"Tôi đã bị tấn công" là một điều phổ biến để nghe những ngày này. Cho dù đó là một người nào đó đề cập nhầm đến một sự lây nhiễm phần mềm độc hại ngẫu nhiên hay một người đang cố gắng quay lại một bài đăng đáng tiếc trên mạng xã hội, thì đó là một thuật ngữ bị ném đi rất nhiều.

Tuy nhiên, bị tấn công thực sự là một mối nguy hiểm đối với người dùng các thiết bị hiện đại như máy tính, điện thoại thông minh và máy tính bảng. Tồn tại cả một thế lực ngầm của cái gọi là tin tặc “mũ đen” kiếm lợi từ việc khai thác các lỗ hổng trong hệ thống và tâm lý con người. Đánh cắp danh tính^{(Identity theft)} và trộm cắp tiền trực tiếp là hai động lực phổ biến của những hacker tội phạm này.

Vấn đề là biết bạn đã bị tấn công có thể khó. Nó không giống như có một đèn đỏ nhấp nháy lớn để cho bạn biết. Đó^(Which) là lý do tại sao bạn nên nhận biết các dấu hiệu phổ biến cho thấy có điều gì đó không ổn trong thế giới kỹ thuật số của bạn. Như vậy, đây là những dấu hiệu cho thấy bạn không may là nạn nhân của một vụ hack.

Một tin tặc nói với bạn

Chúng tôi đang bắt đầu với dấu hiệu rõ ràng nhất cho thấy bạn đã bị tấn công, đó chỉ đơn giản là được liên hệ bởi ai đó^{(someone purporting)} cố tình là tin tặc và họ nói như vậy.

Điều này có thể qua tin nhắn trực tiếp, qua email hoặc thông qua phần mềm độc hại như ransomware. Dù bằng cách nào, tin tặc thường sẽ cho bạn biết rằng họ đã xâm phạm bạn và sau đó cung cấp một số hình thức bằng chứng. Sau đó, điều này sẽ được theo sau bởi một số loại nhu cầu, thường là tiền dưới hình thức thanh toán^{(cryptocurrency payment)} bằng tiền điện tử .

Những gì bạn nên làm? ^{(What should you do?)}Điều đầu tiên bạn nên biết là chỉ vì ai đó nói rằng họ đã hack được bạn, không có nghĩa là đúng như vậy. Một thủ thuật gần đây là liên hệ với một người qua email và sau đó cho họ thấy rằng họ có mật khẩu cho một tài khoản cụ thể.

Điều thực sự đang xảy ra ở đây là kẻ lừa đảo đã lấy một mật khẩu cũ và hy vọng sẽ khiến bạn sợ hãi khi đưa tiền hoặc thứ gì đó^{(money or something)} có giá trị sử dụng thực sự. Nếu họ thực sự có quyền truy cập vào tài khoản của bạn, họ sẽ chứng minh điều đó một cách cụ thể (như mã hóa toàn bộ máy tính của bạn).

Vì vậy, hãy đăng nhập vào tài khoản được đề cập, thay đổi mật khẩu và kích hoạt xác thực hai yếu tố^{(two-factor authentication)} nếu có thể. Ngoài ra, nếu bất kỳ tài khoản nào khác đang sử dụng mật khẩu mà bạn bị đe dọa, hãy thay đổi chúng ngay lập tức. Sau đó, hãy quên tất cả về nó. Ngoài ra, đừng bao giờ đưa tiền cho những người này, nó sẽ chẳng giúp ích gì cho bạn và chỉ làm xấu mặt họ mà thôi.

Nếu mối đe dọa là có thật, hãy liên hệ với nhà cung cấp dịch vụ^{(service provider)} và cho họ biết tài khoản của bạn đã bị xâm nhập. Nếu bạn là nạn nhân của ransomware, phần mềm này mã hóa dữ liệu của bạn và đòi tiền, hãy cắt lỗ. Xóa máy và khôi phục dữ liệu từ các bản sao lưu. Bạn cũng nên giữ thông tin quan trọng nhất của mình trong một cái gì đó như Dropbox , cho phép bạn khôi phục mọi thay đổi trong một khoảng thời gian dài^{(window period)} .

