Podezřelý počítač: jak ochránit data a účty
Počítač náhle zobrazuje neznámé výzvy, přesměrovává prohlížeč nebo se zpomalil. Nemusí to být virus, ale ukvapené čištění může smazat důkazy i důležité soubory. Rozhodující je odlišit běžnou závadu od možného bezpečnostního incidentu, omezit riziko pro účty a domluvit s technikem postup, který respektuje hodnotu dat.
Oddělte příznaky od domněnek
Zapište, kdy se problém objevil a co mu předcházelo: instalace programu, otevření přílohy, aktualizace nebo návštěva určité stránky. Pořiďte fotografii či snímek obrazovky podezřelé hlášky, pokud to lze bez zadávání údajů. Uveďte, zda se potíže týkají pouze prohlížeče, nebo i dalších aplikací, a jestli je zařízení výrazně pomalejší. Nepovažujte každý technický problém automaticky za virus. Technikovi pomůže konkrétní časová osa více než obecný popis, že počítač nefunguje. Důležitý rozdíl je mezi reklamním oznámením uvnitř prohlížeče a systémovým upozorněním bezpečnostního programu. Zkontrolujte název aplikace, která zprávu zobrazila, ale neklikejte na její tlačítka ani nevolejte údajnou podporu. Pokud se například podvodná výzva objeví jen na jedné stránce, zavření jejího panelu může být bezpečnější než instalace doporučeného „opravného“ programu. Záznam příznaků pomůže rozhodnout, zda řešit prohlížeč, nebo celý systém.
Omezte další rizikové používání zařízení
Pokud máte důvodné podezření na aktivní škodlivý software, přestaňte na daném zařízení zadávat hesla, platební údaje a citlivé informace. Při podezření na vzdálené ovládání nebo únik dat je rozumné odpojit zařízení od sítě a poradit se s odborníkem. Nevolejte na čísla z náhodných vyskakovacích oken a neinstalujte programy, které vás taková okna nutí stáhnout. Pokud jde o pracovní počítač, informujte firemního správce IT a dodržte interní postupy, místo abyste problém řešili sami. Při zjevně podezřelém chování můžete v rámci pomoci s počítači a elektronikou hledat vhodný typ odborné diagnostiky. Nejdřív ale zvažte, zda zařízení není připojené k firemní síti nebo sdílenému úložišti. V takovém případě může samostatné mazání či restart komplikovat vyšetření incidentu. U domácího počítače s podezřením na vzdálený přístup je vhodné odpojit síť a nepřihlašovat se k bankovnictví, dokud není stav objasněn.
Vytvořit poptávku
Chraňte účty z jiného důvěryhodného zařízení
Jestliže jste na podezřelém počítači zadávali hesla nebo se objevily známky zneužití účtu, řešte přístupy z jiného, důvěryhodného zařízení. Začněte důležitými účty, například e-mailem, přes který lze obnovovat další přístupy. Podle situace změňte hesla, zkontrolujte aktivní relace a zapněte vícefaktorové ověřování. Pokud došlo k podezřelé platbě nebo pohybu peněz, kontaktujte přímo banku oficiálním kanálem. Samotná změna hesla na stále napadeném zařízení nemusí problém vyřešit.
Nezničte důležité soubory neuváženým čištěním
Před hromadným mazáním souborů, reinstalací systému nebo použitím neznámého čisticího nástroje si ujasněte, která data potřebujete zachovat. Zálohy mohou obsahovat i škodlivé soubory, proto je vhodné s technikem domluvit bezpečný způsob jejich kontroly a obnovy. Pokud máte podezření na ransomware, nezačínejte bez rozmyslu přepisovat disk a zaznamenejte dostupné informace o hlášení. Technika upozorněte, zda existují externí disky, cloudové zálohy nebo sdílené firemní složky, které mohou být dotčené. Záloha vytvořená až po podezřelé události nemusí být důvěryhodná. Rozlišujte osobní dokumenty, fotografie, instalátory programů a spustitelné soubory; technikovi řekněte, co se musí zachovat a co lze znovu stáhnout z ověřeného zdroje. Pokud soubory změnily přípony nebo se objevila výzva k výkupnému, zachovejte informace o události a neprovádějte pokusy o hromadné přejmenování. U firemních dat postupujte podle pravidel organizace a konzultujte případný incident se správcem.
Připravte technikovi zařízení i jasné zadání
Uveďte model počítače, používaný operační systém, přibližný začátek potíží a dosavadní pokusy o nápravu. Sepište seznam programů, které jsou pro vás důležité, a zda potřebujete zachovat konkrétní pracovní nastavení. Předem si vyjasněte, zda chcete pouze diagnostiku, odstranění škodlivého softwaru, kontrolu účtů nebo případnou čistou instalaci. Domluvte způsob předání zařízení a přístupů tak, aby technik nedostal více oprávnění, než skutečně potřebuje. Hesla neposílejte nechráněnou zprávou.
Po opravě ověřte výsledek a předcházejte opakování
Při převzetí si nechte vysvětlit, co bylo skutečně zjištěno, jaké zásahy byly provedeny a zda existují omezení nebo rizika, která nelze vyloučit. Ověřte funkčnost běžných programů, přístup k potřebným souborům a stav aktualizací. Zeptejte se, zda je nutné znovu nastavit hesla, obnovit data ze záloh nebo sledovat podezřelou aktivitu účtů. Do budoucna pomůže pravidelné aktualizování systému, ověřené zdroje programů, oddělené zálohy a obezřetnost u nevyžádaných příloh. Žádný jediný skener však nezaručí absolutní bezpečnost. Při předání požadujte stručný soupis nalezených problémů, způsob jejich odstranění a seznam úkonů, které ještě zbývají vám. Rozlišujte úspěšné odstranění známé hrozby od potvrzení integrity všech účtů a záloh; to není totéž. U odvirování počítače si nechte předem vyjasnit, zda je součástí i kontrola prohlížečů, aktualizací a obnovení přístupu k datům. Po převzetí ověřte několik konkrétních souborů a běžných pracovních aplikací.
Kontrolní seznam
- Časová osa potíží a fotografie podezřelých hlášení
- Model zařízení, operační systém a důležité používané aplikace
- Informace o posledních instalacích, přílohách a změnách nastavení
- Seznam účtů, u nichž mohlo dojít k ohrožení
- Dostupnost záloh a seznam souborů, které je nutné zachovat
- Informace, zda je počítač pracovní nebo sdílený
- Rozsah požadované diagnostiky, čištění a případné reinstalace
- Dohoda o bezpečném předání zařízení, přístupů a výsledné zprávy
Časté otázky
Znamenají vyskakovací okna vždy počítačový virus?
Ne. Může jít také o agresivní reklamu, povolená oznámení webu nebo problém s prohlížečem. Příčinu je vhodné ověřit diagnostikou.
Mám hned spustit tovární nastavení nebo přeinstalovat systém?
Ne automaticky. Mohli byste přijít o důležitá data nebo informace potřebné k posouzení incidentu. Nejprve zvažte zálohy a konzultaci s technikem.
Je bezpečné měnit hesla na podezřelém počítači?
Při podezření na kompromitaci raději použijte jiné důvěryhodné zařízení a podle situace zkontrolujte aktivní přihlášení i vícefaktorové ověření.
Zaručí odvirování, že už v počítači nic škodlivého není?
Absolutní záruku nelze dát. Zeptejte se technika na rozsah kontroly, její limity a zda je kvůli závažnosti nálezu vhodná čistá instalace systému.