¿Cómo puedo saber si mi computadora ha sido pirateada y qué hacer a continuación?

A veces, en lugar de utilizar la teoría de la lógica y el razonamiento, seguimos nuestro instinto para comprender las cosas de manera instintiva. La piratería^(Hacking) es uno de esos casos en los que se puede seguir este principio. Sabemos que los piratas informáticos pueden obtener acceso a sus dispositivos de formas sorprendentes y manifestarse en diferentes avatares de los que quizás no nos demos cuenta. Clientes ^(Clients)IRC , troyanos^(Trojans) , puertas traseras son algunos de los programas maliciosos que se utilizan para piratear computadoras. Lo menos que podemos hacer es buscar algunos posibles indicadores que sugieran que podríamos haber sido pirateados y luego buscar alguna acción rápida contra eso. Así es como puede saber si su computadora con Windows ha sido pirateada^{(Windows computer has been hacked)} .

¿Cómo sé si mi computadora ha sido pirateada?

Usted sabe que su computadora ha sido pirateada y comprometida si ve los siguientes signos:

Sus contraseñas o configuraciones en línea han sido cambiadas
Se han cambiado las contraseñas de la cuenta local de su computadora, o ve nuevas cuentas de usuario^(User)
Ves publicaciones extrañas ‘hechas por ti’ en tus redes sociales. O tal vez tus ‘ Amigos^(Friends) ‘ están recibiendo mensajes inapropiados, supuestamente tuyos.
Tus amigos informan que han recibido spam o correos electrónicos extraños tuyos.
Encuentra que se han instalado nuevos programas o barras de herramientas en su computadora.
Recibe mensajes de antivirus falsos u otro software malicioso^{(rogue software)}
Su velocidad de Internet se ha vuelto lenta y lenta
Hay un marcado aumento en la actividad de la red^(Network) .
Su Firewall está ocupado bloqueando varias solicitudes de conexión externa
Su software de seguridad ha sido deshabilitado.
La página de inicio o el motor de búsqueda predeterminado del navegador ha sido secuestrado
Su mouse se mueve automáticamente para hacer selecciones
Comienza a recibir llamadas de su banco^(Bank) , compañía de tarjeta de crédito , ^{(Credit Card)}tienda en línea^{(Online Store)} sobre falta de pago, caída en el saldo bancario, saldos pendientes inesperados o compras.

Echemos un vistazo a algunos de estos signos en detalle, sin un orden específico.^{(Let us take a look at some of these signs in detail, in no specific order.)}

Cambio de contraseñas en línea

Si nota que una o más de sus contraseñas en línea han cambiado repentinamente, lo más probable es que haya sido pirateado. Aquí, por lo general, lo que ocurre es que la víctima, sin saberlo, responde a un correo electrónico de phishing^{(Phishing email)} de aspecto auténtico que supuestamente afirma ser del servicio y termina con la contraseña cambiada. El pirata informático recopila la información de inicio de sesión, inicia sesión, cambia la contraseña y utiliza el servicio para robar dinero de la víctima o de los conocidos de la víctima. Vea cómo puede evitar estafas y ataques de phishing^{(avoid Phishing Scams and Attacks)} y tome medidas para prevenir el robo de identidad en línea^{(Online Identity Theft)} .

Como acción de control de daños, puede notificar inmediatamente a todos sus contactos sobre la cuenta comprometida. En segundo lugar^(Second) , comuníquese inmediatamente con el servicio en línea para informar la cuenta comprometida. La mayoría de los servicios en línea son conscientes de este tipo de malicia y tienen la fuerza y la experiencia necesarias para restaurar las cosas a la normalidad y recuperar la cuenta bajo su control con una nueva contraseña. Puede recuperar cuentas de Microsoft, cuentas^{(Microsoft Accounts)} de Google, cuentas^{(Google Accounts)} de Facebook, cuentas^{(Facebook account)} de Twitter^{(Twitter account)} , etc. pirateadas, utilizando el procedimiento establecido correctamente.

