что делать если меня пытаются взломать
Как уберечься от взлома аккаунта «ВКонтакте» и что делать, если вас шантажируют хакеры?
Пользователи «ВКонтакте» начали получать от неизвестных людей с фейковыми аккаунтами сообщения, в которых говорится о взломе. В этих сообщениях сказано, что злоумышленники выкачали список друзей пользователя, а также всю переписку. Они просят перевести им деньги, иначе переписка будет отправлена «друзьям и недоброжелателям». В качестве доказательства прикрепляются примеры переписки (действительные, не поддельные), что призвано убедить жертву в серьёзности намерений злодея.
Подобным образом недавно взломали аккаунт моей знакомой. По её словам, взлом она заметила за пару недель до того, как ей пришло сообщение с требованием выкупа. Хакеры каким-то образом подобрали пароль от её учётной записи (или увели его через уязвимость в SMS), а затем стали отправлять её знакомым сообщения с просьбой одолжить деньги. Она сменила пароль от учётной записи, извинилась перед знакомыми, которым успели написать хакеры, и уже начала забывать об этой истории, как злоумышленники вновь напомнили о себе.
Что делать в такой ситуации? От взлома не застрахован никто из нас, поскольку страница «ВКонтакте» привязана к номеру телефона, а перехватить SMS-сообщение с кодом для изменения пароля можно даже удалённо — для этого достаточно заказать взлом или, имея хакерские навыки, самостоятельно воспользоваться инструментами для перехвата SMS.
Если вас ещё не взломали, защитите свою страницу по-максимуму, чтобы усложнить хакерам работу: установите двухфакторную авторизацию с подтверждением входа через SMS-сообщение и установите оповещение о входе в аккаунт по SMS. Это можно сделать в настройках соцсети.
Если взлом всё же случился, не поддавайтесь на провокацию и не платите хакерам, даже если в вашей переписке есть что-то такое, о чём не должны знать посторонние. Во-первых, нет никакой гарантии, что хакеры перестанут шантажировать вас, даже получив деньги, и не начнут снова требовать выкуп, только увеличив сумму. В любом случае, будет не лишним пожаловаться на вымогателя техподдержке соцсети — его заблокируют, сохранив IP-адрес, который может в дальнейшем потребоваться полиции. Во-вторых, подлинность выкачанной из «ВКонтакте» переписки (в отличие от переписки по email) невозможно подтвердить, и даже если хакеры отправят её вашим знакомым, вы можете сказать, что она была подделана. В-третьих, взлом аккаунта — это уголовное преступление, и хакеры прекрасно это знают. Больше всего они боятся того, что вы предадите взлом огласке и пойдёте в правоохранительные органы. Жаловаться в полицию или нет — решать вам. Как правило, компьютерная компетенция сотрудников уголовного розыска довольно низкая, поэтому расследование может затянуться на месяцы и ни к чему не привести, но вас затаскают на допросы.
Меня взломали: как понять, что за вами следит хакер
С конца апреля неизвестный хакер каждый день проводит онлайн-трансляции взломов. Он удаленно подключается к компьютерам жертв, следит за ними через веб-камеры их же устройств и в прямом эфире взламывает почтовые аккаунты, страницы соцсетей и прочую личную информацию, до которой получается дотянуться. Сетевое издание m24.ru разобралось, почему происходят подобные взломы и как можно защититься от злоумышленников.
В конце апреля на одном из популярных интернет-сообществ появился анонс необычных трансляций – неизвестный подключается к компьютерам ничего не подозревающих людей, следит за ними с помощью их же веб-камер и, в конце концов, захватывает управление. Хакер комментирует происходящее, раскрывает данные почтовых аккаунтов, адреса страниц в соцсетях и логин от аккаунта в Skype. Вслед за этим зрители, а это порядка 500–1000 человек, устраивают настоящую травлю жертвы: заваливают человека звонками, пишут в личные сообщения и на стене персональной страницы «ВКонтакте».
Кроме того, если у человека установлен кошелек Web-money или игровая программа Steam – хакер удаляет купленные игры, а также дает своим зрителям возможность распотрошить их: они переводят средства, забирают серийные ключи, игровые деньги или одежду. Злоумышленник нередко включает непристойные ролики на экранах своих жертв и включает громкую музыку, если у него есть такая возможность. В среднем атака на пользователя длится от 5 до 10 минут, потом либо жертва отключается, либо аудитория теряет интерес, и хакер ищет другой зараженный компьютер.
