Keyloggers selitti, mitä sinun tarvitsee tietää

Keylogger on ohjelmisto - tai jopa pelottavampi laitteisto - joka kirjaa jokaisen näppäimistön painikkeen. Se voi kaapata henkilökohtaisia ​​viestejä, salasanoja, luottokorttinumeroita ja kaikkea muuta kirjoitettua.

Keyloggers-ohjelmat asennetaan yleensä haittaohjelmien avulla, mutta niitä voivat myös asentaa suojaavat vanhemmat, mustasukkaiset puolisot tai työnantajat, jotka haluavat seurata työntekijöitään. Laitteiston keyloggers on täydellinen yritysten vakoilulle.

Miten Keylogger pääsee tietokoneellesi

Useimmat keskimääräisten tietokoneiden keyloggerit saapuvat haittaohjelmiksi. Jos tietokoneesi vaarantuu, haittaohjelma voi sisältää keyloggerin tai toimia troijalaisena, joka lataa keyloggerin yhdessä muiden haitallisten ohjelmien kanssa. Keyloggers on suosittu haittaohjelmien muoto, koska niiden avulla rikolliset voivat varastaa luottokorttinumeroita, salasanoja ja muita arkaluonteisia tietoja.

Näppäinlukitusohjelmisto voidaan asentaa myös joku läheltäsi. Suojaava vanhempi voi ylittää tyypillisen vanhempien valvonnan ja asentaa ohjelmiston, joka sisältää keyloggerin, jolloin he voivat nähdä kaiken, mitä heidän lapsensa on. Kateellinen puoliso, joka on huolissaan miehensä tai vaimonsa huijaamisesta, saattaa asentaa keyloggerin tietokoneeseensa pitääkseen ne välilehdissä - se ei välttämättä ole hyvä asia, mutta se tapahtuu.

Jotkut työnantajat saattavat asentaa työntekijöiden tietokoneisiin näppäilytallentimia, jotta he voivat tarkkailla kaikkea, mitä he tekevät, tai vain tutkia työntekijöitä, joita he epäilevät. Lainsäädäntö vaihtelee, kun se on laillista lainkäyttövaltaan.

Laitteiston näppäinlukijat

Joitakin keyloggereitä voidaan toteuttaa kokonaan laitteistona. Tyypillisessä pöytätietokoneessa on näppäimistö, joka yhdistää tietokoneen takaosaan USB-kaapelin avulla. Jos joku hiipii sisään, irrota näppäimistön USB-kaapeli ja liitä sitten erikoistunut USB-laite tietokoneen USB-portin ja näppäimistön USB-liitännän välille. Laite voisi toimia keyloggerina. Keskellä istuen se voisi siepata näppäimistön signaalit näppäimistöltä, tallentaa ne laitteeseen ja siirtää sitten näppäimistöt tietokoneelle, joten kaikki näyttää toimivan normaalisti. Tietokoneen tietoturvaohjelmisto ei pysty havaitsemaan tätä keyloggeria, koska se toimii kokonaan laitteistossa. Jos tietokone oli piilossa pöydän alla, kukaan ei huomannut laitetta.

Henkilö voi sitten palata muutaman päivän kuluttua tarttumaan laitteeseen ja hiipiä sen kanssa, eikä jätä mitään jälkiä keylogging-ohjelmistosta tai epäilyttävistä verkko-aktiviteeteista.

Jos olet huolissasi laitteiston keyloggersistä, tarkista vain tietokoneen takaosa ja varmista, että näppäimistökaapelin ja tietokoneen välillä ei ole epäilyttävää laitetta - tietysti ei todennäköisesti ole. (Ja jos on, se on luultavasti jonkinlainen laillinen sovitin kuin alla.)

Miten Keyloggers toimii

Keylogging-ohjelmisto toimii taustalla piilotettuna, jolloin jokaisesta kirjoittamastasi näppäimistöstä tulee merkintä. Ohjelmisto voisi skannata tiedostoa tietyntyyppisille teksteille - esimerkiksi se voi etsiä sellaisia ​​numerosarjoja, jotka näyttävät luottokorttinumeroista ja lähettävät ne haitalliselle palvelimelle, jotta niitä voidaan käyttää väärin.

Keylogging-ohjelmistoa voidaan yhdistää myös muuntyyppisiin tietokoneiden seurantaohjelmiin, joten hyökkääjä voi nähdä, mitä kirjoitit, kun vierailit pankkisi verkkosivustolla ja tarkennat haluamiaan tietoja. Keylogger pystyi havaitsemaan ensimmäiset näppäinpainallukset, jotka kirjoitit online-peliin tai chat-ohjelmaan, varastamalla salasanasi.

Joku voisi myös tarkastella koko lokihistoriaa vakoilemaan sinua ja nähdä, mitä haet ja kirjoita verkossa. Vanhempien tai työnantajien käyttöön tarkoitettu tietokoneavusteinen ohjelmisto voi usein yhdistää keyloggerin kuvakaappausohjelman kanssa, joten joku voi lukea historiansa siitä, mitä kirjoitit yhdistettynä kuvaruutuihin siitä, mitä tietokoneen näytöllä oli tuolloin.

Varmista, että sinulla ei ole avaimenlukijoita

Keylogging-ohjelmisto on pohjimmiltaan vain toinen haittaohjelmien tyyppi. Voit välttää keylogging-ohjelmiston samalla tavalla kuin välttää muita haittaohjelmia - ole varovainen, mitä lataat ja suoritat, ja käytä vankkaa virustorjuntaohjelmaa, joka toivottavasti estää keyloggersia. Erityisiä vinkkejä keylogogersin välttämiseksi ei ole olemassa. Ole vain varovainen ja käytä perusturvallisuutta.

Jos tuntuu todella paranoilta keyloggersistä, voit yrittää kirjautua pankin verkkosivustoon tai muihin arkaluonteisiin verkkosivustoihin ohjelmistonäppäimistöllä - toisin sanoen napsautat näytön painikkeita näppäimistön painikkeiden painamisen sijaan. Tämä ei suojaa sinua useilta keyloggereiltä, ​​jotka valvovat useita tekstinsyöttömuotoja pelkästään kirjautumisnäppäinten painallusten ohi, joten se ei todennäköisesti ole vaivalloista.

Keyloggers on yksi haittaohjelmien vaarallisimmista muodoista, koska et ymmärrä, että ne ovat käynnissä, jos he tekevät työnsä hyvin. He piilottavat taustalla eivätkä aiheuta ongelmia, tallentavat luottokorttien numeroita ja salasanoja niin kauan kuin ne voivat välttää havaitsemisen.

Kuvaluotto: Jeroen Bennink Flickrissä, Szilard Mihaly Flickrissä, SFSD Technology Help Desk Flickrissä