Bạn không thể đăng nhập

Một trong những dấu hiệu đầu tiên cho thấy bạn đã bị tấn công là khi thông tin đăng nhập tài khoản của bạn từ chối^{(account refuse)} hoạt động. Bạn đã kiểm tra kỹ mà vẫn không đăng nhập được. Thật kỳ lạ^(Weird) phải không? Chà, đây là một dấu hiệu khá rõ ràng cho thấy ai đó có chìa khóa vào vương quốc của bạn và đó có thể là một tình huống rất nghiêm trọng.

Những gì bạn nên làm? ^{(What should you do? )}Quá trình hành động đúng đắn ở đây phụ thuộc vào một số điều. Bạn nên bắt đầu đặt lại mật khẩu^{(password reset)} ngay lập tức và thay đổi mật khẩu nếu có thể. Sau đó, nếu dịch vụ cung cấp, hãy kích hoạt xác thực hai yếu tố. Điều này có nghĩa là phải nhập mã một lần bổ sung từ điện thoại của bạn hoặc qua email, nhưng là một cách rất hiệu quả để ngăn chặn hack.

Nếu tài khoản email^{(email account)} chính của bạn đã bị tấn công và bạn chưa thiết lập bất kỳ tùy chọn khôi phục sao lưu nào trước khi điều đó xảy ra, bạn cần liên hệ ngay với nhà cung cấp dịch vụ^{(service provider)} để họ có thể tạm ngưng tài khoản và sau đó xác minh danh tính của bạn.

Hoạt động đó không phải là bạn

Bạn^(Are) bè của bạn có nhắn tin cho bạn vì điều gì đó bạn đã đăng trên Twitter không? Nhân ^(Did)viên trực tuyến^{(online persona)} của bạn có đột nhiên gửi một số nội dung rất NSFW cho sếp của bạn không?

Đó là một dấu hiệu khá rõ ràng rằng tài khoản của bạn đã bị chiếm đoạt. Bạn có thể làm theo chính xác lời khuyên như ở điểm trên, nhưng cũng phải nhớ đăng thông báo trên các tài khoản mạng xã hội của bạn để xin lỗi về nội dung và từ chối bản thân.

Trình duyệt của bạn đang nổi loạn

Bạn^(Did) có nhận thấy điều gì đó lạ khi mở trình duyệt web của mình lên không? Trang chủ^{(home page)} thông thường của bạn không được nhìn thấy. Thay vào đó, một số công cụ tìm kiếm^{(search engine)} mới lạ ngồi đó, chờ đợi bạn như một con ếch không mong muốn trong bồn tắm. Bạn cố gắng nhập một cụm từ tìm kiếm vào thanh địa chỉ^{(address bar)} , nhưng tất cả chỉ chuyển hướng bạn đến trang web mới kỳ lạ đó. Khi bạn cố gắng truy cập các trang web thông thường của mình, địa chỉ và trang web trông không giống như bình thường. Chuyện gì đang xảy ra vậy?

Đây là một kỹ thuật phổ biến mà tin tặc đạt được thông qua phần mềm độc hại, được gọi là chiếm quyền điều khiển trình duyệt^{(browser hijacking)} . Trình duyệt của bạn đã bị xâm phạm và bạn không thể tin tưởng vào nó nữa. Thông thường^(Often) , khi trình duyệt bị tấn công, bạn sẽ được chuyển hướng đến các phiên bản giả mạo của các trang web được kiểm soát bởi tin tặc đã tạo ra phần mềm độc hại. Sau đó, họ có thể nắm bắt thông tin chi tiết của bạn và truy cập vào các trang web khác, chẳng hạn như dịch vụ ngân hàng trực tuyến^{(online banking)} bằng tên của bạn.

Đôi khi mục tiêu chỉ đơn giản là biến chiếc máy của bạn thành một nhà máy kiếm tiền từ quảng cáo^{(advertising money mill)} . Quảng cáo^(Ads) sẽ bật lên và được nhấp vào tự động. Đánh lừa hệ thống và kiếm tiền cho những nhà quảng cáo đó. Dù lý do là gì, đây là một tình huống khá tồi tệ để ở trong đó!

Những gì bạn nên làm? ^{(What Should You Do? )}Trước tiên, bạn nên gỡ cài đặt bất kỳ phần mềm nào được thêm vào hệ thống kể từ khi sự cố bắt đầu. Bạn cũng nên tìm kiếm bất kỳ ứng dụng nào mà bạn không nhớ là đã cài đặt và gỡ bỏ chúng.