Стример устраивает травлю своих жертв в соцсетях совместно со зрителями
В своих трансляциях хакер рассказал, что зарабатывает на взломах, а стримы проводит ради развлечения. Однако он ведет сбор пожертвований и обещает за 15 тысяч рублей включить собственную веб-камеру.
Для удаленного подключения к компьютерам жертв стример использует программу подключения LuminosityLink, его жертвы не получают уведомления о том, что к ним кто-то пытается посоединиться – все происходит совершенно незаметно. При этом у большинства людей подвергшихся атаке, установлена утилита для скачивания torrent-файлов MediaGet.
Руководитель отдела тестирования на проникновение компании Positive Technologies Дмитрий Серебрянников рассказал m24.ru, как хакер подключается к компьютерам своих жертв.
«Программа LuminosityLink работает по схеме клиент-сервер. Злоумышленник поставил серверную часть себе на компьютер и распространил клиента по другим пользователям», – сказал он.
Один из тех, кто подвергся атаке хакера рассказал m24.ru, что на его компьютере не был установлен антивирус, также стояла программа MediaGet. Во время атаки стример и его зрители заспамили аккаунт жертвы в «ВКонтакте» и Skype. Однако пользователь достаточно быстро выключил компьютер.
«Для начала я, пользуясь телефоном, закрыл стену и сообщения «ВКонтакте», а дальше, потеряв полный контроль над компьютером, понял, что дело именно в «железе» и выключил компьютер. Далее отформатировал жесткие диски и переустановил операционную систему», – пояснил он.
Злоумышленники могут подключиться к устройству пользователя несколькими способами
Специалист по информационной безопасности департамента информационных технологий Олег Бойко рассказал m24.ru, что зачастую пользователи сами скачивают вредоносную программу на свое устройство.
«Злоумышленники могут подключиться к устройству несколькими способами. Например, пользователь сам скачивает и устанавливает программное обеспечение, выглядящее как легальное, но являющееся вредоносным, либо являющееся легальным, но обладающее дополнительными функционалом, которым может воспользоваться злоумышленник «, – отметил он.
Такое часто случается с пользователями, которые качают Baidu Antivirus – при установке он также ставит множество дополнительного ПО.
Несколько лет назад MediaGet уже участвовал вирусных в скандалах
«В конце 2011 – начале 2012 годов программа была замечена во вредоносной деятельности и официально была внесена в черный список антивирусов. Программу изучили и нашли интересное поведение: если сейчас пакет установки MediaGet проверить с помощью бесплатного анализа подозрительных файлов и ссылок, то результат покажет, что 10 из 55 антивирусных программ указывают на то, что это вредоносное ПО», – продолжил он. Речь идет о том, что MediaGet загружает дополнительное программное обеспечение, на загрузку которого пользователь не давал своего согласия.
Бойко объяснил, что создатели подобных программ зарабатывают на продаже возможности загрузки через свое ПО чужого программного обеспечения – начиная от безобидных тулбаров для браузеров и заканчивая вредоносными кейлоггерами.
Обезопасить от подобного может только внимательность пользователя – необходимо проверять каждый скачанный из интернета файл антивирусом, а также читать условия использования программы. «Дополнительную защиту обеспечивает сочетание инструментов – операционная система со всеми обновлениями, антивирус и межсетевой экран», – продолжил эксперт.
Сегодня не существует устройств без уязвимостей
Что касается мобильных устройств, они также могут быть уязвимы для хакеров. Для любого популярного устройства или ПО существуют уязвимости, будь это Windows, Linux, OS X, Android или iOS. Собеседник m24.ru уверен, что основным гарантом безопасности здесь является использование только официальных магазинов, например Google Play или AppStore.
«При установке необходимо контролировать разрешения, которые запрашивает программа – зачем, к примеру, программе учета выпитой воды доступ к микрофону? Не стоит ходить по ссылкам в письмах, которые пришли от подозрительных адресатов, внимательно серфить в интернете и читать мелкий текст. Не стоит нажимать на ссылки в SMS, которые пишут, что ваша карта заблокирована. Использовать незащищённые беспроводные сети – также небезопасно», – сказал Бойко.
