Τι είναι το keylogger;

Ένα keylogger δημιουργεί ένα αρχείο καταγραφής όλων που πληκτρολογούνται σε ένα πληκτρολόγιο που πρέπει να αναθεωρηθεί από τρίτο μέρος.Οι Keyloggers μπορούν να χρησιμοποιηθούν για νόμιμους σκοπούς για την αντιμετώπιση των δικτύων, την ανάλυση της παραγωγικότητας των εργαζομένων ή για να βοηθήσουν την επιβολή του νόμου, για παράδειγμα.ή μπορούν να χρησιμοποιηθούν για παράνομους σκοπούς για να κατασκοπεύουν κρυφά τους ανθρώπους για προσωπικό κέρδος.Ένας keylogger μπορεί να είναι μια συσκευή υλικού ή ένα πρόγραμμα λογισμικού.

Το πιο συνηθισμένο βύσμα keylogger υλικού στη θύρα πληκτρολογίου του υπολογιστή, συνδέοντας το καλώδιο του πληκτρολογίου.Μπορεί να μοιάζει με ουρά επέκτασης ή σε άλλες περιπτώσεις μια μικρή κυλινδρική συσκευή.Αυτό καθιστά εύκολο να εντοπιστεί, αν αναζητηθεί, αλλά δεν θα είναι ανιχνεύσιμο από το λογισμικό.Τα μοντέλα διατιμώνται γύρω από τον αριθμό των πληκτρολογίων που μπορούν να κρατήσουν, με υψηλότερες ικανότητες να είναι πιο ακριβές.Ένα μοντέλο εισόδου κοστίζει 49 δολάρια ΗΠΑ (USD) με χωρητικότητα 128.000 πληκτρολογίων.

Μόλις εγκατασταθεί, το αρχείο καταγραφής μπορεί να ανακτηθεί με το άνοιγμα ενός επεξεργαστή κειμένου και την εισαγωγή ενός κωδικού πρόσβασης για να αποκαλύψει ένα κρυφό μενού Keylogger.Όπως και όλοι οι keyloggers υλικού, έχουν τον περιορισμό να απαιτούν φυσική πρόσβαση στο σύστημα, αλλά μπορεί να χρησιμοποιηθεί από διαχειριστές δικτύου ή από γονείς για την παρακολούθηση του οικογενειακού υπολογιστή.

Ένας άλλος τύπος υλικού keylogger προετοιμάζεται μέσα στο ίδιο το πληκτρολόγιο στην πλακέτα κυκλώματος.Αυτή η συσκευή είναι μη ανιχνεύσιμη αποσυναρμολόγηση του πληκτρολογίου, αλλά απαιτεί την αντικατάσταση του υπάρχοντος πληκτρολογίου.Ένα παρόμοιο προϊόν keylogging μπορεί να συγκολληθεί στην πλακέτα κυκλώματος οποιουδήποτε πληκτρολογίου, αλλά αυτό απαιτεί κάποια δεξιότητα.

Το λογισμικό Keyloggers είναι συχνά εγκατεστημένο μέσω κακόβουλου λογισμικού όπως trojans, ιοί, spyware ή rootkits.Αυτοί οι Keyloggers μπορούν να συλλέξουν πληκτρολογήσεις μέσω πολλών μεθόδων, ανάλογα με το σχεδιασμό.Ορισμένοι keyloggers εργάζονται σε επίπεδο πυρήνα.Άλλοι χρησιμοποιούν ένα γάντζο για να καταβάλλουν τις διαδικασίες του συστήματος που χειρίζονται το keylogger.Και άλλοι χρησιμοποιούν εντελώς διαφορετικά μέσα.Ένας keylogger που εγκαθίσταται εξ αποστάσεως μέσω κακόβουλων σημαίνει κρυφά τα αρχεία καταγραφής του στο άτομο που φυτεύει τη συσκευή μέσω σύνδεσης στο διαδίκτυο.

