Sinais de Que Seu Computador Está Sendo Acessado Remotamente Sem Permissão e O Que Fazer

Acesso remoto não autorizado — seja por malware (RAT), credenciais comprometidas ou ameaça interna — deixa rastros. Como detectar e responder.

Bandeiras Vermelhas (Indicadores de Comprometimento)

Categoria	Sinais
Comportamento do Sistema	Mouse move sozinho; janelas abrem/fecham; texto digita; configurações mudam (papel de parede, homepage do navegador, firewall desligado)
Desempenho	Picos repentinos CPU/RAM/disco (Gerenciador Tarefas: processo desconhecido > 20% CPU); ventilador gira alto em idle; bateria drena rápido
Rede	Tráfego de upload alto quando ocioso (Monitor de Recursos → Rede); conexões para IPs desconhecidos (especialmente estrangeiros); VPN/proxy que você não iniciou
Contas	Emails de reset de senha que não solicitou; emails enviados que não escreveu; novos dispositivos em logs de segurança Google/Apple/Microsoft
Arquivos	Novos arquivos/pastas (temp, scripts, logs); arquivos faltando/criptografados (ransomware); timestamps modificados
Software	TeamViewer, AnyDesk, Chrome Remote Desktop, RDP, VNC, ScreenConnect rodando sem seu conhecimento; novas extensões de navegador

Checklist de Resposta Imediata

1. Desconecte rede: Desplugue Ethernet / desligue Wi-Fi / ative modo avião. Para exfiltração de dados e controle remoto.
2. Mude senhas em um **dispositivo limpo**: Email, banco, Apple/Google/Microsoft, gerenciador de senhas, SaaS críticos. Ative 2FA (app TOTP > SMS).
3. Rode scan antivírus completo: Windows Defender (scan offline), Malwarebytes Free, HitmanPro, ou ESET Online Scanner. Quarentena/remova achados.
4. Verifique ferramentas de acesso remoto: Desinstale TeamViewer, AnyDesk, etc. se não precisar. Se precisar, desative acesso não supervisionado; exija confirmação por sessão.
5. Audit inicialização e serviços: Gerenciador Tarefas → aba Inicialização; `services.msc` → procure entradas desconhecidas/auto-início.
6. Revise regras de firewall: `wf.msc` → Regras de saída → desative regras allow suspeitas.
7. Atualize SO e apps: Corrija vulnerabilidades exploradas.
8. Considere reinstalação limpa do SO se: rootkit suspeito, mecanismos de persistência encontrados, ou alvo de alto valor (crypto, dados corporativos).

Endurecimento Proativo

• Conta usuário padrão (não Admin) para uso diário.
• Gerenciador de senhas + senhas únicas 16+ chars + 2FA em todo lugar.
• EDR/AV com detecção comportamental (Defender for Endpoint, CrowdStrike, SentinelOne).
• Monitoramento de rede: GlassWire, Little Snitch (Mac), logs DNS Pi-hole.
• Backups offline regulares (regra 3-2-1).

Quando Envolver Profissionais

• Dispositivo corporativo → equipe TI/segurança imediatamente.
• Fraude financeira / roubo identidade → banco, FTC (identitytheft.gov), boletim de ocorrência.
• Ataque sofisticado (firmware, bootkit, supply chain) → firma de resposta a incidentes.

A maioria dos "sustos de acesso remoto" são na verdade: atualizações em background, sync na nuvem, ou ferramentas remotas legítimas deixadas ativas. Verifique antes de entrar em pânico — mas se múltiplos indicadores alinham, trate seriamente.

• Gateway Padrão Explicado: O Que É e O Que Acontece Quando Falha
• Serviços de Segurança Residencial GE: Sistemas, Monitoramento, Smart Home e Mais