Keyloggers paaiškino, ką reikia žinoti
„Keylogger“ yra programinė įranga - arba netgi baisesnis - aparatinis įrenginys, kuris užregistruoja kiekvieną klaviatūros klavišą. Jis gali užfiksuoti asmeninius pranešimus, slaptažodžius, kredito kortelių numerius ir viską, ką įvedate.
Keyloggers paprastai įdiegiami kenkėjiškų programų, tačiau juos taip pat gali įdiegti apsauginiai tėvai, pavydi sutuoktiniai arba darbdaviai, norintys stebėti savo darbuotojus. Aparatūros keyloggers puikiai tinka įmonių šnipinėjimui.
Kaip „Keylogger“ įsijungs jūsų kompiuteryje
Dauguma vidutinių kompiuterių klavišų yra kaip kenkėjiškos programos. Jei kompiuteryje kyla pavojus, kenkėjiškos programos gali būti keylogger arba veikia kaip Trojos arklys, kuris atsisiunčia keylogger kartu su kita kenksminga programine įranga. Keyloggers yra populiari kenkėjiškų programų forma, nes jie leidžia nusikaltėliams pavogti kredito kortelių numerius, slaptažodžius ir kitus slaptus duomenis.
Klavišų registravimo programinę įrangą taip pat gali įdiegti kažkas šalia jūsų. Apsauginis tėvas gali viršyti įprastą tėvų kontrolę ir įdiegti programinę įrangą, kurioje yra keylogger, leidžiant jiems pamatyti viską, ką jų vaiko tipai. Pavydus sutuoktinis, susirūpinęs dėl savo vyro ar žmonos apgaulės, savo kompiuteryje gali įdiegti klaviatūrą, kad galėtų juos palikti - tai nebūtinai yra geras dalykas, bet tai atsitinka.
Kai kurie darbdaviai savo darbuotojų kompiuteriuose gali įdiegti klavišų registravimo įrenginius, kad galėtų stebėti viską, ką jie daro, arba tiesiog ištirti darbuotojus, apie kuriuos jie įtariami. Įstatymai skiriasi, kai tai teisėta nuo jurisdikcijos iki jurisdikcijos.
Aparatūros raktų raktai
Kai kurie keyloggers gali būti įdiegti tik kaip aparatūros įrenginiai. Tipiškas stalinis kompiuteris turi klaviatūrą, kuri jungiasi prie kompiuterio galo USB kabeliu. Jei kas nors įstrigo, atjunkite klaviatūros USB kabelį, tada prijunkite specializuotą USB įrenginį tarp kompiuterio USB jungties ir klaviatūros USB jungties, įrenginys gali veikti kaip klaviatūros jungiklis. Sėdėdamas viduryje, jis galėtų užfiksuoti klaviatūros signalus iš klaviatūros, juos laikyti prietaise ir tada perduoti klaviatūros klavišus į kompiuterį, kad viskas atrodytų normaliai. Kompiuterio saugos programinė įranga negalės aptikti šio keylogger, nes ji veikia tik aparatūros. Jei kompiuteris buvo paslėptas po stalu, niekas nepastebės prietaiso.
Tuomet asmuo vėliau sugrįžo po kelių dienų, kad paimtų prietaisą ir nukristų su juo, nepalikdamas jokių keylogging programinės įrangos ar įtartinų tinklo veiklos pėdsakų.
Jei nerimaujate dėl aparatūros keyloggers, tiesiog patikrinkite kompiuterio galą ir įsitikinkite, kad tarp jūsų klaviatūros kabelio ir paties kompiuterio nėra jokių įtartinų įrenginių, žinoma, tikriausiai nebus. (Ir jei yra, tai tikriausiai yra teisėtas adapteris, kaip ir toliau.)
Kaip veikia „Keyloggers“ funkcija
„Keylogging“ programinė įranga paslėpta fone, užrašant kiekvieną įvestą klavišą. Programinė įranga gali nuskaityti failą tam tikro tipo tekstams - pavyzdžiui, ji gali ieškoti numerių sekų, kurios atrodo kaip kredito kortelių numeriai ir įkeliamos į kenkėjišką serverį, kad jie galėtų būti piktnaudžiauja.
Keylogging programinė įranga taip pat gali būti derinama su kitų tipų kompiuterių stebėjimo programomis, todėl užpuolikas galės pamatyti, ką įvedėte, kai lankėtės banko svetainėje, ir susiaurinti norimą informaciją. Keylogger galėjo aptikti pirmuosius klavišus, kuriuos įvedėte į internetinį žaidimą ar pokalbių programą, pavogdami slaptažodį.
Kažkas taip pat galėjo peržiūrėti visą žurnalo istoriją, kad galėtumėte jus šnipinėti ir pamatyti, ką ieškote ir rašote internete. Kompiuterių stebėjimo programinė įranga, skirta tėvams ar darbdaviams, dažnai gali derinti keylogger su ekrano programa, todėl kas nors gali perskaityti istoriją apie tai, ką įvedėte kartu su ekrano nuotraukomis, kurios tuo metu buvo jūsų kompiuterio ekrane.
Užtikrinti, kad neturite raktų raktų
Keylogging programinė įranga iš esmės yra tik kita kenkėjiškų programų rūšis. Jūs galite išvengti klaviatūros programinės įrangos taip pat, kaip vengiate kitų kenkėjiškų programų - būkite atsargūs, ką atsisiunčiate ir paleiskite, ir naudokite tvirtą antivirusinę programą, kuri, tikiuosi, užkirs kelią keyloggers veikimui. Nėra jokių specialių patarimų, kaip išvengti keyloggers. Tiesiog būkite atsargūs ir vykdykite pagrindines kompiuterio saugumo praktikas.
Jei jaučiatės tikrai paranoiška apie keyloggers, galite pabandyti prisijungti prie banko svetainės ar kitų jautrių svetainių su programine klaviatūra - kitaip tariant, spustelėję mygtukus ekrane, o ne paspaudę klaviatūros mygtukus. Tai nepadės jums apsaugoti nuo daugelio keyloggers, kurie stebi daugelį teksto įvedimo formų ne tik registruodami klavišų paspaudimus, todėl tai tikriausiai nėra brangu su.
Keyloggers yra viena iš pavojingesnių kenkėjiškų programų formų, nes jūs nesupratote, kad jie veikia, jei jie gerai dirba. Jie paslėpti fone ir nesukelia jokių problemų, užfiksuoja kredito kortelių numerius ir slaptažodžius tol, kol jie gali išvengti aptikimo.
Vaizdo kreditas: Jeroen Bennink apie Flickr, Szilard Mihaly apie Flickr, SFSD technologijos pagalbos tarnyba „Flickr“
