什么是键盘记录器？

什么是键盘记录器？

简单来说，keylogger (KL) 是一种旨在捕捉计算机所有键盘输入的工具，可以通过软件程序或物理设备来实现。这种记录行为也被称为 keylogging 或按键记录。尽管 keylogger 并不违法，但其使用通常与恶意操作相关。

keylogger的积极用途

尽管在一些非法活动中使用了键盘记录器，但它们也有一些积极的使用案例。如果使用得当，可以帮助父母监督孩子的计算机活动，或被公司用来确定员工在工作期间如何使用计算机。值得一提的是，这必须在员工同意的情况下进行。键盘记录器还可以用于保护(记录)密码和其他数据，以防操作系统(故障，尽管存在更好的替代方案)。此外，最近科学家们将键击记录作为研究工具，用于研究人类的写作过程。

密码记录器的负面用途

如其名所示，键盘记录器的目的在于记录目标计算机上的每一次按键，这并不一定是坏事。然而，不幸的是，键盘记录器最常见的用途与恶意活动有关。网络犯罪分子广泛使用键盘记录程序来窃取受害者的敏感信息，例如信用卡号码、密码、个人电子邮件、银行凭证、驾照号码等。

键盘记录器的类型

如前所述，主要有两种类型的键盘记录器：软件版本和硬件版本。理解这两种类型之间的区别是很重要的。虽然软件版本是最常见的，但理解硬件键盘记录器的功能同样重要。

硬件键盘记录器：

• 通常由一个小芯片或电缆组成，物理上连接到计算机或笔记本电脑。

• 大多数硬件键盘记录器可以轻松拆除。

• 即使在拔出芯片或电缆后，仍然可以使用相应的软件程序查看信息。

• 这通常是希望监视员工的公司所偏爱的键盘记录器类型。

• 与软件键盘记录器不同，硬件键盘记录器的固件版本可以连接到机器的 BIOS，并在计算机开机时记录数据。

• 无线键盘记录嗅探器能够拦截无线键盘与计算机之间的通信。

软件键盘记录器

不幸的是，软件键盘记录器要难以检测得多。它们有许多不同的类别，使用不同的方法和技术，但一般来说，我们可以考虑以下几点：

• 通常是一个黑客秘密安装在你电脑上的程序。它可以直接下载到主机电脑(，例如，通过网络钓鱼攻击)或远程方式.

• 最常见的软件键盘记录器只是记录计算机键盘的活动，但也存在能够截取屏幕和记录剪贴板的修改版本。

• 不常见的软件类型包括基于：Javascript (注入到网站)、在应用程序中执行的APIs (和网页表单)记录任何提交到网页表单的数据(。

) 如何防止硬件键盘记录器

一般来说，你在自己家里被硬件键盘记录器攻击的可能性很小。然而，在公共环境中是有可能的。由于硬件键盘记录器通常使用USB端口来运行，因此你主要的防御措施是视觉上检查你正在使用的电脑的USB区域。

也可以使用鼠标来干扰键盘记录器，在输入敏感信息时，例如密码。例如，先输入密码的最后一个字符，然后移动光标输入其余字符。键盘记录器将把它记录为最后一个字符是第一个字符。边写边选择和替换文本也是一种选择。你可以尝试这些变体或其他欺骗性的输入技巧。然而，这并不是真正的防御，特别是对于更复杂的键盘记录器，比如那些记录屏幕或鼠标活动的。

如何防止软件键盘记录器

• 软件键盘记录器更难以检测，但安装一个好的杀毒软件可能会让你保持安全。

• 安装一个反键盘记录器软件也是一个选择，因为它们专门设计用于检测、消除和防止键盘记录器攻击。

• 注意电子邮件中的附件和链接。避免点击未知来源的广告和网站。

• 保持你的软件应用和操作系统更新。

• 任何使用在线银行或任何其他涉及资金的在线活动的人###，包括加密货币和商家(必须特别小心。

) 如何检测和消除键盘记录器

检测软件键盘记录器最简单的方法是检查系统中运行的进程。如果有什么看起来不对劲，您应该在线搜索并尝试弄清楚它是否来自合法程序或已知的键盘记录器。此外，检查您计算机的流量也是个好主意。

删除软件键盘记录程序并不容易，但这是可能的。首先，你应该尝试在系统中安装一个反键盘记录程序，看看能否将其删除。如果你的电脑仍然处于奇怪的状态，并且你怀疑反键盘记录程序无法解决问题，你应该完全格式化并重新安装操作系统。