Keylogger: Cum să știți dacă computerul dvs. a fost afectat

Aceste tipuri există și cum să scapi de ele

Imaginați-vă dacă există un malware care înregistrează toate apăsările de tastă și clicurile mouse-ului și le trimite către o terță parte. Un keylogger poate face exact această treabă neobservată. Vă vom arăta într-un mod ușor de înțeles cum funcționează keylogger-urile și cum vă puteți proteja de ele.

Ce este un keylogger? - definiție

Un keylogger este un software care poate înregistra toate apăsările de tastă. Keylogger-urile sunt disponibile și ca hardware conectat la tastatură și care înregistrează fiecare intrare. Termenul "keylogger" este alcătuit din "keystroke logger", în germană "keystroke logger" (tastare = tastare, to log = to log).

Dacă cheylogger-urile sunt utilizate ca malware de către hackeri, le pot folosi pentru a fura parole, pentru a accesa datele cardului de credit sau, de exemplu, pentru a face capturi de ecran ale activităților de pe web. Datele furate sunt apoi utilizate pentru activități infracționale.

Keylogger-urile pot fi, de asemenea, utilizate pentru a testa software-ul sau pentru a controla ce tastează angajații. Diferența față de malware este că utilizatorii și-au dat consimțământul pentru această utilizare.

Keylogger - tipuri și variante

Există trei versiuni comune de keyloggers: ca software, browser sau hardware keyloggers.

Keylogger-uri bazate pe software:	Aceste cheyloggers sunt conectate ca software între driverul tastaturii și sistemul de operare. Driverul tastaturii transmite datele direct sistemului de operare sau keylogger-ului. În funcție de software-ul utilizat, intrările de pe tastatură sunt salvate local pe hard disk-ul respectiv sau datele sunt trimise direct destinatarului prin web. Keylogger-urile bazate pe software sunt adesea introduse într-un computer împreună cu alte programe malware, cum ar fi troienii. Keylogger-urile sunt apoi utilizate în principal pentru phishing, adică furtul de date de date sensibile ale băncii sau alte date personale importante.
Keylogger-uri bazate pe browser:	Keylogger-urile nu trebuie neapărat să fie instalate ca software pe computer. Există, de asemenea, programe malware care funcționează ca un plugin sau extensie pentru browser și care trimite datele către infractori prin intermediul browserului.
Keyloggers bazate pe hardware:	Aceste înregistrări sunt dispozitive mici care sunt instalate între tastatură și computer. Dispozitivele au adesea o intrare și o ieșire USB. Astfel, keylogger-ul poate fi ușor conectat cu un cablu USB. Keylogger-urile hardware pot fi utilizate indiferent de sistemul de operare utilizat. Ele pot fi citite prin cablu sau transmit datele către receptor prin radio sau WLAN.

De ce sunt periculoase keylogger-urile?

Keylogging-ul este periculos dacă utilizatorii nu știu că toate intrările lor sunt înregistrate pe computer. Datele băncii, datele cardului de credit, parolele sau datele de comunicare pot fi transferate în mod accidental către terți.

Datele furate pot fi utilizate de infractori pentru a comanda bunuri în numele dvs. pe Internet sau pentru a vinde accesul altor infractori. De asemenea, este posibil ca cheylogging-ul să preceadă un atac ransomware cu care utilizatorii sunt apoi șantajați.

Keyloggerii înșiși sunt periculoși, deoarece malware-ul nu este de obicei detectat sau detectat prea târziu. Deoarece, în ciuda keylogger-ului, sistemele informatice continuă să funcționeze de obicei ca de obicei, fără pierderi de performanță sau deficiențe funcționale.

Originea keyloggerilor nu a fost criminală

Chiar dacă este greu de crezut pentru utilizatori, scopul inițial al keylogger-urilor nu era criminal. Instituțiile de cercetare, în special, au dorit să utilizeze keyloggers pentru a cerceta și îmbunătăți intrarea în sistemele informatice.

Astăzi, apropo, keylogger-urile sunt utilizate nu numai de hackeri, ci și de soții sau părinții suspecți pentru a monitoriza partenerii sau copiii. Cu toate acestea, oricine folosește un keylogger ar trebui să știe: fără acordul utilizatorului, keylogging-ul este o infracțiune.

Informații:

Conform secțiunii 202a din Codul penal, spionarea datelor este o infracțiune. Dacă se folosește un keylogger într-o companie, este necesar, așadar, consimțământul angajaților sau al comitetului de întreprindere.

Cum ajunge un keylogger pe computerul meu?

Keyloggerii pot intra pe un computer în moduri diferite.

Software-ul este instalat special	De exemplu, dacă utilizați un computer public sau un computer de închiriat, este posibil ca hackerii să fi instalat în prealabil un keylogger. Toate intrările de date sunt înregistrate pe aceste computere.
Programele malware sunt încărcate pe computer cu alte programe malware:	Dacă descărcați de pe site-uri web de încredere sau dacă deschideți atașamente de e-mail infectate, acestea ar putea conține troieni care în cele din urmă instalează un keylogger pe computer.
Keylogger-ul este încărcat în browser prin reclame online infectate:	Troienii ca extensii de browser pot fi chiar instalați prin reclame pop-up infectate, de obicei ca un plugin de browser deghizat.
Keylogger-ul bazat pe software este instalat pe computerul dvs. de către o terță parte:	Fie că este soț gelos, fie șef. Este posibil ca terții să instaleze un keylogger fără știrea dvs.
Keylogger-ul bazat pe hardware este instalat ca un modul mic:	Această variantă este utilizată în special pentru spionajul industrial și afectează mai puțin persoanele private.

