Bir keylogger, klavyenizde bastığınız her tuşu kaydeden bir yazılım parçasıdır - hatta daha da korkutucu bir donanım cihazıdır. Kişisel mesajları, parolaları, kredi kartı numaralarını ve yazdığınız diğer her şeyi yakalayabilir.
Keylogger'lar genellikle kötü amaçlı yazılımlar tarafından yüklenir, ancak koruyucu ebeveynler, kıskanç eşler veya çalışanlarını izlemek isteyen işverenler tarafından da kurulabilir. Donanım tuş kaydedicileri kurumsal casusluk için mükemmeldir.
Bir Keylogger Bilgisayarınıza Nasıl Girer?
İLİŞKİLİ: Tüm "Virüsler" Virüs Değildir: Açıklanan 10 Kötü Amaçlı Yazılım Terimi
Ortalama bilgisayardaki çoğu keylogger, kötü amaçlı yazılım . Bilgisayarınızın güvenliği ihlal edilirse, kötü amaçlı yazılım bir keylogger içerebilir veya diğer zararlı yazılımlarla birlikte keylogger'ı indiren bir Truva atı işlevi görebilir. Keylogger'lar, suçluların kredi kartı numaralarını, parolaları ve diğer hassas verileri çalmasına izin verdikleri için popüler bir kötü amaçlı yazılım türüdür.
Tuş vuruşu kaydı yazılımı, size yakın biri tarafından da yüklenebilir. Koruyucu bir ebeveyn normalin ötesine geçebilir ebeveyn Denetimleri ve çocuklarının yazdığı her şeyi görmelerine olanak tanıyan bir keylogger içeren bir yazılım yükleyin. Kıskanç bir eş, karı ya da kocasının aldatmasından endişe duyan bilgisayarlarına, onları takip etmek için bir keylogger yükleyebilir - bu her zaman iyi bir şey değildir, ama olur.
Bazı işverenler, yaptıkları her şeyi izlemek veya sadece şüphelendikleri çalışanları araştırmak için çalışanlarının bilgisayarlarına tuş kaydedici yükleyebilir. Kanunlar, bunun ne zaman yasal olduğuna göre yargı alanından yargı alanına değişir.
Donanım Tuş Kaydediciler
Bazı keylogger'lar tamamen donanım aygıtları olarak uygulanabilir. Tipik bir masaüstü bilgisayarda, bilgisayarın arkasına bir USB kablosu kullanılarak bağlanan bir klavye bulunur. Birisi içeri gizlice girerse, klavyenin USB kablosunu çıkarın, ardından bilgisayarın USB bağlantı noktası ile klavyenin USB konektörü arasına özel bir USB cihazı takın, bu cihaz bir tuş kaydedici işlevi görebilir. Ortada otururken klavyeden gelen klavye sinyallerini yakalayabilir, bunları cihazda depolayabilir ve ardından tuş vuruşlarını bilgisayara aktarabilir, böylece her şey normal çalışıyormuş gibi görünür. Bilgisayardaki güvenlik yazılımı, tamamen donanımda çalıştığı için bu keylogger'ı algılayamaz. Bilgisayar bir masanın altına gizlenmişse, kimse cihazı fark etmez.
Kişi daha sonra birkaç gün sonra geri gelip cihazı ele geçirebilir ve onunla gizlice kaçabilir, tuş kaydedici yazılım veya şüpheli ağ etkinliği izi bırakmaz.
Donanım tuş kaydedicilerinden endişe ediyorsanız, bilgisayarınızın arkasını kontrol edin ve klavye kablonuz ile bilgisayarın kendisi arasında şüpheli bir cihaz olmadığından emin olun - elbette muhtemelen olmayacaktır. (Ve varsa, muhtemelen aşağıdakine benzer bir tür yasal adaptördür.)
Keylogger'lar Nasıl Çalışır?
Keylogging yazılımı arka planda gizli olarak çalışır ve yazdığınız her tuş vuruşunu not eder. Yazılım, belirli metin türleri için dosyada tarama yapabilir - örneğin, kredi kartı numaralarına benzeyen sayı dizilerini arayabilir ve kötüye kullanılabilmeleri için bunları kötü amaçlı bir sunucuya yükleyebilir.
Keylogging yazılımı, diğer bilgisayar izleme yazılımı türleriyle de birleştirilebilir, böylece saldırgan, bankanızın web sitesini ziyaret ettiğinizde yazdıklarınızı görebilir ve istediği bilgileri daraltabilir. Bir keylogger, çevrimiçi bir oyuna veya sohbet programına yazdığınız ilk tuş vuruşlarını tespit ederek şifrenizi çalabilir.
Birisi ayrıca sizi gözetlemek ve çevrimiçi olarak ne aradığınızı ve yazdığınızı görmek için tüm günlük geçmişine bakabilir. Ebeveynler veya işverenler tarafından kullanılması amaçlanan bilgisayar izleme yazılımı, genellikle keylogger'ı bir ekran görüntüsü programı ile birleştirebilir, böylece birisi yazdığınız şeyin geçmişini o sırada bilgisayar ekranınızda olanların ekran görüntüleriyle birlikte okuyabilir.
Keylogger'lara Sahip Olmamanızı Sağlama
Keylogging yazılımı aslında başka bir kötü amaçlı yazılım türüdür. Diğer kötü amaçlı yazılımlardan kaçındığınız gibi keylogging yazılımından da kaçınabilirsiniz - ne indirip çalıştırdığınız konusunda dikkatli olun ve keylogger'ların çalışmasını umduğumuz sağlam bir antivirüs programı kullanın. Özellikle keylogger'lardan kaçınmak için gerçek bir özel ipucu yok. Sadece dikkatli ol ve temel bilgisayar güvenliği uygulamalarını uygulamak .
Tuş kaydediciler konusunda gerçekten paranoyak hissediyorsanız, bir yazılım klavyesi ile bankanızın web sitesinde veya diğer hassas web sitelerinde oturum açmayı deneyebilirsiniz; başka bir deyişle, klavyenizdeki düğmelere basmak yerine ekrandaki düğmeleri tıklatırsınız. Bu sizi, yalnızca tuş vuruşlarını kaydetmenin ötesinde birden çok metin girişi biçimini izleyen birçok tuş kaydediciden korumaz, bu nedenle muhtemelen uğraşmaya değmez.
Keylogger'lar, işlerini iyi yapıyorlarsa çalıştıklarını fark etmeyeceğiniz için daha tehlikeli kötü amaçlı yazılım türlerinden biridir. Arka planda saklanırlar ve tespit edilmekten kaçabildikleri sürece kredi kartı numaralarını ve şifreleri alarak herhangi bir soruna neden olmazlar.
Resim Kredisi: Flickr'da Jeroen Bennink , Flickr'da Szilard Mihaly , Flickr'da SFSD Teknolojisi Yardım Masası
