Co to jest keylogger?

Keylogger to urządzenie sprzętowe lub programowe, które przechwytuje wpisywane dane wejściowe do komputera lub telefonu komórkowego / tabletu. Forma oprogramowania szpiegującego, złośliwe oprogramowanie typu keylogger jest często używane wraz z automatycznymi narzędziami do wykonywania zrzutów ekranu, aby kraść dane bankowe i inne dane logowania i odsyłać je do złośliwego gracza, zwykle za pośrednictwem pliku Przekazać plik.

Keyloggery są również sprzedawane jako oprogramowanie zabezpieczające do użytku zarówno w środowisku domowym, jak i korporacyjnym. W Wielkiej Brytanii nielegalne jest instalowanie keyloggera na czyimś komputerze lub telefonie bez pozwolenia.

W miejscu pracy, w tym w środowiskach Bring-Your-Own-Device, firmy muszą poinformować pracowników i uzyskać pisemną zgodę, jeśli: keyloggery będą prowadzone, posiadają politykę prywatności i będą w stanie przekazać pracownikom wszystkie dane o sobie i ich działaniach w ramach 40 dni.

Używanie keyloggera do szpiegowania twojego życia prywatnego jest nielegalne. Podczas gdy użytkownicy domowi mogą instalować keyloggery na swoich komputerach lub smartfonach, używając ich do monitorowania bez zgody lub kradzieży danych od rodziny członkowie, współlokatorzy lub przyjaciele są zazwyczaj nielegalne na mocy Ustawy o Nadużyciu Komputera (1990) i mogą być zaklasyfikowane jako stalking na mocy Ustawy o Ochronie przed Napastowaniem (1997).

Rodzice, którzy chcą używać keyloggerów do szpiegowania aktywności swoich dzieci w Internecie, powinni poinformować ich, że będą to robić. Zgodnie z artykułem 16 Konwencji Narodów Zjednoczonych o Prawach Dziecka (UNCRC) oraz Ustawą o prawach człowieka (1998) dzieci mają prawo do zachowania prywatności swojej osobistej komunikacji elektronicznej.

Sprzętowe keyloggery

Sprzętowe keyloggery są rzadziej wykorzystywane do uogólnionych oszustw, ale mogą być wykorzystywane w atakach ukierunkowanych. Obejmuje to oszustwa wykonawcze i szpiegostwo przemysłowe, ale także bardziej osobiste sytuacje, takie jak prześladowanie i przemoc domowa.

Najczęściej są to klucze USB, które znajdują się między klawiaturą a komputerem i rejestrują dane na karcie SD lub udostępniają je atakujący przez Wi-Fi. Wersje przeznaczone do podstępów często przyjmują postać przedłużacza USB, aby były mniej oczywiste. Całe klawiatury zostały również zaprojektowane ze zintegrowanymi keyloggerami, chociaż są one używane głównie w scenariuszach badań bezpieczeństwa i zapewniania jakości;

Wektory zagrożeń

Wektor zagrożenia dla oszustwa keyloggera jest bardzo podobny do każdego innego rodzaju złośliwego oprogramowania:

• Można go pobrać i uruchomić na komputerze za pośrednictwem zanieczyszczonej strony internetowej
• Może zostać celowo wprowadzony do Twojego urządzenia przez złośliwego aktora z fizycznym dostępem
• Może zostać wysłany do Ciebie jako załącznik do wiadomości e-mail z wiadomością, która oszukuje Cię do jego uruchomienia
• Może przedostać się do komputera jako ładunek złośliwego oprogramowania w skażonej sieci lub nośniku fizycznym

Zapobieganie i wykrywanie

Aby chronić się przed keyloggerami, aktualizuj oprogramowanie antywirusowe, aby jego moduły ochrony w czasie rzeczywistym mogły dokładnie wykrywać złośliwe oprogramowanie typu keylogger, gdy tylko trafi ono do Twojego systemu. Jeśli korzystasz z wbudowanego programu antywirusowego systemu Windows, Microsoft Defender, upewnij się, że aktualizacje systemu Windows są również aktualne.

Wiele pakiety antywirusowe obejmują środowiska piaskownicy dla bankowości internetowej, które mają na celu blokowanie naszych programowych keyloggerów i zrzutów ekranu. Obejmują one Ochrona Sieciowa Kaspersky oraz Eset Internet Security.

Oprogramowanie do keyloggera może powodować nieoczekiwane spowolnienia i dziwne zachowanie kursora, szczególnie na urządzeniach o niższej specyfikacji, ale nie oczekuj, że będzie w stanie to zauważyć. Uruchom skanowanie na żądanie, jeśli zauważysz podejrzane zachowanie.

Twój zwykły pakiet antywirusowy będzie zawierał skanowanie na żądanie. Do skanowania na żądanie, na wypadek, gdybyś chciał sprawdzić dodatkową bazę sygnatur złośliwego oprogramowania, Malwarebytes zapewnia wydajny darmowy produkt dla systemów Windows, macOS, Android i iOS. Co niezwykłe, Malwarebytes będzie radośnie działać z programem Windows Defender lub dowolnym zainstalowanym pakietem ochrony przed złośliwym oprogramowaniem w czasie rzeczywistym innej firmy.

Użytkownicy Linuksa mogą zainstalować ClamAV i pomocni ClamTk interfejs graficzny z repozytorium ich dystrybucji lub ze źródła do.

Dlaczego ufać naszemu dziennikarstwu?

Założona w 2004 roku firma Trusted Reviews istnieje, aby udzielać naszym czytelnikom dokładnych, bezstronnych i niezależnych porad dotyczących tego, co kupić.

Dziś mamy miliony użytkowników miesięcznie z całego świata i oceniamy ponad 1000 produktów rocznie.