Kontrollere om noen bruker datamaskinen min

Lær hvordan du oppdager uautorisert tilgang til din PC; fra synlige tegn til avanserte verktøy for å sikre din personlige informasjon og datakompetanse.

Et av de mest irriterende problemene i familien eller i hjemmet er deling av samme datamaskin. En PC er personlig, hver enkelt organiserer den etter eget ønske, og vi hopper ikke av glede hvis noen berører den, flytter den eller endrer filer i den, kanskje endrer innstillinger, sletter data eller blander seg inn i våre saker. Hvis vi mistenker at noen bruker PC-en vår når vi ikke er hjemme, vil denne guiden vise deg hvordan du kontrollerer om noen har brukt PC-en vår, hva de har sett på og hva de har gjort.

I Synlige Tegn: Symptomer på Hemmelig Aktivitet

Intrusjon, enten det er aktiv fjernkontroll eller spionprogramvare som kjører i bakgrunnen, etterlater nesten alltid spor. Av og til er de åpenbare, andre ganger krever de en erfaren observatør. Den plutselige nedgangen i ytelse, et system som fryser eller stopper uten åpenbar grunn, er ofte det første tegnet: et ondsinnet program, kanskje en krypto-graver eller en Remote Access Trojan (RAT), bruker rett og slett dyrebare ressurser. Dette er et signal som aldri bør undervurderes.

Det er viktig å være oppmerksom på:

• Uventet aktivitet: Musepekeren som beveger seg av seg selv, vinduer som åpnes, programmer som starter uten kommando, eller webkameraet som aktiveres med lysindikatoren på i upassende øyeblikk. Dette er en indikator på aktiv fjernkontroll.
• Endringer i innstillingene: Endringer i startsiden til nettleseren, installasjon av verktøylinjer uten varsel eller, verre, fremkomst av nye brukerkontoer i systemet som ikke er opprettet av administratoren. Uautorisert tilgang søker ofte å etablere en vedvarende tilstedeværelse.
• Økning i nettverkstrafikk: En internettlinje som er svært trafikkert selv når datamaskinen tilsynelatende er inaktiv, antyder at noen overfører eller mottar data eksternt, for eksempel ved å stjele filer.

Fysiske Spor og Endrede Filer

Ikke alle tilgang er eksterne. Hvis datamaskinen er delt eller forlot ubevoktet, kan en intrusjon skje lokalt. For å sjekke om noen har brukt PC-en mens vi var borte, kan en rask undersøkelse avsløre uautorisert tilgang. På Windows, er det nok å åpne Filutforsker og se på seksjonen "Hurtigtilgang" eller "Nylig". Her listes dokumentene, mappene og programmene som nylig er åpnet, selv om de ble lukket umiddelbart etter bruk.

For å sjekke om noen har brukt datamaskinen vår uten tillatelse, er Everything et raskt verktøy for å søke etter filer og mapper som passer perfekt til vårt formål. Når det er lastet ned og installert på datamaskinen vår, starter vi appen, og når den har lastet inn, trykker vi på kolonnen Sist endret for å sortere alle filene på PC-en i kronologisk rekkefølge (fra den nyeste endringen til den eldste).

Ved å bla gjennom listen vil vi se hver enkelt fil endret eller opprettet av Windows eller programmene (umulig å slette alle), inkludert filer for nettleserprofiler eller for åpning av et bestemt program. Med tålmodighet og vilje kan vi rekonstruere bruken av PC-en vår fra oppstart til nedstenging, slik at vi vet nøyaktig hva som ble gjort i vår fravær.

På Mac, utfører seksjonen "Nylig" i Finder samme funksjon. Hvis dokumenter vi ikke har berørt dukker opp, eller til og med systemprogrammer og skjulte mapper som nylig er åpnet, er det veldig sannsynlig at noen har navigert i filsystemet. Denne metoden, så banal som den måtte være, blir ofte oversett av de som speider eller snoker.

Analyse av Operativsystemet: Kontroll av Prosesser og Brukere

Før vi ty til eksterne programvare, tilbyr operativsystemene Windows og Mac kraftige interne diagnostiske verktøy for å starte jakten på inntrengeren.

Oppgavebehandling og Overvåking (Oppgavebehandling/ Aktivitetsovervåking)

Først åpner vi Oppgavebehandling på Windows (Ctrl+Shift+Esc) eller Aktivitetsovervåking på Mac (Programmer > Verktøy). Her kan vi få et sanntidsoverblikk over alt.

prosessene som kjører.

I Oppgavebehandling i Windows, fokuser på to grunnleggende faner:

• Prosesser: Se etter prosesser med unormal bruk av CPU, Minne eller Nettverk. Hvis du ser et merkelig programnavn eller et som bruker mye ressurser selv om det ikke har blitt startet, er dette et mistenkelig tegn som må undersøkes umiddelbart.
• Brukere: Dette er det mest åpenbare beviset. Sjekk om det er aktive brukersesjoner utover din egen. I et Windows-system vises en ekstern bruker ofte her som en egen sesjon, med mindre det er tale om en svært avansert pålogging.

