キーロガーは、キーボードで押すすべてのキーをログに記録するソフトウェアの一部であり、さらに恐ろしいことに、ハードウェアデバイスです。個人的なメッセージ、パスワード、クレジットカード番号、および入力したその他すべてをキャプチャできます。
キーロガーは通常、マルウェアによってインストールされますが、保護者の親、嫉妬深い配偶者、または従業員を監視したい雇用主によってインストールされる場合もあります。ハードウェアキーロガーは、企業スパイに最適です。
キーロガーがコンピュータにどのように接続するか
関連: すべての「ウイルス」がウイルスであるとは限りません:10のマルウェア用語の説明
平均的なコンピューターのほとんどのキーロガーは、 マルウェア 。コンピュータが危険にさらされた場合、マルウェアにはキーロガーが含まれているか、キーロガーを他の有害なソフトウェアと一緒にダウンロードするトロイの木馬として機能している可能性があります。キーロガーは、犯罪者がクレジットカード番号、パスワード、その他の機密データを盗むことを可能にするため、マルウェアの一般的な形式です。
キーストロークロギングソフトウェアは、あなたの近くにいる誰かによってインストールされることもあります。保護者の親は通常を超える可能性があります ペアレンタルコントロール キーロガーを含むソフトウェアをインストールして、子タイプのすべてを表示できるようにします。夫や妻の浮気を心配している嫉妬深い配偶者は、キーロガーをコンピューターにインストールして、彼らを監視し続ける可能性があります。これは必ずしも良いことではありませんが、起こります。
一部の雇用主は、従業員のコンピューターにキーストロークロガーをインストールして、彼らが行うすべてのことを監視したり、疑わしい従業員を調査したりする場合があります。これが法域によって合法である場合、法律は異なります。
ハードウェアキーロガー
一部のキーロガーは、完全にハードウェアデバイスとして実装できます。一般的なデスクトップコンピュータには、USBケーブルを使用してコンピュータの背面に接続するキーボードがあります。誰かが忍び込んだ場合は、キーボードのUSBケーブルを抜き、コンピュータのUSBポートとキーボードのUSBコネクタの間に専用のUSBデバイスを接続すると、デバイスがキーロガーとして機能する可能性があります。真ん中に座って、キーボードからのキーボード信号を傍受し、それらをデバイスに保存してから、キーストロークをコンピューターに渡して、すべてが正常に機能しているように見せることができます。コンピューター上のセキュリティソフトウェアは、完全にハードウェアで実行されるため、このキーロガーを検出できません。コンピュータが机の下に隠されていると、誰もそのデバイスに気付かないでしょう。
その後、数日後に戻ってきてデバイスを手に取り、キーロガーソフトウェアや疑わしいネットワークアクティビティの痕跡を残さずにこっそりと立ち去ることができました。
ハードウェアキーロガーが心配な場合は、コンピューターの背面をチェックして、キーボードケーブルとコンピューター自体の間に疑わしいデバイスがないことを確認してください。もちろん、おそらくそうはなりません。 (もしあれば、それはおそらく以下のような正当なアダプターのようなものです。)
キーロガーの機能
キーロガーソフトウェアはバックグラウンドで非表示で実行され、入力した各キーストロークを記録します。ソフトウェアはファイルをスキャンして特定の種類のテキストを探すことができます。たとえば、クレジットカード番号のように見える一連の番号を探し、悪意のあるサーバーにアップロードして悪用される可能性があります。
キーロガーソフトウェアは、他の種類のコンピュータ監視ソフトウェアと組み合わせることもできるため、攻撃者は、銀行のWebサイトにアクセスしたときに入力した内容を確認し、必要な情報を絞り込むことができます。キーロガーは、オンラインゲームまたはチャットプログラムに入力した最初のキーストロークを検出して、パスワードを盗む可能性があります。
誰かがログ履歴全体を調べてあなたをスパイし、あなたが何を検索してオンラインで入力したかを確認することもできます。親や雇用主が使用することを目的としたコンピューター監視ソフトウェアは、キーロガーとスクリーンショットプログラムを組み合わせることが多いため、誰かが入力した内容の履歴と、その時点でコンピューター画面に表示されていたもののスクリーンショットを組み合わせることができます。
キーロガーがないことを確認する
関連: 基本的なコンピュータセキュリティ:ウイルス、ハッカー、泥棒から身を守る方法
キーロガーソフトウェアは、本質的には別の種類のマルウェアです。他のマルウェアを回避するのと同じ方法で、キーロガーソフトウェアを回避できます。ダウンロードして実行するものに注意し、キーロガーの実行を防ぐことができる強力なウイルス対策プログラムを使用してください。特にキーロガーを回避するための特別なヒントはありません。ただ注意して 基本的なコンピュータセキュリティ慣行を行使する 。
キーロガーについて本当に妄想を感じている場合は、ソフトウェアキーボードを使用して、銀行のWebサイトやその他の機密性の高いWebサイトにログインしてみてください。つまり、キーボードのボタンを押すのではなく、画面のボタンをクリックします。これでは、キーストロークを記録するだけでなく、複数の形式のテキスト入力を監視する多くのキーロガーから保護されないため、気にする価値はないでしょう。
キーロガーは、マルウェアの最も危険な形態の1つです。キーロガーがうまく機能していれば、キーロガーが実行されていることに気付かないからです。それらはバックグラウンドに隠れて問題を引き起こさず、検出を回避できる限りクレジットカード番号とパスワードを取得します。
画像クレジット: FlickrのJeroenBennink 、 FlickrのSzilardMihaly 、 FlickrのSFSDテクノロジーヘルプデスク