Verifique los programas en ejecución
Lo primero que hay que hacer para comprobar si el ordenador ha sido víctima de un ciberataque es, sin lugar a dudas, un control minucioso de la programas en ejecución: casi siempre, de hecho, el software que utilizan los piratas informáticos para "transmitir" los PC de las víctimas aparece en la lista de servicios activos, a menudo con nombres bastante extraños o poco relevantes para los programas que suelen ejecutarse de forma voluntaria.
Windows
Estos venenos son Windows, puede verificar los procesos en ejecución simplemente presionando la combinación de teclas Ctrl + Maiusc + Esc en el teclado, que se utiliza para acceder al administrador de actividades del sistema operativo, es decir, el software que permite obtener la lista de programas en ejecución en tiempo real, la de procesos activos, la de programas configurados para inicio automático y algunos otros detalles relacionados estado del sistema.
Una vez el Gestión de la actividad, haga clic en el elemento Más detalles ubicado en la parte inferior, muévete al tablero Procesos y eche un vistazo a los nombres de los programas y procesos que se ejecutan en la PC. Si encuentra un nombre "sospechoso", haga clic con el botón derecho en la entrada correspondiente y elija la opción búsqueda online desde el menú que se te propone: al hacerlo, se realizará de inmediato una búsqueda en Bing, a través de la cual podrás obtener información valiosa sobre la naturaleza del proceso en cuestión.
Si el resultado de la búsqueda confirma sus sospechas, vuelva a la Gestión de la actividad, haga clic derecho de nuevo en el nombre del proceso "infractor" y seleccione la entrada Abrir ruta de archivo en el menú que se le propone, por lo tanto, realice un análisis de virus del archivo utilizando uno de los métodos sugeridos en el siguiente capítulo de esta guía.
MacOS
Usualmente yo Mac no son "víctimas" de software malicioso, ya que las protecciones integradas en el sistema operativo, como la herramienta Portero, son perfectamente capaces de erradicar las amenazas incluso antes de que puedan poner en peligro la integridad de la computadora. Para su información, Gatekeeper es una función incluida en las últimas versiones de macOS, diseñada para fortalecer los controles anti-malware integrados en el sistema operativo, evitando la ejecución accidental de programas de desarrolladores no certificados.
Para verificar que Gatekeeper esté activo, abra el Preferencias del Sistema haciendo clic en el icono en forma de Dengranaje anexado a Dock, accede a la sección Seguridad y privacidad y asegúrese de que haya una marca de verificación junto al elemento App Store y desarrolladores identificados. Si no, haga clic en Candado ubicado en la parte inferior izquierda, ingrese su contraseña de Mac, presione Envío y selecciónelo manualmente.
Si, por alguna razón, ha desactivado Gatekeeper voluntariamente, puede verificar los procesos que se están ejecutando en su computadora usando el Monitoreo de actividad macOS, que puede recuperar rápidamente de la carpeta Más del Launchpad (el icono en forma de cohete anexado a Dock). Una vez que se abra la ventana antes mencionada, muévase a la pestaña CPU y eche un vistazo a la lista de procesos en ejecución: si nota algo sospechoso, le sugiero que busque el nombre del proceso en Google para obtener información al respecto.
En caso de que se confirmen sus sospechas, puedy finalizar inmediatamente el proceso haciendo doble clic en el elemento correspondiente en la ventana Monitor de actividad y presionando, en la ventana que aparece, los botones Salir e Salida forzada. Posteriormente, te aconsejo escanear inmediatamente el sistema con un buen antimalware, para cancelar inmediatamente la amenaza activa, siguiendo los consejos que te daré más adelante en esta guía.
Verifique el software y los archivos "sospechosos"
Otra buena práctica dirigida a eliminar un pirata informático de su PC consiste en comprobar los programas y archivos "sospechosos" descargados de Internet, para detectar inmediatamente cualquier amenaza activa en ellos.
En este sentido, mi consejo es realizar un escaneo en línea utilizando un servicio como Virustotal: te permite analizar los archivos en cuestión con múltiples soluciones antimalware al mismo tiempo (incluyendo AVG, Bitdefender, Avast, Kaspersky e AVG), sin necesidad de registrarse en el servicio, con la ventaja de poder reconocer automáticamente archivos ya examinados por otros usuarios, ahorrando así un tiempo precioso.
