A Keyloggers elmagyarázta, amit tudnod kell
A keylogger egy szoftverrész - vagy még ennél is rosszabb - egy hardvereszköz -, amely minden billentyűt naplóz a billentyűzeten. Személyes üzeneteket, jelszavakat, hitelkártyaszámokat és mindent, amit beír.
A kulcsszavakat általában rosszindulatú szoftverek telepítik, de azokat védő szülők, féltékeny házastársak vagy munkáltatók is telepíthetik. A hardver keyloggerek tökéletesek a vállalati kémkedéshez.
Hogyan viselkedik a Keylogger a számítógépére
Az átlagos számítógépek legtöbb billentyűzete rosszindulatú programként érkezik. Ha a számítógép veszélybe kerül, a kártékony program tartalmazhat egy billentyűzetet, vagy olyan trójai programként működik, amely letölti a keylogger-t más káros szoftverekkel együtt. A Keyloggers a rosszindulatú programok népszerű formája, mert lehetővé teszik a bűnözők számára, hogy ellopják a hitelkártyaszámokat, jelszavakat és egyéb érzékeny adatokat.
A billentyűzet-naplózó szoftvert az Ön közelében lévő személy is telepítheti. A védő szülő túlmutathat a tipikus szülői felügyeleten, és telepíthet egy szoftvert, amely tartalmaz egy keylogger-t, ami lehetővé teszi számukra, hogy mindent megismerhessenek a gyermektípusukban. Egy féltékeny házastársa, aki aggódik a férje vagy felesége csalás miatt, telepíthet egy billentyűzetet a számítógépére, hogy tartsa rajta a lapokat - ez nem feltétlenül jó dolog, de ez megtörténik.
Néhány munkáltató telepítheti a munkavállalók számítógépén billentyűleütő naplózókat, hogy figyelemmel kísérhesse mindazt, amit csinál, vagy csak a munkavállalók gyanúja miatt. A törvények attól függnek, hogy ez a joghatóságtól a joghatóságig jogszerű.
Hardver kulcstartók
Egyes keyloggerek teljes egészében hardvereszközként is megvalósíthatók. A tipikus asztali számítógépen van egy billentyűzet, amely USB kábellel csatlakozik a számítógép hátuljához. Ha valaki beugrik, húzza ki a billentyűzet USB-kábelét, majd csatlakoztasson egy speciális USB-eszközt a számítógép USB-portja és a billentyűzet USB-csatlakozója közé, a készülék keyloggerként működhet. Közepén ülve a billentyűzeten lévő billentyűzetjeleket elkaphatja, tárolhatja az eszközön, majd átadhatja a billentyűzetet a számítógépnek, így minden úgy tűnik, hogy működik megfelelően. A számítógépen található biztonsági szoftver nem tudja észlelni ezt a keylogger-t, mivel teljesen hardverben fut. Ha a számítógépet egy asztal alá rejtették, senki sem fogja észrevenni a készüléket.
Ezután a személy néhány nappal később visszajött, hogy megragadja az eszközt, és elrugaszkodjon vele, és nem hagyott nyomot a keylogging szoftver vagy a gyanús hálózati tevékenység nyomán..
Ha aggódik a hardverkulcs-kezelőkkel, csak ellenőrizze a számítógép hátulját, és győződjön meg róla, hogy nincs gyanús eszköz a billentyűzetkábel és a számítógép között - természetesen valószínűleg nem lesz. (És ha van, akkor talán valamiféle törvényes adapter, mint az alábbi.)
A Keyloggers funkciója
A Keylogging szoftver elrejti a háttérben, és feljegyzi az összes beírt billentyűleütést. A szoftver bizonyos típusú szövegeket szkennelhet át a fájlban - például olyan számok sorozatait keresheti, amelyek hitelkártyaszámokhoz hasonlítanak, és rosszindulatú szerverre feltöltik őket, így visszaélhetnek velük.
A Keylogging szoftver más számítógépes felügyeleti szoftverekkel is kombinálható, így a támadó látni tudja, hogy mit gépelt, amikor meglátogatta a bank weboldalát, és szűkíti a kívánt információt. A keylogger észlelheti az első online billentyűzetek vagy csevegőprogramba beírt billentyűleütéseket, ellopva a jelszavát.
Valaki átnézheti a teljes naplótörténetet, hogy kémkedhessen, és lássa, hogy mit keres és ír be online. A szülők vagy a munkáltatók számára tervezett számítógépes felügyeleti szoftver gyakran kombinálhatja a keylogger-t egy screenshot-programmal, így valaki elolvashatja a számítógép képernyőjén megjelenő képernyőkkel együtt, amit a gépen megjelenített képernyőképekkel kombinált..
Biztosítania kell, hogy ne legyen kulcsszavai
A Keylogging szoftver lényegében csak egy másik típusú malware. A másféle rosszindulatú szoftverek elkerülésével elkerülheti a keylogging szoftvert is - legyen óvatos a letöltés és a futtatás során, és használjon olyan szilárd víruskereső programot, amely remélhetőleg megakadályozza a billentyűzetek működését. Nincsenek különleges tippek a keyloggerek elkerülésére. Csak légy óvatos és gyakorolja az alapvető számítógépes biztonsági gyakorlatokat.
Ha valódi paranoiásnak érzed magad a keyloggerekkel kapcsolatban, próbáld meg bejelentkezni a bank weboldalára vagy más érzékeny webhelyekre egy szoftver billentyűzet segítségével - más szóval, a billentyűzet gombjainak megnyomása után a képernyőn lévő gombokra kattintasz. Ez nem fogja megvédeni Önt számos olyan billentyűzetről, amely a szövegbevitel több formáját figyeli, csak a naplózási gombnyomásokon túl, így valószínűleg nem érdemes bántani.
A Keyloggers a rosszindulatú programok egyik legveszélyesebb formája, mivel nem fogják észrevenni, hogy futnak, ha jól végeznek munkájukat. Elrejtenek a háttérben, és nem okoznak problémát, a hitelkártyaszámokat és jelszavakat mindaddig rögzítik, amíg elkerülik a felismerést.
Képhitel: Jeroen Bennink a Flickr-en, Mihaly Szilard a Flickr-nél, SFSD Technológiai Help Desk a Flickr-en