Điều này thường không đủ để loại bỏ sự cố, vì vậy sau khi kết thúc quá trình gỡ cài đặt thông thường, bạn cần sử dụng công cụ loại bỏ phần mềm độc hại như Malwarebytes để loại bỏ sự xâm nhập.

Thiết bị của bạn đang hoạt động kỳ lạ

Các dấu hiệu trên khá rõ ràng, nhưng thường thì thiết bị của bạn tinh vi hơn một chút. Nếu máy tính của bạn liên tục bị chậm và hoạt động hết công suất, đó có thể là một dấu hiệu không ổn. Pin trên điện thoại của bạn có nhanh hết hơn nhiều không? Con trỏ chuột^{(mouse pointer move)} có tự di chuyển hoặc các ứng dụng mở và đóng mà bạn không cần làm gì không? Một số tính năng, chẳng hạn như phần mềm chống vi-rút của bạn, có bị tắt đột ngột không?

Những dấu hiệu này và các dấu hiệu tương tự khác chỉ ra sự can thiệp từ bên ngoài, bằng cách nào đó, một tin tặc đã giành được quyền kiểm soát hệ thống của bạn. Đáng sợ^(Scary) , phải không?

Những gì bạn nên làm? ^{(What Should You Do? )}Trước^(First) hết, hãy ngắt kết nối thiết bị đó khỏi internet! Nếu ai đó đang chủ động gửi lệnh cho nó, thì bước đầu tiên là cắt quyền truy cập đó. Thứ hai, nếu bạn có thể, hãy chạy phần mềm chống phần mềm độc hại và vi-rút^{(anti-malware and antivirus software)} .

Tuy nhiên, lựa chọn tốt nhất có lẽ là khôi phục cài đặt gốc hoặc xóa hoàn toàn và cài đặt lại hệ thống đó^{(factory reset or complete wipe and reinstall of that system)} . Bạn thậm chí có thể muốn thiết bị được làm sạch bởi một chuyên gia, để đảm bảo rằng không có gì còn sót lại trên thiết bị có thể mở cửa sổ cho tin tặc một lần nữa.

Webcam^{(Webcam Lights Up)} của bạn sáng lên khi không sử dụng^(Use)

Bạn đã bao giờ nhìn thấy những bức ảnh chụp mọi người trước máy tính, với một mẩu băng dính nhỏ trên webcam của họ chưa? Đó là bởi vì hack webcam^{(webcam hacking)} phổ biến một cách đáng ngạc nhiên và điều cuối cùng bạn muốn là được theo dõi! Nếu bạn nhận thấy đèn hoạt động webcam của mình bật sáng^{(activity light)} khi bạn không sử dụng nó, hãy hết sức nghi ngờ!

Những gì bạn nên làm? ^{(What Should You Do? )}Một lần nữa, chúng tôi muốn chạy phần mềm độc hại và phần mềm chống vi-rút^{(malware and antivirus software)} . Bạn cũng sẽ muốn xem liệu loại và kiểu^{(make and model)} webcam của mình đã nhận được bản cập nhật trình điều khiển hoặc chương trình cơ sở hay chưa, bản cập nhật^{(driver or firmware update)} này có thể chứa bản vá cho bất kỳ lỗi bảo mật^{(security flaws)} nào mà tin tặc đã tìm thấy.

Nếu bạn có một webcam có thể tắt hoặc ngắt kết nối, bạn chỉ nên bật nó khi sử dụng. Nếu bạn có một camera tích hợp, thì chiến lược băng^{(tape strategy)} dính đó không phải là một chiến lược tồi.

Kiểm tra xem bạn có phải là nạn nhân^(Victim) của một vụ vi phạm dữ liệu hay không^{(Data Breach)}

Khi các công ty lớn (hoặc nhỏ) giữ dữ liệu của bạn bị tấn công, có thể mất nhiều năm trước khi thông tin đó được sử dụng để chống lại bạn. Thường thì các công ty thậm chí không biết rằng điều đó đã xảy ra cho đến khi dữ liệu bị đánh cắp được rao bán. May mắn thay, bạn có thể đến Have I Been Pwned , nơi duy trì một cơ sở dữ liệu có thể tìm kiếm được về tất cả các vi phạm dữ liệu^{(database of all known data breaches)} đã biết .

