Ce este un keylogger?

Un keylogger este un dispozitiv hardware sau software care captează intrările tastate pe computer sau pe telefonul mobil/tabletă. O formă de spyware, malware keylogger este frecvent utilizat împreună cu instrumente automate de captură de ecran furați informații bancare și alte detalii de conectare și trimiteți-le înapoi unui actor rău intenționat, de obicei printr-un fișier încărcați.

Keylogger-urile sunt vândute și ca software de securitate pentru utilizare atât în ​​mediul casnic, cât și în cel al întreprinderii. În Marea Britanie, este ilegal să instalați un keylogger pe computerul sau pe telefonul altcuiva fără permisiune.

La locul de muncă, inclusiv mediile Bring-Your-Own-Device, companiile trebuie să informeze personalul și să obțină acordul scris al acestora dacă keylogging va fi efectuat, va avea o politică de confidențialitate și va putea oferi angajaților toate datele despre ei înșiși și despre activitățile lor în cadrul 40 de zile.

Este ilegal ca cineva să folosească un keylogger pentru a vă spiona viața privată. În timp ce utilizatorii casnici au voie să instaleze keylogger pe computerele sau smartphone-urile pe care le dețin, folosindu-le pentru a monitoriza fără consimțământ sau pentru a fura date de la familie membri, colegi de casă sau prieteni este de obicei ilegală în temeiul Legii privind utilizarea abuzivă a computerelor (1990) și poate fi clasificată ca urmărire în conformitate cu Legea privind protecția împotriva hărțuirii (1997).

Părinții care doresc să folosească keylogger pentru a spiona activitățile online ale copiilor lor ar trebui să-i informeze că vor face acest lucru. Copiii au dreptul de a-și păstra comunicațiile electronice personale private în conformitate cu articolul 16 al Convenției Națiunilor Unite cu privire la Drepturile Copilului (UNCRC) și al Legii privind drepturile omului (1998).

Keylogger hardware

Keylogger-urile hardware sunt utilizate mai rar pentru frauda generalizată, dar pot fi folosite în atacuri direcționate. Aceasta include frauda executivă și spionajul industrial, dar și situații mai personale, cum ar fi urmărirea și abuzul domestic.

Cel mai adesea sunt dongle-uri USB care stau între tastatură și computer și înregistrează date pe un card SD sau le partajează cu un atacator prin Wi-Fi. Versiunile destinate subterfugiului iau adesea forma unui cablu prelungitor USB pentru a le face mai puține evident. Tastaturile întregi au fost, de asemenea, proiectate cu keylogger integrate, deși acestea sunt utilizate în principal în scenarii de cercetare de securitate și asigurare a calității;

Vectori de amenințare

Vectorul de amenințare pentru frauda keylogger este aproape același cu orice alt tip de malware:

• Poate fi descărcat și rulat pe computer prin intermediul unui site web contaminat
• Poate fi introdus în mod deliberat pe dispozitivul dvs. de către un actor rău intenționat cu acces fizic
• Acesta vă poate fi trimis ca atașament de e-mail cu un mesaj care vă înșeală să îl rulați
• Poate ajunge în computerul dvs. ca încărcătură utilă de malware pe o rețea contaminată sau pe un mediu fizic

Prevenirea și detectarea

Pentru a vă proteja împotriva aplicațiilor de înregistrare a tastelor, păstrați software-ul antivirus actualizat, astfel încât modulele sale de protecție în timp real să poată detecta cu acuratețe orice program malware de înregistrare a tastelor de îndată ce vă atinge sistemul. Dacă utilizați antivirusul încorporat Windows, Microsoft Defender, asigurați-vă că actualizările Windows sunt, de asemenea, actuale.

Mulți suite antivirus include medii sandbox pentru servicii bancare online, care sunt concepute pentru a bloca aplicațiile software de înregistrare de taste și capturi de ecran. Acestea includ Kaspersky Internet Security și Eset Internet Security.

Software-ul de înregistrare a tastelor poate provoca încetiniri neașteptate și comportament ciudat al cursorului, în special pe dispozitivele cu specificații inferioare, dar nu vă așteptați să îl puteți observa. Rulați o scanare la cerere dacă observați vreun comportament suspect.

Suita dvs. obișnuită de antivirus va include scanare la cerere capabilă. Pentru scanarea la cerere, doar în cazul în care doriți să verificați cu o bază de date suplimentară de semnături malware, Malwarebytes oferă un produs gratuit capabil pentru Windows, macOS, Android și iOS. În mod neobișnuit, Malwarebytes va rula cu plăcere fie alături de Windows Defender, fie de orice suită de protecție împotriva malware-ului în timp real terță parte pe care ați instalat-o.

Utilizatorii Linux pot instala ClamAV și de ajutor ClamTk front-end grafic din depozitul distribuției lor sau de la sursă la.

De ce să avem încredere în jurnalismul nostru?

Fondată în 2004, Trusted Reviews există pentru a oferi cititorilor noștri sfaturi amănunțite, imparțiale și independente cu privire la ce să cumpere.

Astăzi, avem milioane de utilizatori pe lună din întreaga lume și evaluăm peste 1.000 de produse pe an.