Как защититься от атак TeamViewer

Question

Мой аккаунт TeamViewer был взломан, утром я встаю и вижу, что мышь движется по экрану, сразу же я понял, что что-то не так, и закрыл соединение TeamViewer. Посмотрел журналы и обнаружил, что они переместили некоторые файлы, такие как browerpassviewer, на рабочий стол, но не смогли найти ничего неуверенного в том, скрыто ли это или, может быть, они удалили его, поскольку я не храню пароли в браузере.

У меня был дашлан, который позволял мне автоматически заходить на сайты, чтобы они могли попасть на мою учетную запись PayPal и перевести деньги. Я позвонил PayPal, и они изучают это.

Я активировал двухэтапную аутентификацию для PayPal и TeamViewer. Есть ли что-то еще, что мне нужно сделать, чтобы защитить себя, и эти два шага также не настолько безопасны.

Answer 1

TL; DR: вы должны переустановить свою ОС и изменить пароли, доступные через Dashlane (или иным образом сохраненные на вашем компьютере)

Извините, что дал вам шаблонный ответ на вопрос: «Меня взломали, что теперь?«Вопрос, но это действительно единственное решение для обеспечения вашей безопасности.

Путь к обратному проектированию атаки сложен и требует экспертных знаний, удачи, и вы никогда не узнаете, исправили ли вы все проблемы.

Непонятно, как на вас напали

• возможно ваш пароль Teamviewer был слабым, и они догадались: иметь лучший пароль и двухфакторную аутентификацию
• возможно, у Teamviewer была уязвимость: используйте последнюю версию
• может быть, что-то еще было уязвимым: обновите все ваши компоненты (приложения OS +)
• возможно, вы неохотно установили кейлоггер: избегайте нажатия неизвестных ссылок, запуска неизвестного программного обеспечения, yada yada yada

(...) два шага также не настолько безопасны.

Это очень безопасно для предполагаемого использования: защитите свою учетную запись от доступа логина / пароля, который может утечь.