Cel mai frecvent, keylogger-urile se răspândesc prin fișiere descărcate de pe Internet. De exemplu, o aplicație pentru smartphone poate conține și un keylogger. Keylogger-urile pentru aplicațiile de tastatură sunt „populare” în rândul companiilor de internet. Mai presus de toate, ar trebui să citiți cu atenție prevederile privind protecția datelor pentru a vedea ce se întâmplă cu intrările dvs.

Găsiți și eliminați keyloggers

Keyloggerii ca malware se pot cuibări profund în sistemul dvs. de operare, de exemplu la nivelul interfeței sau în nucleu. Drept urmare, keylogger-urile sunt greu de găsit manual pentru laici. Căutarea de keyloggers este îngreunată de faptul că aceste mici programe malware cauzează cu greu anomalii în funcționarea computerului. În plus, ștergerea manuală a cheylogger-urilor de multe ori nu ajută. Deoarece multe dintre aceste programe malware se reinstalează pur și simplu după aceea.

Keylogger-urile bazate pe hardware sunt mai ușor de găsit. Aici puteți verifica conexiunile dintre tastatură și computer. Dacă observați un dispozitiv vizibil, îndepărtați-l. Mai ales cu tastaturile publice, acordați atenție tastelor modificate sau anomaliilor de pe dispozitivul de intrare.

Iată ce puteți face pentru a demasca keylogger-urile bazate pe software:

Windows:	Deschideți Managerul de activități și căutați procesele care rulează: pot exista aici intrări care par suspecte și nu vă sunt cunoscute. Aceste intrări pot fi oprite sau eliminate. Cu toate acestea, ar trebui să utilizați această metodă numai dacă aveți cunoștințe tehnice și nu terminați involuntar procese importante, care ar putea deteriora computerul.
Verificați paravanul de protecție:	Verificați jurnalul de activitate al paravanului de protecție pentru a vedea dacă există intrări suspecte. Deoarece keyloggerii trebuie să-și trimită cumva datele prin rețea destinatarilor criminali. Aceste pachete de date sunt înregistrate de firewall-ul dvs.
Scanați computerul cu un program antivirus:	Programele antivirus actualizate sunt o modalitate foarte sigură de a depista și elimina keylogger-urile. Puteți scana computerul și pune în carantină sau șterge fișierele infectate.

9 sfaturi despre cum să vă protejați de keyloggers

Există mai multe modalități de a vă proteja în mod eficient de cheylogging.

1. Descărcați numai fișiere din surse de încredere pe Internet: la fel ca alte programe malware, keylogger-urile ajung în principal pe computere, laptopuri sau smartphone-uri prin intermediul utilizatorilor fără gândire. Infractorii folosesc în principal internetul pentru a distribui keylogger-uri.
2. Utilizați un blocator de anunțuri: blocatoarele de anunțuri din browsere împiedică instalarea nedorită a cheylogger-urilor prin ferestre pop-up.
3. Folosiți numai extensii de browser din magazinele de aplicații ale producătorului respectiv: infractorii folosesc din ce în ce mai multe pluginuri de browser pentru a instala keylogger-uri în browsere.
4. Înainte de a instala aplicații sau software, citiți reglementările privind protecția datelor: termenii și condițiile ar putea, de exemplu, să conțină un pasaj cu care sunteți de acord cu utilizarea unui keylogger.
5. Utilizați un program antivirus: un program antivirus actualizat vă poate avertiza cu privire la instalarea nedorită a unui keylogger și, de asemenea, poate împiedica transmiterea datelor către terți. Atunci când selectați programul antivirus, asigurați-vă că protecția împotriva keylogger-urilor este listată în servicii. Programele antivirus bune au protecție prin browser. Printre altele, acest lucru vă împiedică să instalați keylogger ca extensie de browser.
6. Configurați paravanul de protecție: puteți utiliza paravanul de protecție pentru a vă asigura că numai aplicațiile selectate au acces la Internet. Acest lucru va împiedica înregistrarea de chei să trimită datele înregistrate.
7. Utilizați întotdeauna o blocare a utilizatorului pentru notebook-uri sau computere: în acest fel, împiedicați terțe părți să obțină acces accidental la dispozitivul dvs. și să poată instala un keylogger acolo, de exemplu.
8. Utilizați un manager de parole: un manager de parole nu vă protejează de keylogger în sine, dar instrumentul împiedică keylogger-urile să spioneze datele de acces. Nu trebuie să le introduceți de fiecare dată.
9. Aveți grijă atunci când utilizați dispozitive publice sau partajate: Evitați să introduceți detalii bancare sau alte date personale sensibile pe computerele publice, de exemplu. De asemenea, verificați tastatura sau mouse-ul pentru hardware nedorit. Dacă nu sunteți sigur, nu ar trebui să utilizați aceste dispozitive.

După cum puteți vedea, cea mai bună protecție pentru keylogger provine din tehnologie și bun simț.

Concluzie: prevenirea keylogger-ului înainte de a fi prea târziu

Întrucât keylogger-urile sunt de obicei descoperite numai după ce malware-ul a transmis deja date de intrare degresate, ar trebui să luați măsuri de precauție mai presus de toate. Aici vă ajută propria vigilență și un program antivirus de încredere.