Para usarlo, conectado a la página principal del servicio, presione el botón Elija el archivo, seleccione el archivo para analizar (el tamaño máximo admitido es 256 MB) y espere a que se complete el cálculo del "código hash".
Si el archivo ya ha sido escaneado antes por algún otro usuario, VirusTotal debería mostrarle inmediatamente los resultados del escaneo; de lo contrario, haga clic en el botón Confirmar carga y espere unos minutos a que el archivo sea cargado y analizado por los distintos antimalware presentes en el servicio.
Cuando se complete el escaneo, marque el elemento que aparece en la parte superior: si debe recibir un resultado similar al texto Ningún motor detectó este archivo, entonces puede estar seguro, ya que el archivo no está infectado. Si, por otro lado, el resultado debe ser similar a Los motores X detectaron este archivo, significa que algún anti-malware ha identificado el archivo como peligroso.
A este respecto, sin embargo, creo que debo hacer una aclaración: si un archivo es "peligroso" solo para uno o dos antivirus, mientras que todos los demás lo identifican como "limpio", es casi seguro que se trata de una falsa alarma. Sin embargo, si el número de detecciones es mayor, le aconsejo que tome medidas inmediatas para proteger su computadora: haga clic en la pestaña Detección conocer el antivirus que ha detectado el archivo como inseguro y, si es posible, instalar una de las soluciones antivirus directamente en la computadora y realizar un escaneo local lo antes posible.
Monitorear las actividades de la red
Básicamente, tanto Windows como macOS integran una solución cortafuegos, es decir, una herramienta capaz de limitar y, si es necesario, bloquear el tráfico de red generado por un programa específico. Sin embargo, si sospecha que ha sido víctima de un ciberataque y que el pirata informático de turno está controlando su computadora a través de algún programa fuera de su control, puede utilizar dos herramientas prácticas diseñadas para "ayudar" al firewall integrado en el sistema operativo. : Notificador de Firewall de Windows para Windows e Little Snitch para macOS.
Notificador de firewall de Windows (Windows)
Notificador de Firewall de Windows es una herramienta gratuita para Windows que le permite recibir notificaciones cuando un programa que se ejecuta en el sistema intenta comunicarse con el mundo exterior.
Para usarlo, conectado a la página específica en Github, haga clic en la primera versión disponible (p. Ej. 2.0 Beta 3), desplácese hasta la página siguiente y haga clic en el primer enlace de descarga (p. ej. WFNV20BETA3.zip) colocado en la caja Archivos. Una vez obtenido el paquete zip, extráelo a una carpeta de su elección, inicie el archivo ejecutable WFN.exe y, para omitir la protección de pantalla inteligente, primero haga clic en el elemento Ulteriori informazioni y luego Correr a ninguna parte e Sí.
Una vez que el programa se ha iniciado, haga clic en el elemento Configuración del firewall ubicado en la barra lateral izquierda, subir ON la palanca Bloquear y avisar adjunto al menú Outbount y presiona el botón Buscar residente en la cima; para concluir y activar las notificaciones, seleccione el elemento Opciones ubicado en la barra lateral del programa, haga clic en el botón Haga clic aquí para probar y omite la protección de pantalla inteligente nuevamente para activar las notificaciones WFN y el posible bloqueo del tráfico saliente.
Pequeña snitch (macOS)
Si, por el contrario, utiliza un Mac, puede realizar una operación similar usando Little Snitch, un pequeño firewall que te permite controlar y, si es necesario, bloquear el tráfico de red de los programas instalados en la Mac. Little Snitch cuesta 45€, pero se puede probar gratis durante 30 días (con descansos cada 3 horas).
Para obtener la versión de prueba del programa, conectado a este sitio web, haga clic en el botón Descargue prueba gratis y luego en el botón Descargar. Una vez obtenido el paquete dmg, ejecútalo e inicia el programa Instalador de Little Snitch presente en el interior, luego haga clic en los botones Abrir, continuar dos veces seguidas e ACEPTAR.
Luego escriba el Contraseña de administrador de Mac, presiona el botón Envío en el teclado y, para completar la configuración del programa, primero haga clic en el botón Abrir preferencias de seguridad, A continuación, permitir (en la ventana de Preferencias del Sistema) y finalmente en los botones Abra Preferencias de seguridad y privacidad ... e reiniciar ahora, luego espere a que la Mac se reinicie.
Cuando esto suceda, siga al asistente de Little Snitch y active elModo de alerta, para que te avisen en caso de que algún programa intente comunicarse con el exterior y poder bloquearlo si es necesario.