Существуют подписки, работающие через технологию wap-click. Достаточно просто нажать кнопку «Смотреть фильм» на своем смартфоне или планшете и деньги автоматически спишутся со счета мобильного телефона.
Тоже касается и современных смарт-телевизоров, которые также подвергаются взлому. Они работают под управлением ОС на базе Linux или Android, поэтому уязвимости для ТВ нового поколения такие же как и у мобильных устройств. В случае с телевизорами стоит внимательно проверять USB-устройства на компьютере перед подключением.
«Самый простой способ понять, всё ли в порядке с вашим устройством или нет – поставить средство антивирусной защиты, даже функционала бесплатных версий вполне достаточно для проверки устройства», – заключил Олег Бойко.
Обезопасить от взлома может только внимательность пользователя
Эксперт Академии информационных систем Евгений Царев считает, что от взлома и вирусных атак рядовому пользователю достаточно соблюдать компьютерную гигиену на своих устройствах.
«Не стоит посещать подозрительные сайты, скачивать левое программное обеспечение и, обязательно, на устройстве должно присутствовать антивирусное решение», – сказал он.
Существует территориальная специфика угроз
Эксперт отметил, что бесплатное антивирусное ПО сегодня создается для того, чтобы продать платную версию продукта. Соответственно, платная версия – лучше. Он также сказал, что важна актуальность ПО именно для России.
«Существует территориальная специфика угроз, есть вирусы, которые распространяются только в России и странах СНГ. Если используется антивирус, например, китайский – он может такой вредоносный код вообще не увидеть, в то время как по России будет идти настоящая эпидемия. Нужно использовать те антивирусы, которые хорошо локализованы в нашей стране», – продолжил Царев.
«Самыми уязвимыми являются устройства, работающие под Windows – это самая распространенная система и под нее выгодно писать вредоносные программы. Устройства компании Apple – более нишевые, по числу установок на них приходится меньше 10 процентов от общего числа и под них коммерчески не выгодно создавать «вредоносы». Если говорить о мобильной платформе – это, конечно же, Android – ровно по той же самой причине», – продолжил собеседник m24.ru
Он отметил, что компьютерным взломом ради забавы занимаются только подростки, хакеры постарше понимают, что на взломах можно заработать большие деньги.
«Центробанк только за прошлый год потерял порядка миллиарда рублей, в этом году прогнозируют потери в 4 миллиарда. Но стоит помнить, что кроме случаев такого масштабного воровства, злоумышленники могут завладеть и персональными данными рядового пользователя», – предостерегает Царев.
Определить, что к устройству подключился кто-то еще достаточно просто. Основной признак – это сторонняя активность. «Если компьютер сам включается и выключается, открываются и закрываются окна, если начали тормозить приложения – все это сигналы того, что компьютер заражен. При выявлении подобной проблемы для большинства пользователей будет достаточно проверить свое антивирусное средство: оно должно быть установлено и обновлено до последней версии. Стоит провести сканирование и если оно ничего не покажет – вероятнее всего никакого заражения нет», – заключил Царев.
Взлом чужих устройств – уголовное преступление
Подключение к чужому компьютеру не законно и попадает под статью № 272 Уголовного кодекса РФ. Однако отсутствие правоприменительной практики в России сводит шансы поимки преступника до минимума. В случае, если речь идет об обыкновенном хулиганстве, полиция даже не станет возбуждать уголовное дело за отсутствием события преступления.
«Если же речь идет о воровстве – необходимо обращаться в полицию, но стоит помнить, что доказать факт преступления и вернуть средства – очень сложно. Если деньги были похищены с банковского счета, в первую очередь необходимо обращаться именно в свой банк. Согласно закону о национальной платежной системе у нас есть всего один рабочий день, чтобы уведомить банк о несанкционированном списании – в этом случае есть потенциальная возможность вернуть похищенные средства», – уверен эксперт.
Евгений Царев сказал m24.ru, что для того, чтобы защитить себя от своего же устройства, возможно, имеет смысл заклеить изолентой глазок камеры на ноутбуке, телевизоре или планшете – только механическое воздействие даст стопроцентную гарантию того, что злоумышленник не сможет следить за вами.
