¿Cómo detectar Un acceso remoto a mi pc?
Detener un ataque
Ten en mente que tu computadora puede encenderse sin aviso para instalar actualizaciones. Revisa señales obvias de que alguien accedió de forma remota a tu computadora. Desconecta tu computadora de Internet. Abre el "Administrador de tareas" o el "Monitor de actividad". Busca por programas de acceso remoto en tu lista de programas que están abiertos. Busca programas que tengan un alto uso de CPU. Ejecuta un escaneo con tu programa antivirus. Elimina cualquier elemento que encuentre tu antivirus. Descarga e instala el programa "Malwarebytes Anti-Malware". Escanea tu computadora con Malwarebytes Anti-Malware. Mete a cuarentena cualquier elemento que encuentres. Descarga y ejecuta el programa "Malwarebytes Anti-Rootkit Beta". Revisa tu computadora después de eliminar archivos malware. Cambia todas tus contraseñas. Cierra sesión de todo en todas partes. Realiza un limpiado completo si no puedes deshacerte de los archivos intrusos.
Muchas computadoras modernas están configuradas para instalar actualizaciones del sistema de forma automática, por lo general en la noche cuando la computadora no está siendo usada. Si tu computadora parece encenderse sin aviso cuando no la estás usando, es muy probable que se esté despertando del modo "Inactivo" para instalar actualizaciones. Las probabilidades de que tu computadora esté siendo controlada de forma remota, aunque no es imposible, son muy bajas. Puedes tomar estos pasos para ayudar a evitar las intrusiones. Si tu ratón se mueve sin tu control, programas se abren frente a tus ojos o si se están borrando los archivos, es muy probable que tengas un intruso. Si te enfrentas a un ataque, lo primero que debes hacer es desconectar la computadora de su fuente de poder y de desconectar el cable Ethernet de inmediato.  Un Internet lento o programas que no reconozcas no quieren decir que alguien accedió de forma remota a tu computadora. Muchos programas que se actualizan automáticamente aparecerán o generarán ventanas emergentes durante el proceso de actualización. Si sospechas una intrusión, necesitas desconectarte de Internet de inmediato. Debes desconectarte por completo de Internet y de tu red, para evitar que accedan a tu computadora y evitar que más computadoras de tu red se infecten. Desconecta los cables Ethernet conectados a tu computadora y desactiva las conexiones inalámbricas. Estas utilidades te pueden ayudar a determinar qué se está ejecutando en tu computadora.  Windows: presiona las teclas Ctrl+⇧ Shift+Esc. Mac: encontrarás el "Monitor de actividades" en tu carpeta de "Utilidades" en el directorio de "Aplicaciones". Busca los siguientes programas en tu lista de los programas ejecutados, así como todos los programas que no conozcas o se te hagan sospechosos. Estos programas son programas de acceso remoto muy populares que se pueden instalar sin tu permiso:  VNC, RealVNC, TightVNC, UltraVNC, LogMeIn, GoToMyPC y TeamViewer Busca programas que te parezcan sospechosos o que no reconozcas. Puedes realizar una búsqueda web para el nombre de proceso si no estás seguro de qué programa es. Verás esta información en el "Administrador de tareas" o el "Monitor de actividades". Aunque un alto uso de CPU es común y no indica un ataque, un alto uso de CPU cuando no estás usando tu computadora, puede indicar que un proceso se está ejecutando en segundo plano, el cual puedes no haber autorizado. Ten en mente que un alto uso de CPU puede ser solamente un programa que se está actualizando o un archivo torrent que estás descargando en segundo plano pero se te olvidó. Debes tener un programa antivirus ya instalado, aunque sea solamente Windows Defender. Abre tu antivirus y ejecuta un escaneo del sistema entero. Este escaneo puede tardar una hora o más de una hora en completarse. Si no tienes un antivirus, descarga un instalador en otra computadora y transfiérelo a tu computadora vía USB. Instala el antivirus y ejecuta un escaneo con el antivirus. Si tu antivirus encuentra programas maliciosos en tu computadora, asegúrate de meterlos en cuarentena usando los métodos que provee tu antivirus. Esto evitará que esos programas maliciosos continúen afectando tu computadora. Este es otro programa para escanear tu computadora y encontrar cosas que tu antivirus pudo no haber encontrado. Puedes descargarlo de forma gratuita desde malwarebytes.org. Ya que tu computadora está desconectada de Internet, necesitas descargar el instalador desde otra computadora y transferirlo a tu computadora vía memoria USB El escaneo tardará cerca de media hora a una hora en terminar. Anti-Malware buscará programas intrusos que pueden estar controlando tu computadora. Si el antimalware detecta elementos durante el escaneo, meterlos en cuarentena evitará que afecten tu sistema mucho más. Puedes conseguir este programa de forma gratuita desde malwarebytes.org/antirootkit/. Este programa detectará y eliminará todos los "rootkits," los cuales son programas que existen en las profundidades de tus archivos de sistema, lo cual puede tardar un poco en completar. Si tu antivirus o antimalware encuentran programas maliciosos, entonces es probable que hayas tenido éxito en eliminar la infección, pero como quiera necesitas prestar atención a tu computadora para asegurarte de que la infección no está escondida. Si tu computadora fue atacada, entonces existe la posibilidad de que todas tus contraseñas las hayan guardado con un keylogger (un programa que guarda contraseñas). Si estás seguro de que la infección se ha ido, entonces cambia las contraseñas de todas tus cuentas. Debes evitar usar la misma contraseña para varios servicios. Después de cambiar tus contraseñas, entra a cada cuenta y cierra sesión por completo. Asegúrate de cerrar sesión en todos los dispositivos que estén usando esa cuenta. Esto asegurará que tus nuevas contraseñas surtan efecto y que otros no puedan usar las contraseñas viejas. Si todavía experimentas ataques o te preocupa que tu computadora pueda seguir infectada, la única forma de estar completamente seguro es eliminar por completo tu sistema operativo y volverlo a instalar. Necesitas hacer un respaldo de toda tu información importante primero ya que todo se eliminará y se restaurará.  Al hacer un respaldo de tu información de una computadora infectada, asegúrate de escanear cada archivo antes de respaldarlo. Existe la probabilidad de que un archivo viejo pueda infectar tu computadora nuevamente. Lee el artículo "Cómo limpiar por completo una computadora y empezar de nuevo" para obtener más instrucciones sobre cómo formatear una computadora Windows o Mac y cómo reinstalar el sistema operativo.
Stopping an Intrusion