Apa itu Keylogger?

Apa itu keylogger?

Secara sederhana, keylogger (KL) adalah alat yang dirancang untuk menangkap semua ketukan tombol dari sebuah komputer, baik melalui program perangkat lunak atau melalui perangkat fisik. Perilaku pencatatan ini juga dikenal sebagai keylogging atau pencatatan ketukan. Meskipun keylogger tidak ilegal, penggunaannya sering dikaitkan dengan operasi jahat.

Penggunaan positif dari keylogger

Meskipun digunakan dalam beberapa aktivitas ilegal, keylogger memiliki beberapa kasus penggunaan positif. Jika digunakan dengan benar, mereka dapat membantu orang tua untuk mengawasi aktivitas komputer anak-anak mereka, atau digunakan oleh perusahaan untuk menentukan bagaimana karyawan mereka menggunakan komputer selama bekerja. Perlu disebutkan bahwa ini harus dilakukan dengan persetujuan karyawan. Keylogger juga dapat digunakan untuk melindungi (mencatat) kata sandi dan data lainnya jika terjadi kegagalan sistem operasi (meskipun ada alternatif yang lebih baik). Selain itu, baru-baru ini para ilmuwan telah mengadopsi pencatatan ketukan sebagai alat penelitian untuk mempelajari proses penulisan manusia.

Penggunaan negatif keylogger

Seperti namanya, tujuan dari keylogger adalah untuk merekam setiap penekanan tombol di komputer target, yang tidak selalu buruk. Namun, sayangnya, penggunaan yang paling umum dari keylogger terkait dengan aktivitas jahat. Penjahat siber secara luas menggunakan program keylogger untuk mencuri informasi sensitif dari korban, seperti nomor kartu kredit, kata sandi, email pribadi, kredensial bank, nomor SIM, dll.

Jenis keylogger

Seperti yang disebutkan sebelumnya, ada dua jenis utama keylogger: versi perangkat lunak dan versi perangkat keras. Penting untuk memahami perbedaan antara kedua jenis ini. Meskipun versi perangkat lunak adalah yang paling umum, penting juga untuk memahami fungsi dari keylogger perangkat keras.

Keylogger perangkat keras:

• Biasanya terdiri dari chip kecil atau kabel yang terhubung secara fisik ke komputer atau laptop.

• Sebagian besar keylogger perangkat keras dapat dengan mudah dicopot.

• Bahkan setelah mencabut chip atau kabel, informasi dapat dilihat menggunakan program komputer yang sesuai.

• Seringkali ini adalah jenis keylogger yang disukai oleh perusahaan yang ingin mengawasi karyawan mereka.

• Berbeda dengan keylogger perangkat lunak, versi firmware dari keylogger perangkat keras dapat terhubung ke BIOS sebuah mesin dan merekam data segera setelah komputer dinyalakan.

• Sniffer keylogging nirkabel dapat mencegat komunikasi antara keyboard nirkabel dan komputer.

Keylogger perangkat lunak

Sayangnya, keylogger perangkat lunak jauh lebih sulit untuk dideteksi. Ada banyak kategori berbeda dari mereka, yang menggunakan berbagai metode dan teknik, tetapi secara umum kita bisa mempertimbangkan hal berikut:

• Biasanya terdiri dari program komputer yang diam-diam diinstal oleh hacker di komputer Anda. Dapat diunduh langsung ke komputer host ( misalnya, melalui serangan phishing ) atau secara jarak jauh.

• Keylogger perangkat lunak yang paling umum hanya merekam aktivitas keyboard komputer, tetapi ada versi yang dimodifikasi yang dapat mengambil tangkapan layar dan merekam clipboard.

• Jenis perangkat lunak yang kurang umum termasuk perangkat lunak yang berbasis: Javascript (disuntikkan ke situs web), API (yang dijalankan di dalam aplikasi) dan formulir web (mencatat data apa pun yang dikirim ke formulir web).

Cara mencegah keylogger perangkat keras

Secara umum, kecil kemungkinan Anda akan diretas oleh keylogger perangkat keras, terutama di rumah Anda sendiri. Namun, hal ini mungkin terjadi di lingkungan publik. Mengingat bahwa keylogger perangkat keras biasanya menggunakan port USB untuk berfungsi, pertahanan utama Anda adalah memeriksa secara visual area USB dari komputer yang Anda gunakan.

Anda juga dapat menggunakan mouse untuk membingungkan keylogger dengan memasukkan informasi sensitif, seperti kata sandi. Misalnya, masukkan terlebih dahulu karakter terakhir dari kata sandi Anda dan kemudian gerakkan kursor untuk memasukkan sisa karakter. Keylogger akan mencatatnya seolah-olah karakter terakhir adalah yang pertama. Memilih dan mengganti teks saat mengetik juga merupakan pilihan. Anda dapat mencoba variasi ini atau teknik pengetikan menipu lainnya. Namun, ini bukan pertahanan yang sebenarnya, terutama terhadap keylogger yang lebih canggih, seperti yang mencatat aktivitas layar atau mouse.

Cara mencegah keylogger perangkat lunak

• Keylogger perangkat lunak lebih sulit untuk dideteksi, tetapi menginstal antivirus yang baik kemungkinan akan menjaga Anda tetap aman.

• Menginstal perangkat lunak anti-keylogger juga merupakan pilihan, karena dirancang khusus untuk mendeteksi, menghapus, dan mencegah serangan keylogger.

• Hati-hati dengan lampiran dan tautan email. Hindari mengklik iklan dan situs web dari sumber yang tidak dikenal.

• Perbarui aplikasi perangkat lunak dan sistem operasi Anda.

• Siapa saja yang menggunakan perbankan online atau aktivitas online lainnya yang melibatkan uang ( termasuk cryptocurrency dan pedagang ) harus sangat berhati-hati.

Cara mendeteksi dan menghapus keylogger

Cara paling sederhana untuk mendeteksi keylogger perangkat lunak adalah dengan memeriksa proses yang berjalan di sistem Anda. Jika ada yang terlihat aneh, Anda harus mencari secara online dan mencoba mencari tahu apakah itu berasal dari program yang sah atau dari keylogger yang dikenal. Selain itu, memeriksa lalu lintas unggahan komputer Anda adalah ide yang baik.

Menghapus keylogger perangkat lunak tidaklah mudah, tetapi mungkin. Pertama, Anda harus mencoba menginstal program anti-keylogger di sistem Anda dan memeriksa apakah Anda dapat menghapusnya. Jika komputer Anda tetap dalam keadaan aneh dan Anda curiga bahwa program anti-keylogger tidak dapat menyelesaikan masalah, Anda harus memformat sepenuhnya dan menginstal ulang sistem operasi.