Cosa fare se il tuo computer Windows 11 è stato violato

Windows 11 potrebbe essere la versione più sicura di Windows finora, ma non è ancora a prova di hacker, proprio come qualsiasi altro sistema operativo. Se malware o hacker si insinuano nel tuo sistema, possono rubare dati sensibili, informazioni personali e persino denaro. Inoltre, possono infettare altri dispositivi e svolgere attività dannose, lasciandoti vulnerabile e impotente.

Se non sei sicuro che il tuo computer Windows 11 sia stato violato o meno, cerca questi segni. L’hacking dei tuoi personal computer può essere spaventoso, ma non è sempre un attacco informatico in piena regola. A volte è solo un piccolo fastidio, come se qualcuno ti facesse brutti scherzi al computer.

In ogni caso, se scopri di essere stato violato o infettato da un virus o da qualsiasi altro malware, segui questi passaggi per ripulirlo, limitare i danni e riprendere il controllo.

1. Scollega il computer

Se ritieni che il tuo computer sia stato violato, il primo passo è metterlo in quarantena. Ciò significa disconnetterlo da qualsiasi rete, comprese Wi-Fi ed Ethernet, per impedirgli di comunicare e diffondere malware ad altri dispositivi sulla rete. Ciò impedirà inoltre all’hacker di accedere al tuo computer da remoto.

Scollega semplicemente il tuo computer dalla rete e disattiva tutte le connessioni Wi-Fi, sia tramite le impostazioni del software che tramite il tuo interruttore fisico (se il tuo laptop ne ha uno).

2. Scansiona il tuo computer alla ricerca di malware e virus

Successivamente, scansiona il tuo computer con un programma antimalware o antivirus aggiornato alla ricerca di malware e virus. È meglio se disponi di un programma antimalware o antivirus premium dedicato di terze parti. Se non disponi di uno strumento di terze parti, utilizza il programma di sicurezza integrato di Windows: Sicurezza di Windows.

Apri l’app Sicurezza di Windows cercandola nel menu Start.
Quindi, vai alla sezione “Virus e virus” protezione dalle minacce” e seleziona “Opzioni di scansione”.

Scegli “Scansione completa” e fai clic sul pulsante “Scansiona ora”.

Attendi il completamento del processo e controlla se è stato rimosso il malware.
Se la scansione completa può svolgere il lavoro, scegli l’opzione “Scansione offline di Microsoft Defender”.

Sebbene Windows Defender svolga un ottimo lavoro nel rilevare e rimuovere malware e sia preinstallato su tutte le versioni di Windows, potrebbe non offrire lo stesso livello di protezione avanzata di alcuni programmi antivirus di terze parti a pagamento.

3. Modifica le password dell’account

Cambia le password per i tuoi dispositivi e tutti i tuoi account. Innanzitutto, devi modificare la password del tuo computer Windows. Quindi, utilizza un altro computer o dispositivo sicuro per modificare le password per i servizi online tra cui e-mail, account di social media, servizi bancari online, abbonamenti e qualsiasi altro servizio in cui hai archiviato informazioni personali.

Gli hacker spesso rubano le credenziali di accesso per un servizio e poi provano a usarle su altri account, quindi agisci rapidamente prima che le tue informazioni personali e finanziarie vengano compromesse.

4. Abilita l’autenticazione a due fattori

Abilita l’autenticazione a due fattori (2FA) per tutti i tuoi account online, aggiungendo un ulteriore livello di sicurezza ai tuoi account. Con l’autenticazione a due fattori, hai bisogno delle tue credenziali di accesso e di uno dei seguenti: un codice inviato al tuo telefono, un codice generato da una chiave di sicurezza fisica o la tua impronta digitale o altri dati biometrici per accedere al tuo account.

Anche se un hacker ruba la tua password, non sarà in grado di accedere senza l’autenticazione a due fattori.

5. Rimuovere i programmi dannosi in modalità provvisoria

La maggior parte dei programmi malware sono progettati per essere eseguiti automaticamente all’avvio del computer. Abilitando la modalità provvisoria, puoi impedire l’esecuzione di questi programmi, facilitandone la rimozione.

Premi Windows+ R, digita ‘msconfig’ e premi Enter per aprire la finestra Configurazione di sistema.< /span>
Vai alla scheda “Avvio” e seleziona l’opzione “Avvio sicuro” in Opzioni di avvio. Quindi, fare clic su “Applica” e “OK”.

