Что такое кейлоггер?

По сути, кейлоггер (KL) — это инструмент, предназначенный для записи всех нажатий клавиш на компьютере с использованием программного или аппаратного обеспечения. Этот тип записи нажатий клавиш также называется логированием нажатий клавиш или кейлоггингом.

Хотя сами по себе кейлоггеры не являются незаконными, их использование часто ассоциируется с вредоносными операциями.

Положительные применения кейлоггеров

Несмотря на их потенциальное использование в незаконных действиях, кейлоггеры имеют несколько полезных применений. При ответственном использовании они могут помочь родителям контролировать действия своих детей на компьютере, а работодатели могут использовать их для оценки того, как их сотрудники используют компьютеры в рабочее время. Однако важно отметить, что это должно происходить только с согласия сотрудников. Кейлоггеры также могут быть использованы для защиты (record) паролей и других данных в случае сбоя операционной системы, хотя существуют более эффективные методы для этой цели. Кроме того, исследователи недавно начали использовать регистрацию нажатий клавиш как инструмент для изучения процессов письма у человека.

Негативные Применения Кейлоггеров

Как следует из названия, основная функция кейлоггера заключается в записи каждого нажатия клавиши на целевом компьютере, что само по себе не является вредным. К сожалению, в большинстве случаев кейлоггеры используются именно в злонамеренных целях. Киберпреступники широко используют кейлоггеры как средство кражи конфиденциальной информации у жертв, включая номера кредитных карт, пароли, личные адреса электронной почты, банковские учетные данные, номера водительских удостоверений и многое другое.

Типы кейлоггеров

Как уже упоминалось, существует две основные категории устройств для ведения журнала нажатий клавиш: программные и аппаратные версии. Когда речь идет о программных и аппаратных кейлоггерах, важно понимать различия между этими двумя типами. Хотя программная версия более распространена, важно понять, как работает аппаратный кейлоггер.

Аппаратный кейлоггер:

Аппаратные кейлоггеры обычно состоят из небольшого чипа или провода, физически подключенного к компьютеру или ноутбуку. Большинство аппаратных кейлоггеров можно легко удалить. Они собирают информацию, которую можно просмотреть с помощью координирующей компьютерной программы, даже после удаления чипа или провода. Этот тип кейлоггера обычно предпочитают компании, желающие контролировать своих сотрудников. В отличие от программных кейлоггеров, версии аппаратных кейлоггеров с прошивкой могут подключаться к BIOS компьютера и записывать данные сразу после включения питания. Беспроводные кейлоггеры-перехватчики могут перехватывать связь между беспроводными клавиатурами и компьютером.

Программное обеспечение Keylogger

К сожалению, программный кейлоггер гораздо сложнее обнаружить. Существует много различных категорий с разнообразными методами и техниками, но в целом вы можете учитывать следующее:

Программные кейлоггеры обычно устанавливаются тайно на ваш компьютер хакером. Их можно загрузить непосредственно на хост-компьютер (например, с помощью фишинговых атак) или удаленно. Наиболее распространенные программные кейлоггеры только записывают активность клавиатуры компьютера, но существуют модифицированные версии, которые также могут захватывать скриншоты и записывать буфер обмена. Менее распространенные типы программных кейлоггеров включают те, которые основаны на Javascript (реализованном на веб-сайтах), API (работающие внутри приложения) и веб-формы (записывающие любые данные, отправленные через веб-формы).

Предотвращение работы аппаратного кейлоггера

Вряд ли вы столкнетесь с аппаратным кейлоггером, особенно у себя дома. Однако это возможно в общественной среде. Поскольку аппаратный кейлоггер обычно использует USB-порт для работы, вашей основной защитой будет выборочная проверка USB-области используемого компьютера.

При вводе конфиденциальной информации, такой как пароль, вы также можете использовать мышь, чтобы запутать кейлоггер, если он присутствует. Например, вы можете ввести последний символ вашего пароля первым, а затем переместить курсор, чтобы ввести остальные. Кейлоггер запишет информацию так, как будто последний символ был первым. Вы также можете выделять и заменять текст во время ввода. Вы можете попробовать множество различных вариантов этих или других обманных методов ввода. Однако они не очень практичны и могут не сработать с более сложными кейлоггерами, такими как те, которые также записывают экран или активность мыши.

Предотвращение работы программного клавиатурного шпионского ПО

Программные кейлоггеры сложнее обнаружить, но установка хорошего антивируса, вероятно, обеспечит достаточную защиту. Вы также можете установить программное обеспечение против кейлоггеров, так как оно специально разработано для обнаружения, удаления и предотвращения атак кейлоггеров. Будьте осторожны с вложениями в электронной почте и ссылками. Не щелкайте по рекламе и не заходите на сайты неизвестного происхождения. Держите ваше программное обеспечение и операционную систему обновленными. Любой пользователь, занимающийся онлайн-банковскими услугами или любой другой денежной деятельностью в Интернете, должен принимать дополнительные меры предосторожности (включая энтузиастов и трейдеров криптовалют).

Как обнаружить и удалить кейлоггер

Самый простой способ обнаружить программный кейлоггер - это проверить, что запущено в системных процессах. Если вы видите что-то подозрительное, вам следует поискать информацию об этом в интернете и попытаться определить, является ли это легитимной программой или известным кейлоггером. Кроме того, полезно также проверить исходящий трафик вашего компьютера.

Избавиться от программного ключевого логгера непросто, но это возможно. Сначала попробуйте установить программу против ключевых логгеров на вашу систему и посмотрите, можно ли ее удалить. Если ваш компьютер по-прежнему ведет себя странно и вы подозреваете, что программа против ключевых логгеров не смогла решить проблему, вам, вероятно, придется полностью отформатировать и переустановить операционную систему.