Keylogger je kus softwaru - nebo dokonce děsivější hardwarové zařízení - který zaznamenává každou klávesu, kterou stisknete na klávesnici. Může zaznamenávat osobní zprávy, hesla, čísla kreditních karet a vše, co napíšete.
Keyloggery jsou obvykle instalovány malwarem, ale mohou být instalovány také ochrannými rodiči, žárlivými manželi nebo zaměstnavateli, kteří chtějí sledovat své zaměstnance. Hardwarové keyloggery jsou ideální pro firemní špionáž.
Jak by se Keylogger dostal na váš počítač
PŘÍBUZNÝ: Ne všechny „viry“ jsou viry: Vysvětleno 10 pojmů týkajících se malwaru
Většina keyloggerů na průměrných počítačích dorazí jako malware . Pokud dojde k ohrožení vašeho počítače, může malware obsahovat keylogger nebo fungovat jako trojský kůň, který stáhne keylogger spolu s dalším škodlivým softwarem. Keyloggery jsou populární formou malwaru, protože umožňují zločincům ukrást čísla kreditních karet, hesla a další citlivá data.
Software pro zaznamenávání stisknutí kláves může také nainstalovat někdo z vašich blízkých. Ochranný rodič by mohl jít nad rámec typických rodičovská kontrola a nainstalovat software, který obsahuje keylogger, který jim umožní vidět vše, co jejich podřízené typy. Žárlivý manžel znepokojený tím, že jejich manžel nebo manželka podvádějí, si může do počítače nainstalovat keylogger, který jim bude mít přehled - není to nutně dobrá věc, ale stává se.
Někteří zaměstnavatelé si mohou do počítačů svých zaměstnanců instalovat záznamníky stisknutí kláves, aby mohli sledovat vše, co dělají, nebo jen vyšetřovat zaměstnance, kterým jsou podezřelí. Zákony se liší podle toho, kdy je to legální od jurisdikce k jurisdikci.
Hardwarové keyloggery
Některé keyloggery lze implementovat zcela jako hardwarová zařízení. Typický stolní počítač má klávesnici, která se připojuje k zadní části počítače pomocí kabelu USB. Pokud by se někdo měl vplížit, odpojit kabel USB klávesnice a poté připojit speciální USB zařízení mezi USB port počítače a USB konektor klávesnice, mohlo by zařízení fungovat jako keylogger. Sedí uprostřed a může zachytávat signály klávesnice z klávesnice, ukládat je do zařízení a poté předávat stisknutí kláves do počítače, aby vše vypadalo, že funguje normálně. Bezpečnostní software v počítači by nebyl schopen tento keylogger detekovat, protože běží výhradně v hardwaru. Pokud by byl počítač skryt pod stolem, nikdo by si toho zařízení nevšiml.
Osoba by se pak mohla vrátit o několik dní později, uchopit zařízení a vyklouznout s ním, aniž by zanechala stopu softwaru pro zaznamenávání klíčů nebo podezřelé aktivity v síti.
Pokud se obáváte hardwarových keyloggerů, stačí zkontrolovat zadní část počítače a ujistit se, že mezi kabelem klávesnice a samotným počítačem není žádné podezřelé zařízení - samozřejmě to pravděpodobně nebude. (A pokud existuje, je to pravděpodobně nějaký legitimní adaptér, jako je ten níže.)
Jak fungují keyloggery
Software pro keyloggování běží skrytý na pozadí a zaznamenává si každé stisknuté klávesy. Software mohl v souboru prohledat určité typy textu - mohl by například vyhledat sekvence čísel, která vypadají jako čísla kreditních karet, a nahrát je na škodlivý server, aby je bylo možné zneužít.
Software pro keylogování lze také kombinovat s jinými typy počítačového monitorovacího softwaru, takže útočník bude schopen vidět, co jste napsali, když jste navštívili web vaší banky, a zúžit informace, které chce. Keylogger dokáže detekovat první stisknutí kláves, které jste zadali do online hry nebo chatovacího programu, a ukradne vám heslo.
Někdo si také může prohlédnout celou historii protokolu, aby vás špehoval a zjistil, co hledáte, a zadejte online. Software pro monitorování počítače určený k použití rodiči nebo zaměstnavateli může často kombinovat keylogger s programem pro snímání obrazovky, takže si někdo může přečíst historii toho, co jste napsali, v kombinaci se snímky obrazovky toho, co bylo v té době na obrazovce vašeho počítače.
Zajištění toho, že nemáte Keyloggery
PŘÍBUZNÝ: Základní zabezpečení počítače: Jak se chránit před viry, hackery a zloději
Software pro keylogování je v podstatě jen další typ malwaru. Softwaru pro keylogování se můžete vyhnout stejným způsobem, jako se vyhnete jinému malwaru - buďte opatrní, co si stáhnete a spustíte, a použijte spolehlivý antivirový program, který snad zabrání spuštění keyloggerů. Neexistují žádné skutečné speciální tipy, jak se konkrétně vyhnout keyloggerům. Jen buďte opatrní a procvičovat základní postupy zabezpečení počítače .
Pokud se cítíte opravdu paranoidní ohledně keyloggerů, můžete zkusit přihlásit se na web své banky nebo na jiné citlivé weby pomocí softwarové klávesnice - jinými slovy, místo stisknutí tlačítek na klávesnici klikáte na tlačítka na obrazovce. To vás neochrání před mnoha keyloggery, které monitorují více forem zadávání textu, kromě pouhého protokolování stisknutí kláves, takže to asi nestojí za to se s tím trápit.
Keyloggery jsou jednou z nejnebezpečnějších forem malwaru, protože si neuvědomíte, že běží, pokud dělají svou práci dobře. Skrývají se na pozadí a nezpůsobují žádné potíže. Zachycují čísla kreditních karet a hesla tak dlouho, dokud se vyhnou detekci.
Kredit obrázku: Jeroen Bennink na Flickru , Szilard Mihaly na Flickru , Zákaznická podpora SFSD Technology na Flickru