Quindi, fai clic su “Riavvia” nel prompt. Dopo che il sistema si è riavviato ed è entrato in modalità provvisoria, è possibile disinstallare manualmente eventuali applicazioni malware o spyware.

Apri le Impostazioni di Windows, vai su “App” e seleziona “App installate”.

Trova l’app sospetta, fai clic sui tre punti e seleziona “Disinstalla”.

6. Rimuovere manualmente il processo dannoso

Sebbene alcuni malware subdoli non vengano visualizzati nell’elenco dei programmi installati (rendendone più difficile la rimozione), di solito vengono eseguiti in background e vengono visualizzati in Task Manager. Ciò rende Task Manager uno strumento utile per trovare ed eliminare manualmente tali minacce nascoste. Ecco come:

Apri Task Manager con i tasti di scelta rapida Ctrl+ Shift+ Esc.
Vai alla scheda “Dettagli” e cerca il processo sospetto.

Una volta trovato il processo o l’app, fai clic con il pulsante destro del mouse su di esso e seleziona “Apri percorso file”.

Annotare la posizione in cui si trova il malware. Quindi riavvia il computer in modalità provvisoria ed elimina l’intera cartella.

7. Elimina i file temporanei

Anche dopo aver utilizzato il software anti-malware o rimosso manualmente le principali app e file malware, alcuni file residui potrebbero rimanere in file temporanei che possono infettare nuovamente il computer. Pertanto, dopo aver rimosso il malware, l’eliminazione di questi file può contribuire a garantire che tutte le tracce del malware siano scomparse.

Premi Windows+ R, digita %temp% e premi “OK”.

Quindi, seleziona tutti i file nella cartella temporanea ed eliminali.

Puoi anche prendere in considerazione l’utilizzo di un software di pulizia specializzato di terze parti, come CCleaner, per identificare e rimuovere file non necessari, inclusi file temporanei, dati della cache e voci di registro.

8. Blocco di app sconosciute tramite firewall

Gli hacker spesso lasciano dietro di sé strumenti o backdoor che possono essere utilizzati per accedere nuovamente al tuo computer. Il blocco delle app sconosciute tramite Firewall rende più difficile per questi strumenti connettersi a Internet e scaricare più malware.

Apri il Pannello di controllo e seleziona “Sistema e sicurezza”.

Nella pagina successiva, fai clic sul collegamento “Consenti un’app tramite Windows Firewall” in “Windows Defender Firewall”.

Qui vedrai tutte le applicazioni che comunicano attraverso il tuo firewall. Ora cerca eventuali programmi sospetti sconosciuti.
Se trovi un’app o un servizio che non riconosci, cercalo online per assicurarti che sia legittimo. Alcune applicazioni avranno solo un acronimo come iSCSI (Internet Small Computer System Interface) che non significa che siano malware. Quindi, assicurati che ciò che stai disabilitando non sia un servizio di sistema o un servizio app essenziale.
Dopo aver trovato il malware, fai clic su “Modifica impostazioni” in alto per deselezionare l’applicazione.

Quindi, deseleziona i programmi sospetti che desideri bloccare nel firewall e fai clic su “OK” per salvare le modifiche.

9. Tieni d’occhio i tuoi conti finanziari e personali

Una volta modificata la password, tieni d’occhio i tuoi account per tentativi di accesso non riusciti, e-mail strane, fatture impreviste, acquisti fraudolenti o addebiti sospetti sulla carta di credito. Se noti transazioni o attività strane, contatta la tua banca o la società che gestisce il conto e segnalalo.

10. Reimposta il tuo browser

I browser sono spesso gli obiettivi principali degli hacker su qualsiasi computer. Gli hacker possono apportare modifiche alle impostazioni del tuo browser e installare software dannoso sotto forma di barre degli strumenti, plug-in ed estensioni per rubare i tuoi dati e spiare le tue attività di navigazione.

Una volta scoperto di essere stato violato, dopo aver rimosso il malware, reimposta il browser e cancella tutti i dati del sito, i cookie, le estensioni e le preferenze.

Sebbene il processo di reimpostazione dei browser possa variare leggermente tra i diversi browser, i passaggi generali sono spesso simili. Ecco come ripristinare Google Chrome:

Apri il browser Chrome, fai clic sul pulsante con tre punti nell’angolo in alto a sinistra e seleziona “Impostazioni” dal menu.

