку за вашим устройством
В то время как ваш компьютер находится под наблюдением вашего работодателя или за ним следит кто-то неизвестный, и вы уже знаете, как определить, контролируется ли ваш компьютер на работе, пришло время защитить себя от воздействия неизвестного. Удаление программного обеспечения для мониторинга может стоить вам работы, поэтому вы не должны пытаться это сделать. У нас есть некоторые обычаи, которым вы можете следовать, как только обнаружите проблему. Мы перечислили эти решения ниже:
Способ 1: обновить Windows
Первый шаг, который вы можете предпринять, чтобы обезопасить свое устройство от шпионских программ и вредоносных действий, — это регулярно обновлять систему. Устаревшая система открыта для ошибок, неизвестного программного обеспечения или подозрительных программ. Таким образом, вы должны убедиться, что ваша система не уязвима, постоянно обновляя ее. Вы можете узнать больше об обновлении вашего ПК с Windows с помощью нашего руководства Как загрузить и установить последнее обновление Windows 10.
Способ 2: загрузить доверенное программное обеспечение
Если вы знаете, как узнать, контролируется ли ваш компьютер на работе, вы также должны знать, что это можно предотвратить, загружая программное обеспечение только из надежных источников. Вы всегда можете скачать приложения с Магазин Майкрософт на вашем ПК с Windows.
Способ 3: Используйте хороший VPN
Еще одна вещь, которую вы можете сделать, чтобы защитить свою систему от всего, что может ее отслеживать, — это использовать хороший VPN. VPN помогает скрыть онлайн-активность от третьих лиц. Таким образом, хороший VPN может помочь вам в этом сценарии. Вы можете ознакомиться с нашим руководством по 21 лучшей бесплатной VPN для Windows 10, чтобы узнать о различных функциях некоторых отличных VPN.
Способ 4: используйте надежный пароль
Вы также должны использовать надежный пароль для нескольких учетных записей и устройств. Вы можете использовать комбинацию букв, символов и знаков препинания, чтобы сделать ваш пароль надежным и трудным для взлома. Мы знаем, что хранить надежные пароли — непростая задача, поэтому у нас есть отличное руководство по 13 лучшим бесплатным программам для управления паролями (2022 г.), которое познакомит вас с различными менеджерами паролей, которые отлично подходят для создания и хранения надежных паролей.
Способ 5: не открывать подозрительные письма
Определить, следит ли кто-то за вашим компьютером, легко, особенно если вы получаете электронные письма со ссылками от подозрительных отправителей. Ссылки или любые другие вложения могут содержать ошибки или заразные коды, которые могут позволить хакеру получить доступ к вашему устройству. Таким образом, вы не должны нажимать на такие ссылки или вложения, чтобы обезопасить себя. Вы также можете удалить такие спам-письма с помощью нашего руководства «Как автоматически удалять спам-письма в Gmail».
Мы надеемся, что наше руководство о том, как узнать, ведется ли мониторинг вашего компьютера на работе, было достаточно информативным, и вы смогли узнать о различных признаках наблюдения, что вы можете с этим сделать и какие превентивные меры вы можете предпринять, чтобы остановить мониторинг. Кроме того, если у вас есть другие вопросы или предложения, вы можете оставить их в разделе комментариев.
Как посмотреть, кто и чем занимался на компьютере в мое отсутствие: определяем последние действия «чужака».
Вопрос от пользователя
Здравствуйте!
Работаю в небольшом офисе, недавно появилось подозрение что за моим ПК копается кто-то еще (у нас у всех свои ПК, поэтому моя система по работе точно никому не должна быть нужна!).
Не подскажите, можно ли как-то посмотреть, кто и чем занимался на компьютере в мое отсутствие? И, если можно, как-нибудь бы защитить ПК от таких не званных гостей.
Ваш вопрос прямо напомнил мне одно просторечие: «Если вам кажется, что за вами следят — это вовсе не значит, что у вас паранойя» .
Вообще, для 100%-надежной защиты вашего ПК — он должен быть всегда при вас (тогда никто не сможет отформатировать диск, и посмотреть ваши данные).