I Aktivitetsmonitor på Mac er det nyttig å se på Nettverk for å kontrollere applikasjoner med høy databruk. Ukjente programmer som utveksler store mengder data er et klart alarmtegn.

Verifisere Programmer for Fjernadgang

En angriper vil sjelden bruke den native RDP-protokollen (Remote Desktop Protocol), da denne er støyende og etterlater tydeligere spor. De vil heller foretrekke å installere fjernkontrollprogrammer i hemmelighet. Sjekk i Installerte programmer (Kontrollpanel > Programmer eller Innstillinger i Windows/Mac) om det finnes navn som TeamViewer, AnyDesk, LogMeIn, VNC eller GoToMyPC som vi ikke husker å ha installert, eller som vi ikke bruker vanligvis. Selv om programvaren ikke er i bruk, er uautorisert installasjon et alarmtegn.

Det største problemet med disse programmene er at, når de først er installert og konfigurert for uovervåket tilgang med svake passord, blir de en permanent bakdør, mye mer farlig enn et enkelt midlertidig malware. Sjekken av applikasjoner er en essensiell kontroll som bør utføres regelmessig.

Inspeksjon av Loggene for Tilgang (Hendelsesfinner)

Operativsystemene fører en detaljert logg over hver tilgang. Hvis noen har brukt datamaskinen fysisk mens vi ikke var til stede, eller har logget seg inn eksternt, er informasjonen der, selv om den er skjult blant hundrevis av hendelser:

• På Windows: Åpne Run-vinduet (Win + R) og skriv inn eventvwr for å starte Windows hendelseslogg.

  Gå til Windows-loggfiler > Sikkerhet. Du må filtrere eller skrolle gjennom hendelsene mens du ser etter Hendelseskoder relatert til Logon (pålogging) og Logoff (utlogging). Vellykkede påloggingshendelser på tider når vi ikke var ved PC-en, er klare tegn på inntrengning.

  Siden postene du bør se etter i hendelsesviseren kan være vanskelige å tolke for en nybegynner, kan vi hjelpe oss selv ved å installere WinLogOnView på datamaskinen vår, et gratis verktøy utviklet av det kjente selskapet Nirsoft, kjent for sine mange nyttige verktøy for enhver situasjon. For å forstå hvem som har fått tilgang til datamaskinen vår, klikker vi på kolonnen kalt Logon Time for å se påloggingene i kronologisk rekkefølge, fra den nyeste til den eldste: ved å sammenligne dette med våre brukstider er det ikke vanskelig å se når datamaskinen ble brukt uten vårt samtykke.

• På Mac: Applikasjonen Konsoll (Applikasjoner > Verktøy) gir tilgang til systemloggene, hvor det er mulig å søke etter poster relatert til Remote Desktop eller ukjente SSH-tilganger. Søk etter dato og klokkeslett hjelper med å avgrense den mistenkelige perioden.

Avanserte Triks: Linje av Kommando og Systemlogger

For en grundigere analyse, må vi dykke dypere inn i høyere nivåverktøy, ofte allerede tilgjengelige i systemet, som gir en mer detaljert oversikt.

Kontrollere Åpne Tilkoblinger med Netstat

Dette er den mest effektive metoden for å identifisere en ekstern tilkobling i sanntid. Netstat-kommandoen viser alle inn- og utgående tilkoblinger fra datamaskinen og portene som lytter (Listening).

• På Windows: Åpne Kommandoprompt (ved å skrive cmd i Start-menyen) og kjør kommandoen:

  netstat -bano

  • -a: Viser alle tilkoblinger og.
  • Portene i lyttemodus:
    • -i: Lytt innebygde porter.
    • -n: Viser adresser og porter i numerisk format (raskere).
    • -b: Viser navnet på kjørbar fil (*.exe*) som opprettet forbindelsen.
    • -o: Viser PID (Prosesidentifikator) til prosessen.
  • På Mac/Linux: Åpne Terminal og skriv inn:

    sudo lsof -i -P -n eller netstat -an | grep LISTEN

    Kommandoen lsof er mer omfattende og viser navnet på prosessen (COMMAND) og PID tilknyttet forbindelsen.

  Hvis en forbindelse med status ETABLERT vises mot en ukjent IP-adresse, eller en port i LYTTEMODUS assosiert med et program vi ikke har startet, må du ta notat av PID og søke etter det i Oppgavebehandling for å identifisere den ansvarlige kjørbare filen og avslutte den umiddelbart.

  Verktøy Spesialisert for de Vanskeligste Tilfellene

  Noen ganger skjuler inntrengeren seg ved å bruke mer subtile teknikker, som rootkit eller forkledte prosesser. I slike tilfeller er det nødvendig å bruke avansert diagnostikkprogramvare som graver dypere inn i operativsystemet.

