Telefon dzwoni w środku dnia, a w słuchawce pada informacja o rzekomej próbie zablokowania podejrzanego przelewu lub włamaniu na konto bankowe. Rozmówca przedstawia się jako pracownik działu bezpieczeństwa banku i sugeruje szybkie działanie w celu ochrony zgromadzonych środków finansowych. W takich okolicznościach pojawia się żądanie zainstalowania na komputerze programu do zdalnej pomocy, który w rzeczywistości służy do przejęcia kontroli nad urządzeniem.
Zgłoszenia telefoniczne dotyczące tego typu sytuacji mają zazwyczaj zbliżony przebieg. Rozmowa prowadzona jest w sposób stanowczy, a osoba dzwoniąca stara się wywrzeć presję czasu, twierdząc, że każda minuta zwłoki grozi utratą pieniędzy. W tle nierzadko słychać odgłosy przypominające pracę typowego biura obsługi klienta lub centrali telefonicznej, co ma uwiarygodnić tożsamość dzwoniącego.
W trakcie rozmowy pada prośba o wejście na określoną stronę internetową i pobranie aplikacji określanej mianem oprogramowania zabezpieczającego, certyfikatu tożsamości lub narzędzia do weryfikacji sesji. Po uruchomieniu wskazanego pliku rozmówca prosi o podanie ciągu cyfr lub kodu dostępu widocznego na ekranie, a następnie instruuje, aby zalogować się do bankowości elektronicznej w celu rzekomego potwierdzenia tożsamości.
W momencie przekazania kodu ekran komputera może na chwilę zgasnąć, stać się czarny lub zablokować możliwość poruszania kursorem myszy. W tym samym czasie w tle realizowane są nieautoryzowane operacje bankowe, modyfikacje limitów konta lub dodawanie nowych odbiorców zaufanych.
Narzędzia wykorzystywane w tym procederze to w większości przypadków w pełni legalne programy służące do zdalnego zarządzania komputerem przez sieć internetową. Oprogramowanie tego typu pozwala na przekazywanie obrazu z ekranu jednego urządzenia na drugie oraz na zdalne sterowanie klawiaturą i myszą tak, jakby operator siedział bezpośrednio przed fizycznym sprzętem.
W legalnych zastosowaniach zdalny pulpit ułatwia pracę informatykom i administratorom sieci, jednak w rękach osób nieuprawnionych staje się narzędziem umożliwiającym pełny wgląd w prywatne pliki, historię przeglądania oraz formularze logowania. Podstawowe techniki i przyczyny powodzenia takiego ataku obejmują określone elementy techniczne i socjotechniczne:
W przypadku podejrzenia przejęcia kontroli nad urządzeniem serwis podejmuje działania mające na celu pełne zabezpieczenie środowiska operacyjnego i wyeliminowanie ryzyka ponownego wycieku poufnych danych. Każdy etap prac realizowany jest metodycznie, z wykorzystaniem specjalistycznych narzędzi diagnostycznych.
Pierwszym krokiem jest fizyczne odłączenie komputera od wszelkich interfejsów sieciowych — zarówno przewodowych kart Ethernet, jak i modułów łączności bezprzewodowej Wi-Fi. Uniemożliwia to przesyłanie jakichkolwiek pakietów danych na zewnątrz w trakcie trwania analizy.
Następnie wykonywany jest zrzut i analiza pamięci operacyjnej oraz rejestru systemowego. Sprawdzane są aktywne procesy, usługi uruchamiane automatycznie przy starcie systemu (tzw. autostart) oraz harmonogram zadań pod kątem wpisów wywołujących skrypty powłoki systemowej lub ukryte pliki wykonywalne.
Procedura obejmuje szczegółowe skanowanie nośnika danych z poziomu niezależnego środowiska ratunkowego (ang. live environment), uruchamianego z zewnętrznego nośnika serwisowego. Pozwala to na wykrycie zagrożeń, które w działającym systemie Windows mogłyby ukrywać swoją obecność za pomocą technik typu rootkit — oprogramowania maskującego procesy i pliki przed tradycyjnymi skanerami.
Wykonywane jest usuwanie nieautoryzowanych programów zdalnego dostępu, czyszczenie powiązanych z nimi wpisów w rejestrze, usuwanie certyfikatów bezpieczeństwa dodanych przez nieznane podmioty oraz weryfikacja integralności kluczowych plików systemowych przy użyciu wbudowanych mechanizmów weryfikacji sum kontrolnych.
