Tip: Sebagian besar masalah komputer bukan disebabkan oleh peretas komputer. Lebih umum komputer dibajak oleh virus kemudian dibajak. Mungkin sulit untuk mendeteksi peretas di komputer karena peretas akan menyembunyikan atau menyamarkan tindakan mereka. Di bawah ini adalah hal paling umum yang mungkin Anda perhatikan setelah komputer diretas.

Catatan: Sangat sulit, jika bukan tidak mungkin, untuk menentukan siapa yang meretas komputer atau mendeteksi siapa yang secara aktif meretas komputer.

Program baru diinstal

Dalam beberapa situasi, Anda mungkin melihat program atau file baru di komputer. Jika Anda adalah satu-satunya pengguna di komputer dan program baru diinstal, ini bisa menjadi indikasi bahwa ia telah diretas. Namun, ada juga beberapa alasan yang sah mengapa sebuah program baru dapat muncul di komputer, seperti yang tercantum di bawah ini.

• Sistem operasi atau program lain menerima pembaruan yang menyertakan program atau file baru.
• Ketika Anda menginstal program baru, program lain mungkin telah diinstal dengannya. Sebagai contoh, plugins dan program gratis lainnya memiliki kotak centang yang menanyakan apakah boleh menginstal toolbar browser atau program antivirus di komputer Anda. Jika Anda tidak menghapus centang pada kotak ini, program baru tambahan diinstal.
• Jika Anda mencurigai seseorang mungkin telah menggunakan mesin Anda, tanyakan apakah mereka menginstal program baru.

Di bawah ini adalah daftar program yang mungkin mengindikasikan seorang peretas telah ada di komputer.

• Backdoors dan trojan sejauh ini merupakan program yang paling umum diinstal pada komputer setelah diretas. Program-program ini dapat memungkinkan peretas untuk mendapatkan akses ke sejumlah besar informasi yang tersimpan di komputer Anda.
• Klien IRC adalah cara umum lain bagi peretas untuk masuk ke komputer atau mengontrol ribuan komputer dari jarak jauh. Jika Anda pernah berpartisipasi dalam obrolan IRC, komputer Anda bisa diretas.
• Spyware, program antivirus jahat, dan malware mungkin menjadi indikasi peretas. Namun, yang lebih umum, itu adalah tanda bahwa komputer Anda telah terinfeksi melalui unduhan atau mengunjungi halaman yang dibajak saat berada di Internet.

Kata sandi komputer telah berubah

Kata sandi online

Terkadang, setelah akun daring diretas, peretas mengubah kata sandi menjadi satu atau beberapa akun. Coba gunakan fitur kata sandi yang lupa untuk mengatur ulang kata sandi. Jika alamat email Anda telah berubah atau fitur ini tidak berfungsi, hubungi perusahaan yang menyediakan layanan. Mereka adalah satu-satunya yang dapat mengatur ulang akun Anda dan memberikan kontrol kembali kepada Anda.

Kata sandi komputer lokal

Jika kata sandi Anda untuk masuk ke komputer Anda telah berubah, kata sandi itu mungkin telah diretas. Tidak ada alasan mengapa kata sandi akan berubah dengan sendirinya.

• Kata sandi Windows hilang atau terlupakan.

Email spam sedang dikirim

Ketika akun email diambil alih, penyerang hampir selalu menggunakan akun itu untuk menyebarkan spam dan virus. Jika teman, keluarga, atau rekan kerja Anda menerima email iklan dari Anda, email Anda mungkin terganggu. Masuk ke akun email Anda dan ubah kata sandi akun Anda.

Kiat: Alamat surel juga dapat dipalsukan tanpa meretas akun. Setelah mengubah kata sandi email, jika teman-teman Anda terus menerima email yang belum Anda kirim, kemungkinan seseorang memalsukan alamat email Anda.

• Mendapatkan bouncing kembali e-mail dari alamat yang saya tidak tahu.

Peningkatan aktivitas jaringan

Agar penyerang dapat mengendalikan komputer, mereka harus terhubung dari jarak jauh. Ketika seseorang terhubung dari jarak jauh ke komputer Anda, koneksi internet Anda akan lebih lambat. Juga, berkali-kali setelah komputer diretas, ia menjadi zombie untuk menyerang komputer lain.

Menginstal program monitor bandwidth di komputer dapat membantu menentukan program mana yang menggunakan bandwidth di komputer Anda. Pengguna Windows juga dapat menggunakan perintah netstat untuk menentukan koneksi jaringan yang dibuat jarak jauh dan membuka port.

Namun, ada beberapa alasan sah mengapa koneksi Internet Anda juga lambat.

• Mengapa koneksi internet saya sangat lambat?

Program tidak dikenal yang meminta akses

Program keamanan komputer dan firewall membantu membatasi akses untuk tujuan keamanan. Jika komputer meminta akses ke program yang tidak Anda ketahui, program jahat mungkin diinstal atau mungkin diretas. Jika Anda tidak tahu mengapa suatu program membutuhkan akses ke Internet, kami sarankan untuk memblokir akses ke program itu. Jika nanti Anda menemukan blok ini menyebabkan masalah, mereka dapat dihilangkan.

Tip: Firewall yang meminta Anda untuk mengakses mungkin juga seseorang yang mencoba menyelidiki jaringan Anda, mencari port yang terbuka atau tersedia.

Program keamanan dihapus

Jika program antivirus komputer, program anti-malware, atau firewall telah dihapus atau dinonaktifkan, itu juga bisa menjadi indikasi komputer yang diretas. Seorang hacker dapat menonaktifkan program-program ini untuk membantu menyembunyikan peringatan apa pun yang akan muncul saat mereka ada di komputer Anda.

Catatan: Virus juga dapat menonaktifkan program antivirus atau malware untuk mengganggu program anti-malware.

Komputer melakukan sesuatu dengan sendirinya

Jika komputer Anda telah dieksploitasi secara mendalam, mungkin pihak ketiga jahat mengendalikan komputer Anda dari jarak jauh, menjalankan program apa pun yang Anda miliki hak istimewa untuk dijalankan. Jika mereka mengendalikan sesi login Anda saat ini, mereka bahkan dapat mengontrol komputer seolah-olah mereka sedang duduk di meja Anda, menggunakan keyboard dan mouse Anda.

Misalnya, kursor mouse dapat dipindahkan atau sesuatu dapat diketik. Jika Anda melihat komputer melakukan sesuatu seolah-olah orang lain yang memegang kendali, ini bisa menjadi indikasi bahwa sistem Anda telah dieksploitasi di tingkat root.

Situs web browser Internet diubah atau bilah alat baru

Jika Anda melihat bahwa konfigurasi peramban web Anda tiba-tiba berubah, ini mungkin merupakan gejala infeksi virus atau malware. Contoh perubahan browser yang tiba-tiba termasuk perubahan beranda Anda, bilah alat pihak ketiga yang ditambahkan, atau mesin pencari default Anda berubah menjadi sesuatu yang tidak Anda inginkan.

• Peramban web saya telah dibajak.