  Avansert Diagnostikk med Sysinternals

  Det gratis **Sysinternals Suite** fra Microsoft inneholder verktøy for rettsmedisinsk analyse for Windows som går langt utover Oppgavebehandling og anses som en standard av sikkerhetsprofesjonelle:

  • Process Explorer: Dette er et superkraftig alternativ til Oppgavebehandling. Det viser hierarkiet av prosesser, hvem som har startet dem, og, viktigst, gir en klarere oversikt over nettverksforbindelsene som hver kjørbar fil har åpnet.
  • TCPView: Som navnet antyder, er dette en mer brukervennlig versjon av netstat. Det viser i et komfortabelt grafisk grensesnitt alle aktive TCP- og UDP-sokler (forbindelser), inkludert den eksterne adressen og status, nyttig for å oppdage skjult trafikk uten å måtte bruke kommandolinjen.

  Skanning for Keyloggere og Spionprogrammer på Webcam

  Keyloggere og verktøy for å spionere på webkamera faller inn under den mest snikende kategorien av spionprogrammer og rootkit. Disse programmene er spesielt designet for å unngå å bli oppdaget av normale antivirusprogrammer, og skjuler seg på kjerne-nivå eller maskerer prosessene sine.

  For å identifisere dem er det avgjørende å bruke verktøy som går utover standard skanning:

  • Malwarebytes Anti-Rootkit: Tilbyr en gratis versjon spesifikt for å lete etter og fjerne de mest kjente rootkitene, og opererer på et dypere nivå enn en standard antivirus skanning. Dette er et essensielt startpunkt for å avdekke sporene etter keyloggere og overvåkingsprogramvare.
  • GMER: Et gammelt verktøy, hovedsakelig rettet mot mer erfarne brukere (kun Windows), som utfører en kjerne-nivå inspeksjon for å oppdage skjulte hook*-er og usynlige prosesser. Spyprogrammer for webkamera eller keyloggere manipulerer ofte kjernen for å skjule seg.

  En annen mottiltak jeg alltid anbefaler, er fysisk kontroll: bruken av et lite webkamera-deksel (for eksempel et stykke matt tape) forhindrer enhver form for visuell spionasje, selv om overvåkingsprogramvaren skulle klare å omgå oppdagelsen.

  Annet om Intrusjoner

  Uautorisert tilgang begrenser seg ikke bare til deteksjonsfasen, men reiser flere grunnleggende spørsmål om fremtidig sikkerhet og innvirkningen av inntrengningen. La oss se på de viktigste punktene for en fullstendig håndtering av problemet:

  • Hva gjør man umiddelbart etter å ha oppdaget uautorisert tilgang? Den første handlingen er å koble datamaskinen fra nettverket umiddelbart (fjerne Ethernet-kabelen eller deaktivere Wi-Fi), for å stoppe den aktive eksterne økten og unngå tyveri av flere data. Isolering er høyeste prioritet.
  • Kan inntrengeren fortsatt få tilgang til systemet etter frakobling? Det avhenger. Hvis tilgangen skjedde via en.

  skadelig programvare med en bakdør eller et rootkit (som starter ved hver oppstart), kan inntrengeren komme tilbake ved neste omstart og tilkobling. Derfor er det avgjørende å bruke Rootkit Scanner og, i de alvorligste tilfellene, formatere og reinstallere operativsystemet.

• Hvilke data er blitt kompromittert? Hvis det er oppdaget en ekstern tilkobling, er det høyst sannsynlig at passord, dokumenter og finansiell informasjon har blitt kopiert. Den absolutt høyeste prioriteten er å endre alle passord fra en sikker enhet (som en smarttelefon eller en annen PC) og aktivere to-faktor-autentisering (MFA) der det er mulig.
• Hvordan forhindre fremtidige eksterne tilganger? De beste forsvarene er ikke kompliserte og baserer seg på noen få, men viktige, gode vaner:
  • Deaktivere unødvendige tjenester: Slå av Fjernskrivbord (RDP) hvis det ikke er strengt nødvendig.
  • Robuste passord og MFA: Bruke komplekse og ikke-gjenvunnede kombinasjoner, og alltid aktivere flerfaktor-autentisering på hver sensitiv konto.
  • Sjekke ruteren: Undersøk i administrasjonspanelet til ruteren (vanligvis ved å skrive 192.168.1.1 eller 192.168.0.1 i nettleseren) om det er port forwarding eller åpne VPN-tjenester som vi ikke har konfigurert og som kan være et eksternt tilgangspunkt.
  • Konstant oppdatering: Holde operativsystemet og alle programmer oppdatert er avgjørende for å tette kjente sikkerhetshull som brukes av angripere.

For å unngå problemer i fremtiden er det lurt å alltid sette en innloggings- og låsepassord for Windows, som sett i vår guide Beskytt tilgang til Windows-PC med skjermlås og passord.

Hvis vi derimot ønsker å la andre personer eller familiemedlemmer bruke datamaskinen uten å gi tilgang til vår personlige konto, anbefaler vi å lese våre guider om hvordan opprette kontoer på Windows og administrere databrukere eller Hvordan gi venner og gjester tilgang til PC-en på en separat og sikker måte.

Hvis du vil lese flere artikler som Kontrollere om noen bruker datamaskinen min, kan du besøke kategorien Windows.