Ο κίνδυνος ενός κακόβουλου keylogger είναι ότι παγιδεύει πληροφορίες προτού να μπορέσει να κρυπτογραφηθεί.Για παράδειγμα, οι τραπεζικοί ιστότοποι παρέχουν μια ασφαλή σύνδεση μεταξύ του υπολογιστή σας και του ιστότοπου, έτσι ώστε όλα τα δεδομένα να κρυπτογραφούνται κατά τη μεταφορά.Ωστόσο, καθώς πληκτρολογείτε το όνομα χρήστη και τον κωδικό πρόσβασης, ο Keylogger καταγράφει αυτές τις πληκτρολογήσεις, παρακάμπτοντας όλα τα μέτρα ασφαλείας.Οι Keyloggers όχι μόνο έχουν τη δυνατότητα να παγιδεύουν ονόματα χρήστη και κωδικούς πρόσβασης, αλλά αριθμούς πιστωτικών καρτών, αριθμούς τραπεζικών λογαριασμών, ιδιωτικές φράσεις πρόσβασης για κρυπτογραφημένα αρχεία, οικονομικά αρχεία, ηλεκτρονικό ταχυδρομείο και ούτω καθεξής.

Οι Keyloggers είναι ευρέως διαθέσιμοι στο διαδίκτυο, αλλά είναι επίσης εύκολο να γράψουν, καθιστώντας τους μια πραγματική απειλή για την προσωπική ασφάλεια και ένα εύκολο εργαλείο για το αυξανόμενο πρόβλημα της κλοπής ταυτότητας.Αυτή τη στιγμή δεν υπάρχει κανένας σίγουρος τρόπος για να προστατευθείτε από όλες τις μορφές keyloggers, αλλά υπάρχουν βήματα που μπορείτε να κάνετε για να ελαχιστοποιήσετε τον κίνδυνο.Βοήθεια για την πρόληψη των keyloggers και την παρακολούθηση για δραστηριότητες keylogging.Αυτό δεν εγγυάται ότι δεν θα πάρετε ένα keylogger, αλλά βοηθά αναγνωρίζοντας και αφαιρώντας τις γνωστές υπογραφές keylogger.Στα Windows Συστήματα Μπορείτε να χρησιμοποιήσετε το Task Manager για να δείτε τις διαδικασίες λειτουργίας.Οι εφαρμογές τρίτου μέρους είναι επίσης διαθέσιμες που δεν θα σας δείξουν μόνο ποιες διαδικασίες εκτελούνται, αλλά θα παρέχουν μια άμεση σύνδεση με πληροφορίες στο διαδίκτυο σχετικά με τη φύση της διαδικασίας.Εάν δεν είστε εξοικειωμένοι με τις διαδικασίες λειτουργίας, αυτό είναι ένα καλό μέρος για να αρχίσετε να εξοικειώνεστε με αυτό που πρέπει να περιμένετε να δείτε στο σύστημά σας και τι δεν πρέπει.Εάν ένα πρόγραμμα προσπαθεί να στείλει πληροφορίες στο Διαδίκτυο.Σταματώντας το ΤΗ δράση του μπορείτε να εμποδίσετε τον κλέφτη να ανακτήσει ένα αρχείο καταγραφής και να ειδοποιηθεί για την πιθανή παρουσία ενός keylogger.

Άλλες μεθόδους για να «συγχέετε» έναν keylogger περιλαμβάνει την πληκτρολόγηση επιπλέον γράμματος ή αριθμών όταν εισάγετε ασφαλείς πληροφορίες, στη συνέχεια, επισημαίνοντας τους χαρακτήρες που δεν είναιΔεν ανήκουν και εισέρχονται σε ένα νόμιμο χαρακτήρα για να τους αντικαταστήσουν.Μπορείτε επίσης να χρησιμοποιήσετε ένα πρόγραμμα περιήγησης με μια συνάρτηση form-filler που θα κρατήσει τα ονόματα χρήστη και τους κωδικούς πρόσβασης με ασφάλεια στο σύστημά σας και θα τα γεμίσετε αυτόματα όταν εισάγετε έναν ιστότοπο, χωρίς να σας αναγκάζετε να χρησιμοποιήσετε το ποντίκι ή το πληκτρολόγιο.Επιπλέον, υπάρχουν προγράμματα που σαρώνουν για keyloggers, αλλά μπορούν να ανιχνεύσουν επίσης νόμιμες διαδικασίες, καθιστώντας δύσκολο για τον μέσο άνθρωπο να κάνει πραγματική χρήση αυτών των εργαλείων.