Τι είναι το keylogger;

Το keylogger είναι μια συσκευή υλικού ή λογισμικού που καταγράφει πληκτρολογημένη είσοδο στον υπολογιστή ή στο κινητό τηλέφωνο / tablet σας. Μια μορφή spyware, κακόβουλο λογισμικό keylogger χρησιμοποιείται συχνά μαζί με εργαλεία αυτόματης λήψης οθόνης κλέψτε τραπεζικά και άλλα στοιχεία σύνδεσης και στείλτε τα πίσω σε έναν κακόβουλο ηθοποιό, συνήθως μέσω αρχείου μεταφόρτωση.

Τα Keylogger πωλούνται επίσης ως λογισμικό ασφαλείας για χρήση τόσο σε οικιακό όσο και σε εταιρικό περιβάλλον. Στο Ηνωμένο Βασίλειο είναι παράνομη η εγκατάσταση ενός keylogger στον υπολογιστή ή το τηλέφωνο κάποιου άλλου χωρίς άδεια.

Στο χώρο εργασίας, συμπεριλαμβανομένων των περιβαλλόντων Bring-Your-Own-Device, οι επιχειρήσεις πρέπει να ενημερώσουν το προσωπικό και να λάβουν γραπτή συμφωνία εάν keylogging θα πραγματοποιηθεί, θα έχει πολιτική απορρήτου και θα μπορεί να παρέχει στους υπαλλήλους όλα τα δεδομένα σχετικά με τον εαυτό τους και τις δραστηριότητές τους εντός 40 μέρες.

Είναι παράνομο κάποιος να χρησιμοποιεί ένα keylogger για να κατασκοπεύει την ιδιωτική σας ζωή. Ενώ οι οικιακοί χρήστες επιτρέπεται να εγκαταστήσουν keylogger σε υπολογιστές ή smartphone που διαθέτουν, χρησιμοποιώντας τα για παρακολούθηση χωρίς συγκατάθεση ή κλοπή δεδομένων από την οικογένεια μέλη, συγκάτοικοι ή φίλοι είναι συνήθως παράνομα βάσει του νόμου περί κατάχρησης υπολογιστών (1990) και μπορεί να χαρακτηριστεί ως καταδίωξη σύμφωνα με τον νόμο περί προστασίας από την παρενόχληση (1997).

Οι γονείς που επιθυμούν να χρησιμοποιήσουν keylogger για να κατασκοπεύσουν τις διαδικτυακές δραστηριότητες των παιδιών τους θα πρέπει να τους ενημερώσουν ότι θα το κάνουν. Τα παιδιά έχουν το δικαίωμα να διατηρούν ιδιωτικές τις προσωπικές ηλεκτρονικές επικοινωνίες τους σύμφωνα με το άρθρο 16 της Σύμβασης των Ηνωμένων Εθνών για τα Δικαιώματα του Παιδιού (UNCRC) και τον Νόμο για τα Ανθρώπινα Δικαιώματα (1998).

Keylogger υλικού

Τα keylogger υλικού χρησιμοποιούνται λιγότερο συχνά για γενικευμένη απάτη, αλλά μπορούν να χρησιμοποιηθούν σε στοχευμένες επιθέσεις. Αυτό περιλαμβάνει απάτη και βιομηχανική κατασκοπεία, αλλά και πιο προσωπικές καταστάσεις όπως η καταδίωξη και η ενδοοικογενειακή κακοποίηση.

Τις περισσότερες φορές είναι USB dongles που βρίσκονται ανάμεσα στο πληκτρολόγιο και τον υπολογιστή και καταγράφουν δεδομένα σε μια κάρτα SD ή τα μοιράζονται με εισβολέας μέσω Wi-Fi. Οι εκδόσεις που προορίζονται για υποκλοπή συχνά έχουν τη μορφή καλωδίου επέκτασης USB για να τις μειώσουν φανερός. Ολόκληρα πληκτρολόγια έχουν επίσης σχεδιαστεί με ενσωματωμένα keylogger, αν και αυτά χρησιμοποιούνται κυρίως στην έρευνα ασφάλειας και σε σενάρια διασφάλισης ποιότητας.