Seleziona “Ripristina impostazioni” nella barra laterale sinistra e fai clic sull’opzione “Ripristina impostazioni predefinite originali”.

Nelle finestre pop-up, fai clic sul pulsante “Ripristina impostazioni” per confermare.

La reimpostazione del browser cancellerà tutta la cronologia di navigazione, le estensioni, le impostazioni e i segnalibri, ripristinandolo allo stato originale.

11. Informa la tua famiglia, i tuoi amici e i tuoi colleghi

Se i tuoi account online o finanziari sono stati violati, è importante informare chiunque potrebbe essere interessato come amici, familiari e colleghi di lavoro. Ad esempio, se il tuo account di posta elettronica o di social media è stato violato, fai sapere alle persone tra i tuoi contatti che sei stato violato e fai attenzione alle e-mail di phishing e ai messaggi che affermano di provenire da te.

Se l’hacking fosse solo una piccola infezione malware senza il furto di dati, potrebbe non essere necessario informare tutti. Tuttavia, è comunque bene avvisare i contatti più stretti che utilizzano la tua stessa rete o i tuoi stessi servizi.

12. Esegui il backup dei tuoi file sul cloud o su un’unità esterna

Se hai già eseguito il backup sicuro dei tuoi dati cruciali, non devi preoccuparti. Ma se hai dei dati importanti sul computer, esegui il backup su un’unità esterna o sul cloud per evitare ulteriori danni. Una volta copiato, scansiona e pulisci l’unità esterna alla ricerca di malware utilizzando un altro computer. Ciò garantisce che il malware non infetti il tuo backup.

Se l’infezione da malware è grave o i dati all’interno del computer sono molto sensibili e importanti, procedi come segue:

Spegni il computer e rimuovi il disco rigido, sia esso SSD o HDD.
Collega l’unità a un altro PC come unità non avviabile. Puoi farlo utilizzando un box per disco rigido esterno o un cavo SATA. Prima di connetterti, assicurati che il secondo computer disponga di un software antivirus e antispyware aggiornato e affidabile.
Scansiona l’unità per eventuali infezioni.
Quindi, copia i file sul tuo account cloud, su CD o su un’unità esterna.
Una volta eseguito il backup dei dati necessari, pulire il disco rigido originale utilizzando un’utilità di cancellazione del disco.
Reinserire l’originale nel primo computer e reinstallare Windows.
Esegui la scansione dei file di backup alla ricerca di virus prima di reintrodurli nel tuo PC pulito.

13. Ripristina il computer

Quando il tuo programma antivirus lotta contro un’infezione malware ostinata, reimpostare il computer potrebbe essere l’ultima risorsa. Ripristinare il tuo computer Windows 11 alle impostazioni di fabbrica, come un hard reset, elimina qualsiasi software dannoso o virus da Windows.

Tuttavia, questo cancella tutto a seconda della tua scelta, comprese le tue app preferite, i file personali e le impostazioni. Potrebbe quindi essere necessario eseguire il backup dei file personali sull’unità Windows su un disco rigido esterno o su un archivio cloud prima di ripristinare il dispositivo.

14. Reinstallare Windows 11

Se hai subito un grave attacco informatico al sistema, valuta la possibilità di formattare o cancellare il disco rigido e reinstallare Windows 11 per eliminare completamente qualsiasi malware nascosto, anche nei settori vuoti. Quindi, ripristina i file di backup sul tuo computer.

Inizia creando un supporto di installazione di Windows 11 utilizzando un’unità USB. Inseriscilo nel computer interessato ed esegui un’installazione pulita di Windows 11. Ma prima di farlo, assicurati di formattare l’unità Windows. Se sei davvero preoccupato che malware o virus si nascondano in altre partizioni del tuo computer, valuta la possibilità di formattare tutte le unità. Ricordati di eseguire il backup di tutti i file essenziali prima di iniziare il processo.

15. Cerca un aiuto professionale

Se non ti senti a tuo agio nel riparare da solo il computer compromesso o il danno è grave, è meglio chiedere l’aiuto di un esperto di sicurezza informatica. Inoltre, riparare i danni provocati dall’hacker potrebbe richiedere strumenti specializzati e conoscenze di cui potresti non disporre.

Soprattutto, se i tuoi conti finanziari, bancari o personali sono compromessi, questi professionisti possono valutare completamente il danno, fermare ulteriori danni e guidarti attraverso i passaggi per recuperare denaro e dati.

Questo è tutto.