Но обычно в офисных условиях достаточно установить пароль на Windows, а документы (которые никто не должен увидеть) — можно зашифровать (либо носить с собой на флешке). 👌
Собственно, теперь об основном вашем вопросе: где и какую историю хранит Windows и как это посмотреть.
Не мешай! Всё уже и так записано на диске. (Евгений Кран, сайт: http://cartoon.kulichki.com/)
Как посмотреть последние действия: история работы
👉 Совет 1: анализируем журнал событий
В Windows есть спец. журналы, куда заноситься очень многое: когда включался и выключался компьютер, коды шибок, предупреждения и т.д. Нас же, разумеется, интересует время вкл./выкл. 😉
Чтобы открыть журнал : нажмите Win+R —> откроется окно «Выполнить» —> в него введите команду eventvwr.
После должно появиться окно событий — в нем нужно выбрать вкладку «Журналы Windows / Система» и открыть фильтр текущего журнала. Далее выбрать дату, установить галочку «Сведения» и нажать OK (см. мой пример ниже 👇).
Смотрим историю вкл. ПК за последние сутки
Теперь внимательно смотрим список событий: если вы их отфильтровали — список не будет большим. В первую очередь нас интересуют события «Power. « — в моем примере ниже (👇) показано, что кто-то вывел мой ПК в 7:59 по Москве.
Могли ли вы в это время использовать компьютер
Собственно, время, когда работал ПК мы уже знаем.
👉 Совет 2: смотрим документы и файлы, с которыми недавно работали
По умолчанию Windows помнит обо всех документах и файлах, которые вы недавно открывали (это делается с целью ускорения открытия файлов, с которыми часто работаете).
Чтобы посмотреть этот список (недавних документов*) — нажмите Win+R, и используйте команду shell:recent.
shell:recent — недавние документы
Далее у вас откроется системный каталог, в котором вы сможете отсортировать по дате изменения все файлы — ну и сравнить, с вашими рабочими часами за ПК (а заодно и узнаете, какими документами интересовались «гости» 😉).
Недавние документы отсортированные по дате
Кстати, обратите внимание, что Word и Excel тоже при запуске показывают документы, которые недавно были открыты (если у вас хорошая память и внимательность — возможно вы заметите и те документы, которые сами не открывали 👇).
Ну и не могу не отметить, что если вы откроете свойства файла — то во вкладке «Подробно» проводник вам сможет подсказать даты доступа, печати и изменения документа.
👉 В помощь!
Как посмотреть недавно открытые файлы в ОС Windows 10 (никак не могу найти вчерашний документ. )
👉 Совет 3: анализируем историю посещений в браузере
Одна из самых популярных программ для работы в сети интернет, разумеется, браузер . И вполне вероятно, что если кто-то сидел за вашим ПК/ноутбуком — ему (вероятно) мог он понадобиться.
Чтобы открыть историю посещений (журнал посещений) — в большинстве браузеров достаточно нажать сочетание кнопок Ctrl+H (работает в Chrome, Firefox, Opera. ).
Кстати, в Chrome можно также перейти на страничку: chrome://history/
Ctrl+H — открыть историю
После, в журнале указываете нужную дату и уточняете какие сайты просматривались. 👌 (Кстати, многие пользуются соц. сетями — а значит можно будет быстро узнать кто заходил на свой профиль!).
👉 В помощь!
1) Как посмотреть историю посещения сайтов, даже если она удалена
2) Как очистить историю посещения сайтов, чтобы нельзя было восстановить! Удаление всего кэша браузеров
👉 Совет 4: проверяем свой профиль Google
Кстати, если незваный «гость» на ПК пользовался сервисами Google — то вероятно вы сможете узнать, например, что он искал в поисковой системе (еще один «плюсик» к пакету информации 😉). Благо, что по умолчанию Google всю эту информацию собирает и «откладывает».
Как это проверить : зайти на главную страничку Google, кликнуть по значку своего профиля и выбрать «Управление аккаунтом Google» .