Usa un buen antivirus
Con eliminar un pirata informático de su PC y para mantenerse a salvo de archivos potencialmente peligrosos que pueda ejecutar (o que ya haya ejecutado en el pasado) en su computadora, debe confiar en una buena solución antivirus, estar siempre activo y actualizado constantemente, y a través del cual realizar un escaneo de vez en cuando programado.
Si utiliza Windows 10, puede obtener un gran resultado confiando en él windows Defender, la solución ya presente "estándar" en el sistema operativo: de forma predeterminada, Windows Defender ya está activo y realiza escaneos programados a intervalos regulares, para bloquear archivos potencialmente peligrosos de raíz y "eliminar" los descargados accidentalmente (o ejecutados ) en la computadora.
¿Cómo se dice? ¿Quiere asegurarse de que Windows Defender esté realmente activo en su computadora? Entonces, primero, abre el menú EMPEZAR haciendo clic en el icono en forma de banderín ubicado en la esquina inferior izquierda de la pantalla, presione el botón en forma deengranaje adjunto a la barra izquierda, muévase a las secciones Actualización y seguridad e Seguridad de Windows y haga clic en el elemento Protección contra virus y amenazas adjunto a la siguiente pantalla.
En este punto, haga clic en el elemento Administrar la configuración colocado justo debajo de la sección Configuración de protección contra virus y amenazas y asegúrese de que todos los conmutadores ubicados en la siguiente pantalla estén configurados para ON. Si no, hágalo usted mismo.
Si tiene una versión anterior de Windows, o si cree que Defender no es adecuado para usted, es posible que desee buscar una solución como Bitdefender Gratis: si aún no has oído hablar de él, este es uno de los mejores antivirus gratuitos del mercado, que combina una interfaz de usuario extremadamente simple con un potente motor de búsqueda y detección, sin olvidar la función de protección en tiempo real que no impacta significativamente en el sistema. Para más información sobre Bitdefender Free, puede consultar el estudio específico que he dedicado a este programa.
Aunque es uno de los mejores, Bitdefender Free no es el único software de seguridad disponible para los sistemas operativos de Microsoft: te he hablado extensamente sobre el mejor antivirus para Windows 10 (y para todas las demás versiones de Windows).
Para MacOS, Ya te he explicado anteriormente que, por lo general, no es necesario instalar un antivirus, ya que las protecciones que brinda macOS son suficientes para proteger la integridad del sistema operativo y mantenerlo a salvo de los piratas informáticos. Sin embargo, si necesita una descripción general del antivirus para Mac, puede consultar mi guía específica sobre este tema (un escaneo bajo demanda con Malwarebytes debería, en cualquier caso, ser suficiente).
Otros consejos útiles
Después de leer esta guía detenidamente, comprende perfectamente cómo eliminar a un hacker de tu pc y ¿pudiste poner en práctica todos los consejos que te di? ¡Buen trabajo! Sin embargo, antes de dejarlo, permítame darle algunos consejos más para mantener su PC segura en el futuro, evitando así encontrarse nuevamente en la misma situación incómoda.
- Mantenga sus programas y sistema operativo actualizados - a menudo, las actualizaciones de software solucionan fallas de seguridad importantes que, si se descuidan, podrían facilitar "intrusiones" de huéspedes no deseados. Si necesitas ayuda en este sentido, te invito a consultar mis guías sobre cómo actualizar Windows, cómo actualizar la Mac y cómo actualizar los programas instalados en tu PC.
- No descargue software de fuentes no confiables - asegúrese de que los programas que obtenga de Internet provengan de sitios seguros y, sobre todo, evite estrictamente la instalación de software pirateado: en la mayoría de los casos, esta categoría de software convertirá su PC en un receptáculo de virus, malware y programas de control de varios tipos . De todos modos, cada vez que descargue un programa fuera de tiendas o sitios certificados, asegúrese de verificar su confiabilidad a través de un servicio en línea como VirusTotal, del que le hablé anteriormente.
- Evite las redes públicas de Wi-Fi - Otra precaución que se debe tomar para evitar que alguien se cuele en su PC es no conectarse a redes Wi-Fi públicas y desconocidas, que podrían ser utilizadas fácilmente por los ciberdelincuentes para obtener indebidamente los datos de quienes están conectados a ellos. ¡Solo piense, algunas redes no seguras se crean para este mismo propósito!
