Моя учетная запись Windows была взломана

Question

Моя учетная запись Windows была взломана

Станислав Белоусов 0

Добрый день. Получил оповещение на эл почту об успешном входе в учетную запись Windows из другой страны (Сербия) 20.04.26 11:47. Также в журнале действий отображаются странные действия в это время. Это был не я. Меры безопасности приняты (отключена аутентификация по паролю, подключена двухфакторная аутентификация). Меня волнует вопрос: возможно ли узнать детали действий, которые были сделаны в тот подозрительный сеанс? Например, были ли прочитаны пароли, которые хранятся в менеджере паролей браузера? Были ли прочитаны файлы в OneDrive? Были ли добавлены вредоносные файлы в OneDrive? Иные данные, которые помогут понять глубже масштаб работ по повышению уровня ИБ?

Комментариев: 0

1 ответ

Ваш ответ

Answer 1

Manoel Barros 22,245 Независимый помощник

Привет!

Невозможно узнать, что именно было затронуто или как был скомпрометирован аккаунт. Но есть несколько инструкций, которым следует следовать:

Счета обычно компрометируются следующим образом:

Утечки паролей (либо через пароли, сохранённые в браузере, или пароли, введённые на скомпрометированном сайте и т.д.).
Устройства, заражённые вредоносным ПО.
Отсутствие безопасности аккаунтов, например, аккаунты без настройки двухфакторной аутентификации, пароли, которые не менялись годами, устаревшие методы входа и т.д.

Компьютеры обычно используются для вторжений. Если вы подозреваете, что ваш компьютер мог быть скомпрометирован, рекомендую восстановить его, чтобы исключить возможные варианты.

Откройте настройки Windows, нажав клавиши WINDOWS + I > выберите «System» в боковом меню > нажмите опцию «Восстановление».
В режиме восстановления нажмите «Сбросить ПК» > Сохранить мои файлы > Скачать из облака > дождаться завершения процедуры.

Если при загрузке Windows возникает ошибка, выберите опцию «Локальная переустановка».

ПРИМЕЧАНИЕ: Эта процедура может занять некоторое время в зависимости от спецификаций компьютера и количества файлов.

После завершения проверьте, решена ли проблема.

Кроме того, помимо включения двухфакторной аутентификации, вам следует зайти в https://account.microsoft.com/security и выполнить следующие шаги:

Поменяйте пароль, если ещё не сделали этого. Используйте сильный пароль с особыми символами, заглавными и стричными буквами, а также цифрами.
Обновите электронную почту и номер телефона для восстановления.
Генерируйте новые резервные коды, печатайте их и сохраняйте.
Добавьте приложение Authenticator (Microsoft Authenticator).

Это защитит ваш аккаунт и предотвратит взломы.

Станислав Белоусов 0 Баллы репутации

2026-05-02T16:04:36.91+00:00

Ответ не по существу. Меры безопасности приняты. Интересует возможности, которые доступны злоумышленнику, получившему доступ. Допустим это узнать невозможно (не уверен, что это так), что потенциально ему доступно? Можно ли прочитать сохраненные в браузере пароли, или они не хранятся в облаке, или хранятся но без пин-кода их не прочитать?
Manoel Barros 22,245 Баллы репутации Независимый помощник

2026-05-02T17:58:40.44+00:00
Ты не знаешь, что у него в распоряжении. Украл ли он данные или имел к ним доступ. Только он это знает.

Ты можешь принять уже принятые меры безопасности.

Можно ли прочитать сохраненные в браузере пароли, или они не хранятся в облаке, или хранятся но без пин-кода их не прочитать?

Если ваш компьютер заражен или злоумышленник сможет получить доступ к устройству, он может видеть пароли разными способами, например, вредоносным ПО, которое крадёт данные без аутентификации, или вредоносным ПО, записывающим то, что вы набрали, или показывают им экран вашего компьютера... Существует несколько вариантов.

ПРИМЕЧАНИЕ: Этот форум открыт и состоит из пользователей и модераторов. Никто не имеет доступа к этому аккаунту на этом форуме.

Я не сотрудник Microsoft. Я независимый советник, пользователь Windows и член сообщества, стараюсь помогать пользователям решать их проблемы с помощью своих знаний, опыта и решения неполадок.
Станислав Белоусов 0 Баллы репутации

2026-05-02T18:08:00.37+00:00

Спрошу так: если предположить, что злоумышленник не имеет доступа к ПК, но имеет доступ к учетной записи MS. Означает ли это, что ему доступны сохраненные пароли в браузере?
Manoel Barros 22,245 Баллы репутации Независимый помощник

2026-05-02T18:18:31.2433333+00:00

Если у него есть доступ к вашему аккаунту Microsoft, и в вашем аккаунте синхронизированы пароли, избранное и другая информация (например, если вы используете Microsoft Edge с аккаунтом Microsoft), то да, он будет иметь доступ ко всему этому.

Но если вы уже приняли меры безопасности и проверили, нет ли у вас неизвестных устройств на https://account.microsoft.com/devices, то всё в порядке.

Компьютеры обычно используются для вторжений. Если вы подозреваете, что ваш компьютер мог быть скомпрометирован, рекомендую восстановить его, чтобы исключить возможные варианты.

Важно подчеркнуть это.