Co je keylogger?

Keylogger je hardwarové nebo softwarové zařízení, které zachycuje zadaný vstup do vašeho počítače nebo mobilního telefonu / tabletu. Forma spywaru, keylogger malware se často používá spolu s automatickými nástroji pro snímání obrazovky ukrást bankovní a další přihlašovací údaje a poslat je zpět zlomyslnému aktérovi, obvykle prostřednictvím souboru nahrát.

Keyloggery se také prodávají jako bezpečnostní software pro použití v domácím i podnikovém prostředí. Ve Spojeném království je nezákonné instalovat keylogger do počítače nebo telefonu někoho jiného bez povolení.

Na pracovišti, včetně prostředí „Přineste si vlastní zařízení“, musí podniky informovat zaměstnance a získat jejich písemný souhlas, pokud Keylogging bude prováděn, bude mít zásady ochrany osobních údajů a bude schopen poskytnout zaměstnancům všechna data o sobě a jejich aktivitách v rámci 40 dní.

Je nezákonné, aby někdo používal keylogger ke špehování vašeho soukromého života. Zatímco domácí uživatelé mohou instalovat keyloggery do počítačů nebo chytrých telefonů, které vlastní, používat je k monitorování bez souhlasu nebo ke krádeži dat z rodiny. členové, spolubydlící nebo přátelé je obvykle nezákonné podle zákona o zneužívání počítačů (1990) a může být klasifikováno jako pronásledování podle zákona o ochraně před obtěžováním (1997).

Rodiče, kteří chtějí pomocí keyloggerů špehovat online aktivity svých dětí, by je měli informovat, že tak učiní. Děti mají podle článku 16 Úmluvy Organizace spojených národů o právech dítěte (UNCRC) a zákona o lidských právech (1998) právo na to, aby byla jejich osobní elektronická komunikace soukromá.

Hardwarové keyloggery

Hardwarové keyloggery jsou méně běžně používané pro generalizované podvody, ale mohou být použity v cílených útocích. To zahrnuje výkonné podvody a průmyslovou špionáž, ale také osobnější situace, jako je pronásledování a domácí násilí.

Nejčastěji jsou to USB dongle, které jsou umístěny mezi klávesnicí a počítačem a zaznamenávají data na SD kartu nebo je sdílejí s útočník přes Wi-Fi. Verze určené pro podrazy mají často podobu prodlužovacího USB kabelu, aby jich bylo méně zřejmé. Celé klávesnice byly také navrženy s integrovanými keyloggery, ačkoli ty se primárně používají ve scénářích bezpečnostního výzkumu a zajištění kvality;

Vektory hrozeb

Vektor hrozby pro keyloggerový podvod je v podstatě stejný jako u jakéhokoli jiného druhu malwaru:

• Lze jej stáhnout a spustit na vašem počítači prostřednictvím kontaminované webové stránky
• Může být záměrně zaveden do vašeho zařízení záškodníkem s fyzickým přístupem
• Může vám být zaslán jako příloha e-mailu se zprávou, která vás klame, abyste jej spustili
• Může se dostat do vašeho počítače jako náklad malwaru na kontaminované síti nebo fyzickém médiu

Prevence a detekce

Chcete-li se chránit před keyloggery, udržujte svůj antivirový software aktuální, aby jeho moduly ochrany v reálném čase mohly přesně detekovat jakýkoli malware keylogger, jakmile zasáhne váš systém. Pokud používáte vestavěný antivirus Windows, Microsoft Defender, ujistěte se, že jsou aktuální i vaše aktualizace Windows.

Mnoho antivirové sady zahrnují sandboxová prostředí pro online bankovnictví, která jsou navržena tak, aby uzamkla naše softwarové keyloggery a screenshoty. Tyto zahrnují Kaspersky Internet Security a Eset Internet Security.

Keylogging software může způsobit neočekávané zpomalení a podivné chování kurzoru, zejména na zařízeních s nižší specifikací, ale neočekávejte, že to dokážete rozpoznat. Pokud uvidíte nějaké podezřelé chování, spusťte kontrolu na vyžádání.

Vaše obvyklá antivirová sada bude zahrnovat skenování na vyžádání. Pro skenování na vyžádání, pro případ, že chcete zkontrolovat další databázi signatur malwaru, Malwarebytes poskytuje schopný bezplatný produkt pro Windows, macOS, Android a iOS. Neobvykle bude Malwarebytes vesele fungovat spolu s programem Windows Defender nebo s jakoukoli sadou ochrany před malwarem v reálném čase od třetí strany, kterou jste nainstalovali.

Uživatelé Linuxu mohou nainstalovat ClamAV a užitečné ClamTk grafický frontend z úložiště jejich distribuce nebo ze zdroje do.

Proč věřit naší žurnalistice?

Společnost Trusted Reviews, založená v roce 2004, existuje, aby našim čtenářům poskytla důkladné, nezaujaté a nezávislé rady ohledně toho, co koupit.

Dnes máme miliony uživatelů měsíčně z celého světa a ročně hodnotíme více než 1000 produktů.