Что делать, если вас взломали: 10 важных шагов потерпевшему
Итак, вас взломали. Неважно как — возможно, вы подхватили вирус или мошенники обманным путем выманили у вас логин и пароль. Или вы вообще не поняли, что произошло, но видите, что кто-то копошится в вашей почте или аккаунте в социальной сети. Даже если это с вами не впервой, вы, скорее всего, паникуете и не знаете, что теперь делать. Добро пожаловать в клуб «Люди, которых хакнули», в котором недавно оказался и журналист Wired. Справившись со стрессом, он первым делом написал пошаговое руководство к действию для потерпевших от действий кибер-злоумышленников.
Почему я?!
Оглянитесь назад и попробуйте сообразить, как такое могло с вами произойти и почему. Если речь идет о вашем банковском счете, ответ очевиден. Во всех остальных случаях — электронная почта, аккаунт в Facebook и т.п. — причины могут быть самыми разными, начиная от рассылки спама и вымогательства, заканчивая получением доступа к финансовым сервисам, на которых вы регистрируетесь через email или соцсеть. Не исключено также, что мошенник пытается получить доступ к вашему бизнесу. Понимание того, ради чего вас хакнули, часто помогает осознать, где вы допустили ошибку, сделав взлом возможным.
Смените пароли
Незамедлительно поменяйте пароли от всех уязвимых сервисов, а также сервисов, привязанных к ним, и тех, у которых такой же пароль. И больше никогда не используйте старый пароль снова. По-хорошему, пароли надо менять раз в полгода — это важная часть вашей интернет-рутины. Но теперь вас взломали, так что смены паролей на этот раз вам не избежать.
И во имя всего святого, не используйте пароли вроде qwerty или 123456…
«Использование паролей повторно — величайшее зло. Мы никак не можем этому помешать», — говорит глава департамента пользовательской безопасности PayPal Марк Джейкобссон. Сайты могут устанавливать требования к паролям, например, наличие цифр, заглавных букв или символов. Но они не могут запретить пользователям одинаковые пароли или помешать им использовать скомпрометированные пароли повторно.
Взломали? Позаботьтесь о здоровье
Не исключено, что доступ к вашим аккаунтам вы предоставили сами, просто установив на свой компьютер подсунутый вам под видом полезного ПО или документа зловред. Вы можете не знать, что в вашей машине завелся троянец, поэтому лучше перестраховаться и удалить все вирусные угрозы, прежде чем начать процесс восстановления.
Прежде всего убедитесь, что вы пользуетесь самой последней версией операционной системы. Установите хороший антивирус и запустите процесс сканирования всех носителей памяти на угрозы. И лучше, чтобы это была известная антивирусная программа, за которую вы не пожадничали заплатить.
«Антивирусные программы несовершенны, уровень обнаружения угроз колеблется от 50% до 75%. То есть, они могут пропускать столько же угроз, сколько находят. Но это лучше, чем ничего», — поясняет Джейкобссон. Тогда зачем обязательно пользоваться платным ПО? Потому что «люди, которые ищут бесплатные программы, чаще всего заканчивают скачиванием вирусов на свой компьютер», говорит эксперт.
Верните контроль
Большинство сервисов имеют собственную механику возврата аккаунта после того, как им завладели злоумышленники. У Apple, Facebook, Google, Microsoft, Twitter и Yahoo такие механики есть. Чаще всего, вам просто придется ответить на несколько вопросов о вашем аккаунте. В Facebook используется более новаторский метод, основанный на подтверждении вашей личности от друзей. В крайнем случае, вам придется поехать в локальный офис сервиса и показать документы, после чего контроль над аккаунтом вам вернут.
Поищите черные ходы
Умный хакер не успокоится, просто внедрившись в ваш аккаунт. Он позаботится о возможности войти в него снова, установив для этого необходимые инструменты. Поэтому как только вы вернете себе контроль над аккаунтом, незамедлительно проверьте наличие черных ходов, по которым злоумышленники смогут вернуться.
Если это электронная почта, проверьте установки — не настроены ли редиректы переписок на другие ящики, не отключены ли спам-фильтры и не изменились ли ответы на ваши контрольные вопросы.
