Hola comunidad, este es mi primer post, primero que nada gracias por el espacio, mi intención no es incomodar a nadie con mucho texto, pero realmente necesito de su ayuda, estoy desesperado, me siento vulnerable e impotente.
Pondré en contexto
Desde hace 1 año que vengo observando que mi equipo se comportaba de forma extraña, en algunas ocasiones se minizaban las ventanas o leves movimientos de puntero, o programaas que se abren solos, nada que realmente me pudiese poner en alerta extrema, soy creador de contenido y eso me ha llevado a utlizar software activado con keygens etc, siempre intentando buscar las fuentes más confiables (según mi erróneo juicio), manejo varias cuentas de correo electrónico de varias redes sociales, así como aplicaciones de autenticación.
La semana pasada sufri el primer ataque, intentaron quitarme mi cuenta principal de Facebook, lo interesante es que no vulneraron mi password, (tengo cuidado en poner passwords que sean seguros ya que esta actividad me lo demanda) si no que el movimiento fue aparentemente realizado por mi, lo que hicieron fue:
1.- Añadieron una cuenta de correo extra de dominio .ru 2.- Solicitaron un codigo para reestablecimeinto de contraseña 3.- Cambiaron mi contraseña 4.- Eliminaron mi correo principal.
Afortunadamente por las alertas de correo me di cuenta rápido y al reportarlo facebook bloqueó la cuenta, lo que hizo que pudiera recuperarla y así evitar que borrara otros datos para dificultar hacerlo.
Mi sorpresa fue tanta que me estremeció, desde hace 1 semana para acá he sido víctima de constantes ataques, me han quitado LinkedIn, twitch, entraron a instagram a seguir a gente que no conozco. He estado cambiando contraseñas estas dos ultimas semanas, estoy cansado, me siento obervado, intranquilo en mi hogar.
Pero lo que realmente me ha mermado en la tranquilidad, es que hace un par de días intentaron acceder a mi cuenta de google principal, google detecto código malicioso en mi equipo y me aviso por médio de un correo, descubrí que un dispositivo android desconocido accesó y lo saqué inmediatamente, y hoy lograron vincular una de mis cuentas de correo outlook a otra aplicacion de autenticación aún yo teniendo una vigente, de inmediato lo evite y corte ese acceso y nuevamente contraseñas, pienso que tambien soy vicitima de alguin tipo de software de deteccion de teclas ya que como he dicho no hay actividad de inicio de sesión que me alerte.
Los delincuentes tambien han movido configuraciones de mis cuentas, como quitar notificaciones por SMS, han accedido a mis servicios de almacenamiento en la nube.
Por parte mia he hecho lo propio, investigado hasta el cansancio, cuento con malwarebytes premium, AdwCleaner, MSERT, he pasado todas las herramientas MS y hecho inicios limpios, examenes offline de windows defender, y siempre sale que no hay ninguna amenaza, ya hice formato completo a mi equipo y aun así siguen las filtraciones.
He revisado los permisos de administrador, checado los procesos de windows y todo apunta a estar ok, ya se me acabaron las opciones.
Instalé snort para monitorear mi trafico de red a bajo nivel pero por alguna razón, snort no detecta mis interfaces de red y no me es posible, ya busque por todos lados y no logro hacer que funcione.
Algo interesante es que windows defender al hacer un examen offline, termina antes de llegar al 100%, por ahi del 92% y cuando reviso los resultados del examen, me dice que no están disponibles.
Por favor, necesito su ayuda.