Osoby przejmujące kontrolę nad systemem często modyfikują ustawienia przeglądarek internetowych. Przegląd obejmuje:
W sytuacjach, w których struktura systemu została głęboko zmodyfikowana lub uszkodzona, najbezpieczniejszym rozwiązaniem pozostaje wykonanie kopii zapasowej istotnych plików użytkownika, a następnie czysta instalacja systemu operacyjnego wraz z kompletem najnowszych łatek bezpieczeństwa. Po zakończeniu prac konfigurowana jest zapora sieciowa oraz wdrażane są odpowiednie reguły ochrony danych.
W momencie zorientowania się, że rozmowa może być próbą oszustwa lub po zauważeniu nietypowych ruchów kursora na ekranie, kluczowe znaczenie ma szybka i przemyślana reakcja. Nie należy wpadać w panikę, lecz wykonać kilka podstawowych kroków technicznych:
Czego zdecydowanie nie wolno robić? Nie należy próbować samodzielnie logować się do banku na zainfekowanym komputerze w celu „sprawdzenia stanu konta", dopóki sprzęt nie zostanie zweryfikowany przez specjalistę. Wpisywanie haseł na przejętym urządzeniu może skutkować ich natychmiastowym przechwyceniem. Nie należy również kasować na oślep losowych plików z dysku, gdyż może to utrudnić późniejszą analizę techniczną.
W przypadku incydentów związanych z bezpieczeństwem cyfrowym i podejrzeniem instalacji niepożądanego oprogramowania serwis zapewnia pełne wsparcie techniczne na miejscu zdarzenia. Usługa realizowana jest wyłącznie z bezpośrednim dojazdem do klienta na terenie Warszawy oraz 7 okolicznych powiatów podwarszawskich, przez całą dobę, 7 dni w tygodniu, również w dni świąteczne i w godzinach nocnych bez żadnych dopłat.
Po przyjeździe serwisant przeprowadza wstępną weryfikację stanu komputera i przedstawia zakres niezbędnych prac. Wycena naprawy jest w pełni indywidualna, a klient poznaje dokładny koszt przed rozpoczęciem jakichkolwiek działań i podejmuje decyzję o realizacji zlecenia. Wszelkie czynności wykonywane są bezpośrednio przez pracowników serwisu, bez udziału zewnętrznych podwykonawców.
Standardowo prace prowadzone są bez konieczności podawania przez klienta haseł prywatnych, chyba że specyfika konfiguracji danego profilu systemowego bezwzględnie tego wymaga — w takiej sytuacji serwisant dokładnie wyjaśnia cel takiego działania. Na życzenie klienta bezpłatnie wystawiana jest umowa o zachowaniu poufności (NDA), gwarantująca pełne bezpieczeństwo przetwarzanych informacji.
Większość procedur związanych z odwirusowaniem i weryfikacją konfiguracji realizowana jest na miejscu u klienta. W przypadku konieczności wykonania czasochłonnej analizy posektorowej, zaawansowanego skanowania lub pełnego przeinstalowania środowiska ze żmudnym transferem danych, sprzęt jest bezpiecznie odbierany do warsztatu własnym transportem serwisowym i odwożony pod wskazany adres po zakończeniu prac. Na wykonaną usługę udzielana jest gwarancja do 12 miesięcy, a dokumentem potwierdzającym realizację jest faktura bez VAT.
W razie podejrzenia naruszenia bezpieczeństwa komputera lub konieczności pilnego sprawdzenia systemu po nieautoryzowanej sesji zdalnej pomoc można wezwać pod numerem 22 257 87 54.
Nie wiesz, od czego zacząć? Zadzwoń.
Porada telefoniczna nic nie kosztuje, a część usterek udaje się rozwiązać bez dojazdu — zwłaszcza tych, w których winne są ustawienia albo zasilanie. Jeżeli trzeba przyjechać, dojazd, odbiór i zwrot sprzętu są bezpłatne, a diagnoza laptopa przy odbiorze — również. Wizyta serwisanta u klienta jest płatna; sam dojazd i tak nic nie kosztuje.
Telefon odbieramy całą dobę, siedem dni w tygodniu — także w weekendy i święta. Dojeżdżamy na terenie Warszawy i siedmiu przyległych powiatów.
Serwis laptopów i komputerów na warszawskim Bemowie. Przyjeżdżamy pod wskazany adres — do domu i do firmy. Dojazd, odbiór i zwrot nic nie kosztują, a diagnoza laptopa przy odbiorze sprzętu jest bezpłatna.
ul. Lazurowa 14b
01-474 Warszawa — Bemowo
Biuro bez obsługi klientów. Sprzętu nie trzeba nigdzie przywozić.
Odbieramy także w weekendy i święta. Przy pilnych zgłoszeniach umawiamy się na ten sam dzień.
Dojazd: Warszawa i siedem przyległych powiatów, w promieniu 40 km. Na miejscu jesteśmy z reguły w ciągu godziny.
Na wykonane naprawy dajemy gwarancję do 12 miesięcy.