Профиль Google (браузер Chrome)
После перейти во вкладку «Данные и персонализация / история приложений и веб-поиска» .
Далее «проматываете» до нужной даты и смотрите, какие поисковые запросы были сделаны. 👌
Данные и персонализация — история поиска
👉 Совет 5: просматриваем корзину, каталог загрузок
Многие пользователи (чаще всего) не обращают внимание на системные «каталоги»: «Загрузки» и «Корзина» . А ведь в них могут остаться определенные файлы и документы, с которыми работали за ПК.
Папку «загрузки» можно открыть, нажав на Win+R, и использовав в меню «Выполнить» команду: shell:downloads.
Чтобы открыть корзину (даже если ее значка нигде нет): нажмите Win+R, и используйте команду Shell:RecycleBinFolder.
👉 Совет 6: как поймать с поличным «тайного работника» за вашим ПК
На мой взгляд, самый простой способ это сделать — воспользоваться спец. программами для контроля сотрудников (например, Clever Control ). Примечание : таких программ много, я просто привел одну из них.
Установка у Clever Control простая и интуитивно понятная, в процессе работы она будет незаметно фиксировать всё в спец. журнал (в т.ч. и делать снимки с веб-камеры, запоминать работающие программы, и т.д., в зависимости от ваших настроек).
Clever Control — одна из программ для контроля сотрудников (узнали, кто сидел за ПК!)
Т.е. о том, что вы ее установили к себе на ПК, и что она работает — никто не узнает, а просматривать что творится за вашей системой вы сможете в любое удобное для вас время (даже не находясь возле нее ( прим. : с другого компьютера)).
Таким образом вы сможете узнать кто и что делает за вашим ПК, причем так, что «виновник» даже не узнает о том, что он «попался». 😉
Как определить шпионское ПО на вашем компьютере?
«Ещё никогда Штирлиц не был так близок к провалу» — возможно, Вы сразу представили в своём воображении классического шпиона. Такого, который может незаметно следить за своей целью, или наоборот, притворяясь тем, кем не является – оставаться на виду и собирать необходимые данные. Однако, в современном мире шпионы хоть и поступают точно также, но выглядят совершенно иначе. Давайте познакомимся с одним из видов шпионов, aka keyloggers, или – клавиатурные шпионы.
Клавиатурный шпион (keylogger) – это устройство или программа со способностью регистрировать нажатия клавиш на клавиатуре, нажатие и движение мыши и т.д.
Подумать только, любая информация, которая вводится через клавиатуру и компьютерную мышь – может стать известной злоумышленнику, в том числе пароли к посещаемым сайтам, данные банковских карт и даже личная переписка, которая даёт огромный простор для социальной инженерии.
Поймать такого «жучка» можно прямо на лету. «Drive by downloads», попутной загрузкой без ведома пользователя. Достаточно зайти на определенный сайт, или нажать на всплывающее окно, или открыть вложение в письме. Некоторые шпионы могут прятаться даже в обычных по виду графических файлах. А могут и вовсе самостоятельно проводить атаку, используя уязвимости в браузере или подключаемых модулях.
Обнаружить подобное вторжение можно через методы, включающие в себя поиск аномалий, т.е. мониторинг компьютерной системы пользователя на предмет аномальных изменений при отображении веб-страницы. Иной путь – использовать среду выполнения, позволяющей работать с JavaScript и отслеживать его поведение во время исполнения. Средства обеспечения безопасности, в т.ч. антивирусы, могут совмещать разнообразные методы обнаружения шпионского ПО, используя наработанные базы данных с множеством сигнатур для сопоставления шаблонов вредоносных скриптов. Однако методы обфускации (запутывания кода) позволяют избегать обнаружения шпионов защитной программой.
Что может сделать обычный пользователь, чтобы предотвратить такие попутные загрузки, спросите вы?