Cantidad^(Amount) que falta en su cuenta bancaria

En caso de desgracia, puede perder todo su dinero si un pirata informático accede a su información personal ( tarjeta de crédito^{(Credit Card)} , datos bancarios en línea^{(Online Banking)} , etc.). Para evitar esto, active las alertas de transacciones que le envían alertas de texto cuando sucede algo inusual. Muchas instituciones financieras le permiten establecer umbrales en los montos de las transacciones, y si se excede el umbral o se dirige a un país extranjero, se le advertirá. Sería una buena idea seguir estos consejos de banca en línea^{(Online Banking Tips)} .

Mensajes antivirus falsos

Los mensajes de advertencia de antivirus falsos^(Fake) se encuentran entre las señales más seguras de que su sistema se ha visto comprometido. Hacer clic en No o Cancelar para detener el análisis de virus falso no produce ningún beneficio, ya que el daño ya está hecho. Estos programas a menudo hacen uso de software sin parches como Java Runtime Environment para explotar su sistema.

Ventanas emergentes aleatorias frecuentes

Este problema está asociado principalmente con sus navegadores e indica que tiene software no deseado o malware instalado en su computadora, ya que los sitios web generalmente no generan ventanas emergentes dañinas .

Redirección de búsquedas en Internet o página de inicio

Es un hecho bien conocido que la mayoría de los piratas informáticos se ganan la vida redirigiendo su navegador a otro lugar que no sea la dirección que desea visitar. Esto se debe ciertamente a que al hacker se le paga haciendo que sus clics aparezcan en el sitio web de otra persona, a menudo aquellos que no saben que los clics en su sitio provienen de una redirección maliciosa.

A menudo, puede detectar o identificar este tipo de malware simplemente escribiendo algunas palabras muy comunes relacionadas en la barra de búsqueda de los motores de búsqueda populares y verificando si aparecen o no los resultados relevantes para su búsqueda. El tráfico enviado y devuelto siempre será claramente diferente en una computadora comprometida frente a una computadora no comprometida.

¿Su PC actúa como un nodo de Botnet?

Los botnets son redes de computadoras comprometidas, controladas por atacantes remotos para realizar tareas ilícitas como enviar spam o atacar otras computadoras. Tal vez su computadora se haya visto comprometida y esté actuando como un Nodo^(Node) .

SUGERENCIA^(TIP) : antes de continuar, es posible que desee leer nuestra publicación: ¿Por qué alguien querría piratear mi computadora^{(Why would someone want to hack my computer)} ?

¿Qué hacer si tu computadora ha sido hackeada?

1] Si cree que su PC con Windows puede haber sido secuestrada, debe desconectarse de Internet e iniciar en modo seguro^{(boot into Safe Mode)} y ejecutar un análisis completo y profundo de su software antivirus^{(antivirus software)} . Si su software de seguridad ha sido deshabilitado, use un buen escáner antivirus bajo demanda^{(on-demand antivirus scanner)} . y ejecutarlo desde un disco externo o USB .

2] También puede usar herramientas especializadas como Norton Power Eraser, un software anti-hacker o una de estas herramientas de eliminación de Botnet .

2] Puede eliminar las barras de herramientas falsas del navegador utilizando un buen software de eliminación^{(Browser Hijacker Removal software)} del secuestrador del navegador .

3] Abra^(Open) su Panel de control^{(Control Panel)} y desinstale los programas que puedan parecer sospechosos por naturaleza.

4] Cuando esté conectado a Internet , abra un símbolo del sistema^{(Command Prompt)} , escriba el siguiente comando y presione Entrar^(Enter) :

netstat –ano

-un parámetro enumera todas las conexiones y puertos de escucha de la computadora
-n parámetro muestra direcciones y números de puerto
El parámetro -o genera el ID del proceso responsable de la conexión.

Con un vistazo, un administrador de TI podrá vigilar sus puertos^(Ports) abiertos y la actividad de red que se está produciendo en el sistema.