Chỉ cần nhập địa chỉ email^{(email address)} của bạn , bạn có thể biết liệu mình có bị xâm phạm hay không. Nếu bạn là nạn nhân, hãy tiếp tục và thay đổi tất cả mật khẩu của bạn. Trên thực tế, bạn có thể muốn sử dụng trình quản lý mật khẩu tự động tạo mật khẩu mạnh duy nhất^{(password manager that auto-generates unique strong passwords)} cho bạn.

Hack cái này!

Mặc dù có rất nhiều kẻ mờ ám trên mạng muốn nhắm mục tiêu những người bình thường vì lợi ích cá nhân, bạn không cần phải nằm lòng. Nếu bạn chú ý và thực hành^{(attention and practice)} một cách tiếp cận bảo mật^{(security approach)} tốt , bạn thường có thể ngăn chặn tình huống trước khi bất kỳ thiệt hại nghiêm trọng nào được thực hiện!

6 Signs That You’ve Been Hacked (And What To Do About It)

“I’νe been hacked” is a common thing to hear theѕe days. Whether it’s someone mistakenly referring to a random malware infection or a person trying to walk back a regrettable social medіа post, it’s a tеrm that gets thrown around a lot.

Getting hacked is, however, a real danger for modern day users of devices like computers, smartphones and tablets. There exists an entire underground of so called “black hat” hackers that profit from exploiting vulnerabilities in systems and human psychology. Identity theft and direct monetary theft are two common drivers of these criminal hackers.

The problem is that knowing you’ve been hacked can be hard. It’s not like there’s a big flashing red light to let you know. Which is why you should be aware of common signs that something isn’t right in your digital world. Thus, here are the signs that you have been the unfortunate victim of a hack.

A Hacker Tells You

We’re starting with the most obvious sign that you’ve been hacked, which is simply being contacted by someone purporting to be the hacker and having them say so.

This could be via direct message, by email or through malware such as ransomware. Either way, the hacker will usually tell you that they’ve compromised you and then provide some form of evidence. This will then be followed by some sort of demand, often money in the form of a cryptocurrency payment.

What should you do? The first thing you should know is that just because someone says they’ve managed to hack you, doesn’t mean that’s the case. One recent trick is to contact a person via email and then show them that they have their password for a specific account.

What’s actually happening here is that the scammer has pulled an old password and hopes to scare you into giving them money or something of real use. If they actually had access to your account they’d demonstrate it in a concrete way (like encrypting your entire computer).

So, log into the account in question, change the password and activate two-factor authentication if possible. Also, if any other accounts are using the password you’ve been threatened with, change them immediately. Then forget all about it. Also, never ever give money to these people, it will do nothing to help you and only embolden them.

If the threat is real, then contact the service provider and let them know your account has been hijacked. If you’ve been a victim of ransomware, which encrypts your data and asks for money, cut your losses. Wipe the machine and restore data from backups. You should also keep your most critical info in something like Dropbox, which lets you roll back any changes for a long window period.

You Can’t Log In

One of the first signs that you’ve been hacked is when your credentials for an account refuse to work. You’ve double-checked and still can’t log in. Weird, right? Well this is a pretty obvious sign that someone else has the keys to your kingdom and that can be a very serious situation.

What should you do? The right course of action here depends on a few things. You should immediately initiate a password reset and change your password if you can. Then, if the service offers it, activate two-factor authentication. This means having to type in an additional one-time code from your phone or via email, but is a very effective way to prevent hacking.

If your primary email account has been hacked and you have not set up any backup recovery options prior to it happening, you need to get in touch with the service provider immediately so that they can suspend the account and then verify your identity.

Activity That Wasn’t You

Are your friends messaging you because of something you posted on Twitter? Did your online persona suddenly send some very NSFW content to your boss?

That’s a pretty clear-cut sign that your account has been taken over. You can follow exactly the same advice as in the point above, but also be sure to post a notice on your social media accounts apologizing for the content and disclaiming yourself.

Your Browser is Being Rebellious

Did you notice something strange when opening up your web browser? Your usual home page is nowhere to be seen. Instead some strange new search engine sits there, waiting for you like an unwanted frog in the bath. You try to type in a search term in the address bar, but it all just redirects you to that weird new site. When you try to visit your usual websites, the address and site don’t look quite the way they should. What’s going on?