Если вас взломали, следите за деньгами
Если взлому подвергся финансовый аккаунт, внимательно следите за тем, что происходит с вашими счетами и движением средств по ним. Убедитесь, что в ваших платежных аккаунтах не появились новые адреса доставки, не добавились новые платежные методы и не подключены новые аккаунты. Особенно это касается аккаунтов, которые позволяют оплатить покупку в один клик или производить эмиссию платежных карт.
«Когда речь заходит о платежных аккаунтах, причины взлома очевидны — мошенники хотят завладеть вашими деньгами. Чаще всего они подключают дебетовый счет к такому аккаунту. Они добавят адрес, а потом запросят финансовый инструментарий и смогут выводить себе ваши деньги», — поясняет Джейкобссон.
Выполните аудит безопасности на всех пострадавших счетах
Часто один аккаунт попросту используется как шлюз доступа к другому. Например, ваш Dropbox может быть лазейкой к чему-то, что там хранится. Аналогично email может стать пропуском в ваш онлайн-банкинг. Так что нужно проверить и защитить не только те аккаунты, которые подверглись взлому, но и все остальные, ведь они могут тоже стать уязвимыми. Смените пароли них и воспринимайте так, как будто они тоже были скомпрометированы.
Удалитесь из всех приложений
Это один из неочевидных, но важных шагов. Первым делом после того, как ваш аккаунт взломали, вы должны выйти из всех связанных с ним приложений. Например, Google, Twitter, Facebook, Dropbox и многие другие поддерживают OAuth — открытый протокол авторизации, который позволяет предоставить третьей стороне ограниченный доступ к защищенным ресурсам пользователя без необходимости передавать ей (третьей стороне) логин и пароль.
Однако если хакер уже внедрился в приложение, простым выходом или сменой пароля его оттуда не вытравить. Причем, вы не сможете узнать, случилось это или нет. Поэтому единственный способ защитить свои сервисы от проникновения — отпустить их. Специальные механики «разавторизации» есть у Google, Facebook и Twitter. Конечно, это болезненно, но лучше перебдеть, чем недобдеть.
Защитите свое Я
Плохо, когда у вас украли email, но еще хуже, когда в результате этого крадут всю вашу личность. В США защитить свою личность можно, связавшись с одним из трех основных агентств по защите персональных данных пользователей. В Украине помогут сервисы вроде LifeLock, которые могут защитить ваши персональные данные бесплатно, выполнив за вас всю работу.
Если вас взломали — заявите об этом
В нашей стране полагаться в делах айтишных на правоохранительные органы, по меньше мере, наивно, а вот уведомить общественность стоит. «Заявите в Facebook о том, что ваш аккаунт взломали. Вы, возможно, и не потеряете деньги, но опасность грозит не только вам, но и вашим друзьям», — говорит Джейкобссон. Например, в Лондоне был инцидент, когда через взломанный аккаунт ограбили не саму жертву, а ее друзей. Это менее распространенная схема, которую, так или иначе, никто не отменял. Независимо от того, финансовая это информация или личные данные, следует предупредить людей из вашего окружения о вероятности утечки.
Но есть и другая немаловажная причина сделать это. По этой же причине была написана данная статья. Привлечь внимание к проблеме. «Это отличная возможность образовывать людей. Когда ты говоришь, «О боже, то, что случилось с ним, могло случиться и со мной!» — в данный момент что-то меняется», — говорит Джейкобссон.
Лучший способ нивелировать последствия взлома — предотвратить сам инцидент: использовать самое современное ПО, регулярно менять пароли и делать резервные копии системы на случай, если все пропало. А если вы хотите подробнее узнать о том, как не стать жертвой взлома, перечитайте подборку про 9 роковых ошибок в интернете, которые делают вас легкой добычей для хакеров.
Взломали страницу и шантажировали. Что делать, если видео или фото из личной переписки «утекло» в сеть
Читайте в материале mosaica.ru, как правильно действовать в ситуации, когда мошенники, вскрыв ваш аккаунт в соцсетях, шантажируют вас.