Конечно, можно сказать про то, что нужно заходить только на проверенные и надежные сайты, избегать всплывающие окна, регулярно обновлять веб-браузеры и антивирусы, что не стоит нажимать на всё, что попадается в сети. Но если приходится посещать много разнообразных веб-сайтов? Искать информацию где только можно и где нельзя? Тогда, один из наиболее простых вариантов – использование блокировщика сценариев, например, NoScript. Это бесплатное расширение для веб-браузеров на базе Mozilla и Google Chrome. Оно позволяет отключать все сценарии (скрипты) на посещаемом сайте, а после выборочно включить нужные. Это не только поможет избежать вредоносных программ, в т.ч. шпионов, но и в дальнейшем сэкономит время и трафик, позволяя не загружать сценарии (например, таргетированную рекламу), которые собирают личные данные пользователя.
Другой популярный способ завести себе личного шпиона – это загрузить условно бесплатное ПО, peer-to-peer приложения, online игры, скачивать игры, фильмы, музыку с непроверенных источников, в т.ч. торрентов. Не надо так. ��
Вернемся к нашим баранам! На каких принципах работают клавиатурные шпионы?
Одни шпионы могут использовать перехватывающие механизмы, например, функцию Windows API SetWindowsHookEx(), позволяющую следить за логом о нажатии клавиш клавиатуры. Кстати говоря, данная функция может перехватывать даже самозаполняющиеся пароли.
Другие шпионы могут располагаться на уровне ядра вводного устройства и получать всю информацию напрямую, заменяя собой основное программное обеспечение. Невидимый и начинающий свою работу ещё на этапе загрузки системы кейлоггер, но не перехватывающий самозаполняющиеся пароли.
Есть ещё аппаратные шпионы, которые представляют собой миниатюрные устройства, находящиеся между устройством ввода и самим компьютером. Для профилактики достаточно регулярно осматривать свой ПК и не покупать с рук устройства ввода, т.к. есть вероятность, что те имеют недокументированный функционал.
Итак, мы знаем, что собой представляют клавиатурные шпионы, знаем, что делать, чтоб свести риск проникновения шпиона к минимуму. Но если он уже проник в систему?
Несмотря на скрытность кейлоггеров — есть шанс отследить их фоновый процесс. Для этого можно использовать Process Explorer, принадлежащий Microsoft. Информация, выводимая данным ПО, значительно подробнее, чем у диспетчера задач Windows. Клавиатурные шпионы могут обитать, например, в вкладке «explorer.exe» и сразу бросаться в глаза отсутствием описания процесса и названием компании производителя.
Особенность шпионского ПО в том, что его сигнатуры отличаются от вирусных, и антивирусы принимают кейлоггеры за обычную программу. Для проверки системы и удаления шпионов можно использовать такие продукты как:
IObit Malware Fighter, Ad-Ware, Emsisoft Anti-Malware и Microsoft Defender.
Последний – встроенное программное обеспечение по умолчанию для Windows.
Ниже инструкция как его запустить, если вы подозреваете, что на вашем компьютере есть вредоносное ПО, которое не обнаружили другие средства обеспечения безопасности:
- Открываем Пуск => Параметры => Обновление и безопасность => Безопасность Windows => Защита от вирусов и угроз.
- Для Windows 10 выбрать «Параметры проверки» в разделе «Текущие угрозы; Для более ранних версий Windows «Запустить новое расширенное сканирование» в разделе «Журнал угроз».
- Выбираем «Проверка автономного Microsoft Defender» => «Проверить сейчас».
Принимая превентивные меры и проводя регулярно профилактику с помощью средств безопасности, мы снижаем риски, связанные с вредоносным ПО, до разумного уровня. Однако при вводе чувствительных данных рекомендуется не использовать клавиатуру. Как вариант — использовать виртуальную клавиатуру или голосовой ввод. Стоит помнить, что большинство интернет угроз рассчитаны на массовых пользователей. При использовании Windows и Internet Explorer риски получить нежелательное ПО намного выше, чем при использовании систем Linux или Mac OS с нестандартными браузерами.
Поэтому при выборе вычислительной техники и используемых программных инструментов стоит руководствоваться не только критериями цены, технических характеристик и удобства, но и критериями кибербезопасности.