Compruebe^(Check) si hay alguna conexión sospechosa. Tenga en cuenta que cualquier conexión que diga – ‘Establecida’ y el número PID y asegúrese de que todas esas conexiones sean conexiones válidas. Si es necesario, presione Ctrl+Shift+Esc para abrir el Administrador de tareas^{(Task Manager)} . Luego, navegue con el cursor del mouse hasta la pestaña ‘Procesos’ y presione la pestaña ‘Ver’, seleccione las columnas y verifique la columna PID del identificador de proceso . ^{(Process Identifier PID)}Al instante, se mostrará la lista completa de números PID . Busque el número que anotó hace unos momentos en la ventana CMD . En caso de duda, finalice el proceso.

5] Instale una herramienta de monitoreo de ancho^{(bandwidth monitoring tool)} de banda para que pueda controlar su uso. Utilice herramientas de rastreo de paquetes^{(Packet Sniffing Tools)} para interceptar y registrar el tráfico de red.

Mantenga su sistema operativo y el software instalado actualizados en todo momento para eliminar todas las vulnerabilidades del software y utilizar un buen software de seguridad^{(security software)} . Es esencial mantenerse al tanto de estos desarrollos ya que, en el panorama de amenazas actual, ningún software antivirus ofrece el 100 % de tranquilidad. Para combatir esto, se deben usar programas antimalware que controlen los comportamientos de los programas ( heurística^(Heuristics) ) para detectar malware previamente no reconocido. También se pueden implementar para su uso otros programas que usan entornos virtualizados, VPN , software anti-hacker y software de detección de tráfico de red.

6] Utilice Detekt^(Make) , un software gratuito de vigilancia para ^(Detekt)Windows .

Estos son algunos consejos que lo ayudarán a mantener a los piratas informáticos fuera de su computadora con Windows^{(tips that will help you keep Hackers out of your Windows computer)} .^{(Here are some tips that will help you keep Hackers out of your Windows computer.)}

Si necesita más ayuda, consulte esta Guía de eliminación de malware^{(Malware Removal Guide)} . También te puede interesar leer esta publicación titulada, ¿cómo saber si tu computadora tiene un virus^{(how do you tell if your computer has a virus)} ?

At times, rather than using the theory of logic and reasonіng, we fоllow our gυt instinct to understand things instinctively. Hacking is one sυch instance where this principle may be followеd. We know, hackers can gеt access to your devices in surprising ways and manifest themselves іnto different avatars that we might not be aware of. IRC Сlients, Trojanѕ, Bасkdoоrs are some of the malicious programs that are used tо hack computers. The least we can do is look for some possible indiсators suggesting we might have been hacked and then look for some quick action against it. Here’s how you can know if your Windows computer has been hacked.

How do I know if my computer has been hacked?

You know that your computer has been hacked and compromised if you see the following signs:

Your online passwords or settings have been changed
Your computer’s local account passwords have been changed, or you see new User Accounts
You see strange posts ‘made by you’ in your social feeds. Or maybe your ‘Friends’ are receiving inappropriate messages, allegedly from you.
Your friends are reporting receiving strange spam or emails from you.
You find that new programs or toolbars have been installed on your computer.
You receive messages from fake antivirus or other rogue software
Your Internet speed has become sluggish and slow
There is a marked increase in Network activity.
Your Firewall is busy blocking several outward connection requests
Your security software has been disabled.
The home page or default browser search engine has been hijacked
Your mouse moves automatically to make selections
You start getting calls from your Bank, Credit Card company, Online Store about non-payment, dip in the bank balance, unexpected outstanding balances or purchases.

Let us take a look at some of these signs in detail, in no specific order.

Change in online passwords

If you notice one or more of your online passwords have changed suddenly, you’ve more than likely been hacked. Here, usually what occurs is that the victim unknowingly responds to an authentic-looking Phishing email that purportedly claimed to be from the service ending up with the changed password. The hacker collects the log-on information, logs on, changes the password, and uses the service to steal money from the victim or the victim’s acquaintances. See how you can avoid Phishing Scams and Attacks and take steps to prevent your Online Identity Theft.