К сожалению, взломы личных страниц в социальных сетях в последнее время стали случаться все чаще. Каждый раз мошенники изобретают новые способы наживы: рассылают вредоносные ссылки, отправляют от вашего имени сообщения о смерти родственников с просьбой дать деньги взаймы и т.д. Но бывает и так, что нечистые на руку люди пытаются заработать на данных из личной переписки пользователей. Такое происходит в том случае, когда злоумышленники обнаруживают в диалогах компрометирующие человека фото или видео.
Такой случай недавно произошел с одним из жителей Ульяновска. Злоумышленники вскрыли страницу ульяновца и скачали оттуда видео приватного содержания, на котором мужчина обнаженный лежит в постели.
Ведя переписку с мошенниками, молодой человек обратился в правоохранительные органы.
— Я сразу обратился в полицию, объяснил ситуацию. Мне сказали, ждите, к вам приедут. Полицейские прибыли очень быстро, выслушали историю, посоветовали не переводить деньги, попытались морально поддержать, рассказали, что таких случаев сейчас очень много. При этом они порекомендовали морально подготовиться к тому, что найти злоумышленников не получится. Я предоставил сотрудникам правоохранительных органов все данные преступников: номер телефона и киви-кошелька.
Однако ситуация после обращения в полицию не изменилась, и жертве интернет-мошенников пришлось действовать самостоятельно.
— Я своим друзьям и знакомым ВК начал скидывать скриншоты с сообщением, что им пришлют информацию, порочащую мою честь и достоинство, просил не смотреть видео. Все отнеслись с пониманием, многие успокаивали и поддерживали. Советовали пережить этот ужас и забыть.
Страница человека, вымогающего деньги в социальной сети, в данный момент заблокирована, а вот правоохранительные органы до сих пор ничего по данному вопросу не предприняли.
— Сейчас в полиции, как мне сказали, ознакомились с материалами дела. Спрашивали, продолжают ли преступники вымогать деньги. Я сказал, что нет. Взломщики все-таки закинули видео в сеть и перестали мне писать. На что полицейский говорит, ну раз теперь не вымогают, заявление заберите или придите и напишите, что теперь ничего не вымогают. Я отказался это делать.
Как пояснили в пресс-службе УМВД по Ульяновской области, потерпевший предположительно не совсем верно понял ситуацию. По факту, суть претензий мужчины к злоумышленникам изменилась. Они сейчас действительно уже не вымогают деньги, а распространяют видео, порочащее честь и достоинство заявителя. То есть теперь должна измениться квалификация противоправных действий, поэтому пострадавшему предложили прийти и дать пояснение.
Для молодого человека произошедшее стало настоящим уроком, благодаря которому он сделал для себя определенные выводы.
Как обезопасить свой аккаунт в социальных сетях? Несколько простых рекомендаций читателям сайта mosaica.ru дал SMM-специалист:
• Привязывать аккаунт к номеру телефона и почте, это поможет защитить от чужих глаз личную переписку;
• Не переходите по подозрительным ссылкам, злоумышленники часто вскрывают аккаунты именно таким образом;
• Качая пиратские программы, будьте готовы и к пиратским «сюрпризам»;
• Если ищете программу для компьютера, то скачивать её лучше с официального сайта. Чтобы не ошибиться в поиске, забейте название программы + слово «википедия» (сайт «Википедия» – прим. автора). И уже в статье на «Википедии» найдите ссылку на официальный сайт.
Свои советы читателям mosaicа.ru дал юрист компании «Успех» Дмитрий Щеглов.
— В случае если произошла такая ситуация, необходимо обратиться с заявлением в полицию и изложить возникшую проблему, указав, что просите привлечь лицо, которое Вас шантажирует по ст. 163 УК РФ. Далее запросите сведения у полиции об установлении личности человека, который взломал Вашу страницу. После того, как Вы получите эти данные, обратитесь в суд с иском о компенсации морального вреда и о защите чести и достоинства.
ЧИТАЙТЕ ТАКЖЕ:
30 тысяч рублей штрафа за фейк. Почему ульяновцам не стоит использовать чужие фото в соцсетях
Какое наказание предусмотрено для тех, кто из мести публикует фотографии других людей в социальных сетях или на сайтах знакомств, и что делать тем, кто стал жертвой таких интернет-террористов.