O ícone do mouse se moveu aleatoriamente como se alguém o estivesse controlando

ArturEPinheiro77
(usa Kali)

Enviado em 04/09/2021 - 09:28h

Olá a todos, ontem eu estava usando o debian como normalmente faria, o teamviewer e esses tipos de ferramentas de administração remota estavam todas desligadas e eu não compartilhei nenhum tipo de link com ninguém (e certamente ninguém usou um rubber ducky no meu computador) . Mas é o seguinte, meu mouse começou a se mover como se alguém tivesse acesso total ao meu computador, ele abriu o chrome, mas antes disso desliguei a internet assumindo o controle do mouse para ter certeza de que não era apenas um problema de hardware (o que mostrou não ser pois o ponteiro parou repentinamente de se mover contra a minha vontade; no entanto, após ligar a internet, alguns minutos depois, o mouse abriu o terminal e digitou "sudo" antes de eu desligar o computador. Alguém tem idéia do que está acontecendo ou sou só eu que estou ficando louco?

leandropscardua
(usa Ubuntu)

Enviado em 04/09/2021 - 15:18h

Uma vez isso aconteceu comigo numa empresa onde eu trabalhava. Daí eu descobri que meu chefe estava me espionando!

removido
(usa Nenhuma)

Enviado em 04/09/2021 - 16:10h

Perguntinha: o computador é seu, ou da empresa que trabalha? Tu que instalou esses softwares de administração remota (team viewer, etc)?



Certifique-se disto rodando um comando ps -e, de preferência desconectado da internet.
Veja a lista de processos e observe se existe algum processo suspeito rodando em background.

obs: considere suspeito qualquer processo desconhecido, ou que tenha haver com alguns destes softwares de administração remota.

Se tiver um outro computador, use-o para fazer pesquisas sobre o(s) processo(s) suspeito para ver do que se trata. Ou use o smartphone para isso.

ArturEPinheiro77
(usa Kali)

Enviado em 04/09/2021 - 18:00h

sim, irei fazer isso, é que achei muito estranho disso ter acontecido ja que (como falei antes) só uso o teamviewer e ele nunca inicializa com o sistema

removido
(usa Nenhuma)

Enviado em 04/09/2021 - 18:28h

Da última vez q usei o team viewer, ele inicializava um serviço systemd no boot do sistema.

Pra verificar:

systemctl status teamviewerd.service 

ArturEPinheiro77
(usa Kali)

Enviado em 04/09/2021 - 20:21h