Что такое кейлоггер?

Кейлоггер — это аппаратное или программное устройство, которое записывает введенные данные на ваш компьютер или мобильный телефон/планшет. Вредоносная программа-шпион, кейлоггер часто используется вместе с автоматическими инструментами для создания скриншотов. украсть банковские и другие данные для входа и отправить их злоумышленнику, как правило, через файл загрузить.

Кейлоггеры также продаются в качестве программного обеспечения безопасности для использования как в домашней, так и в корпоративной среде. В Великобритании незаконно устанавливать кейлоггер на чужой компьютер или телефон без разрешения.

На рабочем месте, в том числе в условиях использования собственных устройств, предприятия должны информировать сотрудников и получать их письменное согласие, если будет вестись кейлоггинг, иметь политику конфиденциальности и иметь возможность предоставлять сотрудникам все данные о себе и своей деятельности в рамках 40 дней.

Использование кейлоггера для слежки за вашей личной жизнью является незаконным. В то время как домашним пользователям разрешено устанавливать кейлоггеры на принадлежащие им компьютеры или смартфоны, используя их для мониторинга без согласия или кражи данных у семьи. члены, соседи по дому или друзья, как правило, незаконны в соответствии с Законом о неправомерном использовании компьютеров (1990 г.) и могут быть классифицированы как преследование в соответствии с Законом о защите от домогательств. (1997).

Родители, которые хотят использовать кейлоггеры для слежки за действиями своих детей в Интернете, должны сообщить им, что они будут это делать. Согласно статье 16 Конвенции Организации Объединенных Наций о правах ребенка (КПР ООН) и Закону о правах человека (1998 г.), дети имеют право на неразглашение своих личных электронных сообщений.

Аппаратные кейлоггеры

Аппаратные кейлоггеры реже используются для общего мошенничества, но могут использоваться в целевых атаках. Это включает в себя исполнительное мошенничество и промышленный шпионаж, а также более личные ситуации, такие как преследование и домашнее насилие.

Чаще всего это USB-ключи, которые размещаются между клавиатурой и компьютером и записывают данные на SD-карту или делятся ими с другими пользователями. злоумышленник через Wi-Fi. Версии, предназначенные для уловок, часто имеют форму удлинительного кабеля USB, чтобы сделать их менее очевидный. Целые клавиатуры также были разработаны со встроенными кейлоггерами, хотя они в основном используются в сценариях исследований безопасности и обеспечения качества;

Векторы угроз

Вектор угрозы для мошенничества с кейлоггерами почти такой же, как и для любого другого вредоносного ПО:

• Его можно загрузить и запустить на вашем компьютере через зараженный веб-сайт.
• Он может быть преднамеренно введен на ваше устройство злоумышленником с физическим доступом.
• Он может быть отправлен вам в виде вложения электронной почты с сообщением, которое обманом заставляет вас запустить его.
• Он может проникнуть на ваш компьютер в качестве полезной нагрузки вредоносного ПО в зараженной сети или на физическом носителе.

Профилактика и обнаружение

Для защиты от клавиатурных шпионов обновляйте антивирусное программное обеспечение, чтобы его модули защиты в реальном времени могли точно обнаруживать любые вредоносные программы-кейлоггеры, как только они попадут в вашу систему. Если вы используете встроенный антивирус Windows, Microsoft Defender, убедитесь, что ваши обновления Windows также актуальны.

Много антивирусные пакеты включают изолированные среды для онлайн-банкинга, которые предназначены для блокировки наших программных кейлоггеров и скриншотеров. Это включает Касперский Интернет Секьюрити а также Эсет Интернет Безопасность.

Программное обеспечение для кейлогинга может вызвать неожиданное замедление работы и странное поведение курсора, особенно на устройствах с более низкими характеристиками, но не ожидайте, что сможете это обнаружить. Запустите сканирование по требованию, если вы видите какое-либо подозрительное поведение.

Ваш обычный антивирусный пакет будет включать сканирование по требованию. Для сканирования по требованию, на всякий случай, если вы хотите проверить наличие дополнительной базы данных сигнатур вредоносных программ, Malwarebytes предоставляет функциональный бесплатный продукт для Windows, macOS, Android и iOS. Необычно то, что Malwarebytes будет легко работать вместе с Защитником Windows или любым сторонним пакетом защиты от вредоносных программ в режиме реального времени, который вы установили.

Пользователи Linux могут установить ClamAV и полезно ClamTk графический интерфейс из репозитория их дистрибутива или из исходного кода в.

Почему доверяют нашей журналистике?

Основанный в 2004 году, Trusted Reviews существует для того, чтобы давать нашим читателям подробные, непредвзятые и независимые советы о том, что покупать.

Сегодня у нас есть миллионы пользователей в месяц со всего мира, и мы оцениваем более 1000 продуктов в год.