近日，辖区某公司员工在日常使用电脑时发现异常，杀毒软件莫名被关闭，系统频繁弹出陌生进程提示。
网警上门核查后，真相让所有人倒吸一口凉气“有人溜门”进入在偷窥——问题出在一款远程控制软件上。
图省事装的远程控制软件，成了“不上锁的门”
这家公司规模不大，没有自己的IT管理员，电脑维护、网络管理都外包给了一家第三方服务公司。外包人员为了图方便远程帮员工解决问题，在公司多台电脑上安装了远程控制软件，并设置了固定的本机识别码和验证码。
问题就出在这个验证码上——长期不变，且强度较弱。 外包人员觉得“反正就自己用，设那么复杂干嘛”，一直没更换过。更关键的是，这台电脑长期开机、软件长期在线，但验证码未定期更新。
不法分子通过暴力破解等方式，获取了该电脑的有效验证码，多次在非工作时间远程连接。入侵后，在电脑中植入木马程序。整个过程如同“逛自家后院”一般，而公司上下毫不知情，直到电脑出现异常才发觉。
远程控制软件，便利背后是“敞开的大门”
远程控制软件本身不是病毒，它是广泛用于远程办公、IT运维、远程协助等场景的工具。对于没有专职IT的小公司来说，让外包人员远程帮个忙，确实方便。
但方便的另一面，是风险。
远程控制软件本质上是把电脑的控制权通过互联网“交”给别人。一旦验证码、密码泄露，或者被暴力破解，你的电脑就不再只属于你——对方可以看到你的屏幕、操作你的鼠标、打开你的文件、拷贝你的数据，而你可能毫无察觉。
外包人员和公司经常犯的几个典型错误：
· 验证码长期不变、强度太弱：等于给电脑配了一把“万能钥匙”，被破解只是时间问题；
· 软件长期在线、无人值守：电脑开着、软件挂着，远程连接随时可以发生；
· 外包管理缺位：公司没有专人审核外包人员的操作，装了哪些软件、开了哪些权限，一概不知；
· 没有任何连接提醒或日志检查：被连了多次、中了木马，自己完全不知道。
怎么发现电脑被远程控制或中了木马？留意这些信号
1. 鼠标自己会动
你没有操作，但鼠标指针在移动，或者屏幕上的窗口自己切换，这是最直接的信号。
2. 杀毒软件被莫名关闭
安全软件突然失效、无法启动，或者被加入信任白名单，很可能是木马在作祟。
3. 任务栏出现陌生图标
留意任务栏右下角是否出现不认识的远程软件图标，或者软件在后台静默运行。
4. 文件被莫名打开或移动
发现最近访问的文件列表里有你没打开过的文件，或者文件夹位置被改动。
5. 网络流量异常
电脑在无人使用时仍有大量数据上传，可能是对方正在拷贝文件或外传数据。
网警提醒：远程控制软件，要用就得“管好”
1. 验证码必须定期更换、足够复杂
不要长期使用同一个验证码，建议每次使用后立即更换，或设置“一次性密码”。弱口令等于没上锁。
2. 设置强密码+二次验证
不要只用软件默认的识别码和验证码，开启软件自带的安全验证功能，增加一道防线。
3. 不用时彻底退出
不需要远程协助时，把软件完全退出，不要让它在后台保持在线状态。
4. 外包管理不能“一包了之”
企业将IT业务外包。要明确外包人员的操作权限，定期检查电脑上安装了哪些软件、开启了哪些远程端口，自家的安全还是得自己上心。
5. 开启连接日志和提醒
定期查看软件的连接记录，发现陌生连接立即处置，并修改密码。
6. 敏感数据不放在被远程的电脑上
财务数据、客户资料、合同文件等敏感信息，不要存放在长期开启远程控制的电脑中。
远程控制软件用好了是帮手，用不好就是给不法分子留了一扇“不上锁的门”。