As a damage control action, you can immediately notify all your contacts about the account compromised. Second, immediately contact the online service to report the compromised account. Most online services are aware of this sort of maliciousness and have the requisite strength and expertise to restore things to normalcy and get the account back under your control with a new password. You can recover hacked Microsoft Accounts, Google Accounts, Facebook account, Twitter account, etc., using their properly laid down procedure.

Amount missing from your bank account

In the event of misfortune, you can lose all your money if a hacker gets access to your personal information (Credit Card, Online Banking details, etc.). To avoid this, turn on transaction alerts that send text alerts to you when something unusual is happening. Many financial institutions allow you to set thresholds on transaction amounts, and if the threshold is exceeded or it goes to a foreign country, you’ll be warned. It would be a good idea to follow these Online Banking Tips.

Fake antivirus messages

Fake antivirus warning messages are among the surest signs that your system has been compromised. Clicking No or Cancel to stop the fake virus scan yields no benefit since the damage is already done. These programs, often make use of unpatched software like the Java Runtime Environment to exploit your system.

Frequent random popups

This problem is mostly associated with your browsers and indicates you have unwanted software or malware installed on your computer since websites do not generally generate harmful pop-ups.

Redirected Internet searches or home page

It’s a well-known fact that most hackers make their living by redirecting your browser somewhere else than the address you would want to visit. That’s certainly because hacker gets paid by getting your clicks to appear on someone else’s website, often those who don’t know that the clicks to their site are from malicious redirection.

You can often spot or pinpoint this type of malware by simply typing a few related, very common words into the search bar of popular search engines and checking to see whether the results relevant to your search appear or not. The traffic sent and returned will always be distinctly different on a compromised computer vs. an uncompromised computer.

Is your PC acting as a Botnet Node?

Botnets are networks of compromised computers, controlled by remote attackers to perform such illicit tasks as sending spam or attacking other computers. Maybe your computer has been compromised and is acting as a Node.

TIP: Before you proceed, you might want to read our post – Why would someone want to hack my computer?

What to do if your computer has been hacked?

1] If you feel that your Windows PC may have been hijacked, you should disconnect from the Internet and boot into Safe Mode and run a full deep scan of your antivirus software. If your security software has been disabled, use a good on-demand antivirus scanner. and run it from an external disk or USB.

2] You may also use specialized tools like Norton Power Eraser, an anti-hacker software, or one of these Botnet Removal Tools.

2] You can remove bogus toolbars from the browser using a good Browser Hijacker Removal software.

3] Open your Control Panel and uninstall programs that may look suspicious in nature.

4] When you are connected to the Internet, open a Command Prompt, type the following command, and hit Enter:

netstat –ano

-a parameter lists all the computer’s connections & listening ports
-n parameter displays addresses & port numbers
-o parameter outputs the process ID responsible for the connection.

With a glance, an IT administrator will be able to keep a watch on your open Ports, and the network activity which is going on in the system.

Check for any suspicious connection. Please note down that any connection that says – ‘Established’ and the PID number and ensure that all such connections are valid connections. If need be, press Ctrl+Shift+Esc to bring up the Task Manager. Then, navigate the mouse cursor to ‘Processes’ tab and hit the ‘View’ tab, select columns, and check the Process Identifier PID column. Instantly, the complete list of PID numbers will be displayed. Look for the number you noted down moments ago in the CMD window. If in doubt, terminate the process.

5] Install a bandwidth monitoring tool so that you can keep an eye on your usage. Use Packet Sniffing Tools intercept and log network traffic.

Keep your operating system and installed software updated at all times so as to close all software vulnerabilities and use a good security software. It is essential to keep yourself aware of these developments since, in today’s threatscape, no antivirus software offers 100% peace of mind. To combat this, antimalware programs that monitor program behaviors – Heuristics – to catch previously unrecognized malware should be used. Other programs that use virtualized environments, VPNs, anti-hacker software, and network traffic detection software can also be deployed for use.

6] Make use of Detekt, a free anti-surveillance software for Windows.

Here are some tips that will help you keep Hackers out of your Windows computer.

If you need more help, please go through this Malware Removal Guide. You may also like to read this post titled, how do you tell if your computer has a virus.

Rate this post