This is a common technique hackers achieve through malware, called browser hijacking. Your browser has been compromised and you can’t trust it anymore. Often, when a browser is hijacked, you are redirected to fake versions of websites that are controlled by the hacker who created the malware. They can then capture your details and gain access to other sites such as online banking services using your name.

Sometimes the goal is to simply turn your machine into an advertising money mill. Ads will pop up and be clicked on automatically. Gaming the system and making money for those advertisers. Whatever the reason, this is a pretty bad situation to be in!

What Should You Do? First, you should uninstall any software added to the system since the problems started. You should also look for any applications you don’t remember installing and remove them.

This is usually not enough to get rid of the problem, so after finishing the normal uninstall process, you then need to use a malware removal tool such as Malwarebytes to clean out the infestation.

Your Device is Acting Strangely

The signs above are pretty overt, but often a compromise of your device is a little more subtle. If your computer is constantly slow and working at full capacity, that could be a sign things aren’t right. Does the battery on your phone run out much more quickly? Does the mouse pointer move by itself or applications open and close without you doing anything? Are some things, such as your antivirus, suddenly disabled?

These and other similar signs point to outside interference, with a hacker gaining control of your system somehow. Scary, right?

What Should You Do? First of all, disconnect that device from the internet! If someone is actively sending it commands, cutting off that access is the first step. Secondly, if you can, run anti-malware and antivirus software.

However, the best option is probably to do a factory reset or complete wipe and reinstall of that system. You may even want to have the device cleaned by a specialist, to make sure that nothing remains on it that could open a window for the hacker again.

Your Webcam Lights Up When Not in Use

Have you ever seen photos of people in front of a computer, with a little piece of tape stuck over their webcam? That’s because webcam hacking is surprisingly common and the last thing you want is to be spied on! If you notice your webcam activity light coming on when you aren’t using it, be very suspicious!

What Should You Do? Again, we want to run malware and antivirus software. You’ll also want to see if the make and model of your webcam has received a driver or firmware update, which may contain a patch for any security flaws hackers have found.

If you have a webcam that can be switched off or disconnected, you should only have it turned on when using it. If you have a built-in camera, well that sticky tape strategy is not a bad one.

Checking if You’re The Victim of a Data Breach

When big (or small) companies who keep you data get hacked, it could be years before that information is used against you. Often the companies don’t even know that its happened until the stolen data is put up for sale. Luckily you can head over to Have I Been Pwned, which maintains a searchable database of all known data breaches.

By simply putting in your email address, you can see if you have been compromised. If you have been a victim, go ahead and change all your passwords. In fact, you may want to make use of a password manager that auto-generates unique strong passwords for you.

Hack This!

While there are plenty of shady people out on the net who want to target regular people for personal gain, you don’t have to take it lying down. If you pay attention and practice a good security approach, you can often contain the situation before any serious damage is done!

Related posts

• Cách khôi phục tài khoản Instagram bị tấn công

• Ẩn tệp và thư mục trong Windows (Dễ bị tấn công)

• Làm thế nào để biết nếu tài khoản Facebook của bạn đã bị tấn công

• 3 cách để Hãy Photo or Video trên Chromebook

• Cách Detect Computer & Email Monitoring hoặc Spying Software

• Cách Fix Disney Plus Error Code 83

• Cách Download and Install Peacock trên Firestick

• Cách tìm kiếm & tìm tweet đã xóa của ai đó

• Làm thế nào để Kiểm tra Your Hard Drive cho lỗi

• Computer Randomly Turn của bạn có tự mình không?

• Làm thế nào để Gửi Anonymous Text Message có thể không Be Traced Back cho Bạn

• Làm thế nào để Mute Someone trên Discord

• Cách mở File với No Extension

• Những gì Do BCC and CC Mean? Hiểu Basic Email Lingo

• Cách sử dụng Discord Spoiler Tags

• Cách Fix Hulu Error Code RUNUNK13

• Làm thế nào để sửa chữa một Steam “Pending giao dịch” Lỗi

• Làm thế nào để có được Rid của Yahoo Search trong Chrome

• Cách chia Screen trên Chromebook

• Discord Không Opening? 9 Ways để Fix