Blog
Sospecha de compromiso: lista del cliente
Si un computador está caliente, lento o se comporta de forma extraña, deja de usarlo para trabajo con información sensible y llámanos antes de cambiar nada.
Primeros 15 minutos
Haz esto ahora, en orden:
- Desconecta el Wi-Fi o desenchufa el cable de red. Deja el computador encendido.
- Llama al (754) 300-9786 o escríbenos a info@cybercon-solutions.com con lo que notaste y cuándo empezó.
- Pasa a otro dispositivo de confianza para el correo, la banca y las cuentas de trabajo.
- Anota cualquier cosa inusual: ventanas emergentes, archivos que no creaste, descargas recientes o enlaces en los que hiciste clic.
Qué no hacer
- No borres archivos, no desinstales aplicaciones ni ejecutes herramientas de “limpieza”. Eso destruye la evidencia y puede hacer que el malware vuelva a iniciarse.
- No cambies contraseñas desde el computador afectado. Hazlo desde un dispositivo limpio.
- No lo reinicies una y otra vez ni lo borres antes de que lo revisemos.
Señales de alerta
Cualquiera de estas es motivo para llamar al (754) 300-9786. Varias juntas son urgentes.
| Señal | Qué puede significar |
|---|---|
| El ventilador suena fuerte cuando el computador está en reposo | Software oculto usando el procesador, como un minero de criptomonedas |
| El computador está caliente al tacto o la batería se agota rápido | Lo mismo, o mucha actividad en segundo plano |
| Lentitud repentina sin software nuevo | Un proceso no autorizado o un elemento de inicio |
| Aplicaciones o extensiones del navegador que no reconoces | Posible malware o software publicitario |
| Alertas de inicio de sesión de servicios que no usaste | Credenciales robadas |
| El software de seguridad está apagado | Manipulación |
Qué revisamos
La primera revisión es de solo lectura: miramos y no cambiamos nada hasta que lo apruebes.
- El uso del procesador y del calor, y cualquier programa desconocido que se ejecute desde carpetas temporales u ocultas.
- Elementos de inicio que vuelven a abrir software automáticamente después de un reinicio.
- Conexiones de red salientes, incluidos servicios conocidos de minería de criptomonedas.
- Tareas programadas, elementos de inicio de sesión y perfiles del dispositivo.
- Una lista de las cuentas y credenciales que estaban disponibles en el computador.
Después recibes un resumen escrito y breve de lo que encontramos, qué tan seguros estamos y un plan de limpieza propuesto. Los archivos sospechosos quedan en cuarentena, no se borran, para conservar la evidencia. Esta revisión muestra lo que hay en el computador ahora. No demuestra cómo llegó ahí ni si algo más resultó afectado.
Después de la limpieza
Quitar el software no es el final. Da por expuesto lo que esté guardado en el computador hasta que confirmemos lo contrario.
- Cambia las contraseñas del correo y de Microsoft o Google desde un dispositivo limpio
- Cambia las contraseñas de la banca, la nómina y el almacenamiento en la nube
- Renueva las claves de acceso o los tokens de GitHub, SSH y otros, si los usas
- Cierra todas las sesiones y revisa los inicios de sesión recientes
- Confirma que la autenticación multifactor está activa en cada cuenta
- Revisa los otros computadores que usan las mismas cuentas o la misma red
- Pregunta a Cybercon si una reinstalación completa es la opción más segura