Διανύσματα απειλών

Το διάνυσμα απειλής για απάτη keylogger είναι σχεδόν το ίδιο με οποιοδήποτε άλλο είδος κακόβουλου λογισμικού:

• Μπορεί να ληφθεί και να εκτελεστεί στον υπολογιστή σας μέσω ενός μολυσμένου ιστότοπου
• Μπορεί να εισαχθεί σκόπιμα στη συσκευή σας από έναν κακόβουλο παράγοντα με φυσική πρόσβαση
• Μπορεί να σας σταλεί ως συνημμένο email με ένα μήνυμα που σας παραπλανά να το εκτελέσετε
• Μπορεί να μπει στον υπολογιστή σας ως ωφέλιμο φορτίο κακόβουλου λογισμικού σε μολυσμένο δίκτυο ή φυσικά μέσα

Πρόληψη και ανίχνευση

Για προστασία από τα keylogger, διατηρείτε ενημερωμένο το λογισμικό προστασίας από ιούς, έτσι ώστε οι μονάδες προστασίας σε πραγματικό χρόνο να μπορούν να ανιχνεύουν με ακρίβεια οποιοδήποτε κακόβουλο λογισμικό keylogger μόλις χτυπήσει το σύστημά σας. Εάν χρησιμοποιείτε το ενσωματωμένο πρόγραμμα προστασίας από ιούς των Windows, το Microsoft Defender, βεβαιωθείτε ότι οι ενημερώσεις των Windows είναι επίσης ενημερωμένες.

Πολλά σουίτες προστασίας από ιούς περιλαμβάνει περιβάλλοντα sandbox για διαδικτυακές τραπεζικές συναλλαγές που έχουν σχεδιαστεί για να κλειδώνουν τα keylogger και τα screenshotter του λογισμικού μας. Αυτά περιλαμβάνουν Kaspersky Internet Security και Eset Internet Security.

Το λογισμικό καταγραφής πλήκτρων μπορεί να προκαλέσει απροσδόκητες επιβραδύνσεις και περίεργη συμπεριφορά του δρομέα, ειδικά σε συσκευές χαμηλότερων προδιαγραφών, αλλά μην περιμένετε να μπορείτε να το εντοπίσετε. Εκτελέστε μια σάρωση κατ' απαίτηση εάν δείτε οποιαδήποτε ύποπτη συμπεριφορά.

Η συνηθισμένη σουίτα προστασίας από ιούς θα περιλαμβάνει δυνατότητα σάρωσης κατ' απαίτηση. Για σάρωση κατ' απαίτηση, σε περίπτωση που θέλετε να ελέγξετε εάν υπάρχει πρόσθετη βάση δεδομένων υπογραφών κακόβουλου λογισμικού, Malwarebytes παρέχει ένα ικανό δωρεάν προϊόν για Windows, macOS, Android και iOS. Ασυνήθιστα, το Malwarebytes θα εκτελείται με ευχαρίστηση είτε με το Windows Defender είτε με οποιαδήποτε σουίτα προστασίας κακόβουλου λογισμικού σε πραγματικό χρόνο τρίτου κατασκευαστή που έχετε εγκαταστήσει.

Οι χρήστες Linux μπορούν να εγκαταστήσουν ClamAV και το βοηθητικό ClamTk γραφικό front end από το αποθετήριο της διανομής τους ή από την πηγή έως.

Γιατί να εμπιστευτούμε τη δημοσιογραφία μας;

Το Trusted Reviews, που ιδρύθηκε το 2004, υπάρχει για να παρέχει στους αναγνώστες μας διεξοδικές, αμερόληπτες και ανεξάρτητες συμβουλές σχετικά με το τι να αγοράσουν.

Σήμερα, έχουμε εκατομμύρια χρήστες το μήνα από όλο τον κόσμο και αξιολογούμε περισσότερα από 1.000 προϊόντα ετησίως.