8Aug
Keylogger on ohjelmisto - tai jopa pelottava laitteisto - joka kirjaa jokaisen avaimen, jota painat näppäimistöllä.Se voi kaapata henkilökohtaisia viestejä, salasanoja, luottokortin numeroita ja kaikkea muuta kirjoitat.
Keyloggers yleensä asentaa haittaohjelmat, mutta ne voidaan myös asentaa suojelevat vanhemmat, mustasukkaiset puolisot tai työnantajat, jotka haluavat valvoa työntekijöitä.Laitteiston keyloggers ovat täydellisiä yrityshakemistoon.
Miten keylogger pääsee tietokoneellesi
Useimmat keskilevistä tietokoneista tulevat keyloggers tulevat haittaohjelmiksi. Jos tietokoneesi vaarantuu, haittaohjelmat voivat sisältää keyloggerin tai toiminnon troijalaisena, joka lataa keiloggerin yhdessä muiden haitallisten ohjelmien kanssa. Keyloggers ovat suosittuja haittaohjelmien muotoja, koska ne auttavat rikollisia varastamaan luottokorttinumeroita, salasanoja ja muita arkaluonteisia tietoja.
Näppäinlukko-ohjelmiston voi asentaa myös lähelläsi olevalle henkilölle. Suojaava vanhempi voi ylittää tyypillisen vanhempien valvonnan ja asentaa ohjelmiston, joka sisältää keyloggerin, jonka avulla he voivat nähdä kaiken lapsensa tyypin. Kateellinen puoliso, joka on huolissaan aviomiehensä tai vaimonsa huijauksesta, saattaa asentaa keyloggerin tietokoneeseen, jotta he voivat pitää välilehdet - se ei välttämättä ole hyvä asia, mutta se tapahtuu.
Jotkut työnantajat saattavat asentaa näppäinlukureita työntekijöidensä tietokoneisiin valvomaan kaikkea mitä he tekevät tai vain selvittämään epäilyttäviä työntekijöitä.Lakit vaihtelevat, kun tämä on laillista toimivaltaiselta lainkäyttövaltaan.
Hardware Keyloggers
Jotkut keyloggerit voidaan toteuttaa kokonaan laitteistolaitteina. Tyypillisessä pöytätietokoneessa on näppäimistö, joka kytkeytyy tietokoneen takaosaan USB-kaapelilla. Jos joku loukkaantuu, irrota näppäimistön USB-kaapeli ja liitä sitten erikoistunut USB-laite tietokoneen USB-portin ja näppäimistön USB-liittimen väliin, laite voi toimia keyloggerina. Keskellä, se voi piilottaa näppäimistön näppäimistöä, tallentaa ne laitteeseen ja siirtää sitten näppäinpainallukset tietokoneeseen, jotta kaikki näyttäisi toimivan normaalisti. Tietokoneen tietoturvaohjelmisto ei pysty havaitsemaan tätä keyloggeria, koska se toimii kokonaan laitteistossa. Jos tietokone olisi piilotettu pöydän alle, kukaan ei huomaisi laitetta.
Henkilö voisi sitten palata muutaman päivän kuluttua napauttaa laitetta ja hiipiä sen mukana jättämättä jälkiä keylogging-ohjelmista tai epäilyttävistä verkkoaktiviteeteista.
Jos olet huolissasi laitteiston keyloggerista, tarkista tietokoneen takaosa ja varmista, että näppäimistökaapelin ja tietokoneen välillä ei ole epäilyttävää laitetta - tietenkään ei todennäköisesti ole.(Ja jos on, se on luultavasti jonkinlainen oikea sovitin kuin alla oleva.)
Miten Keyloggers-toiminto
Keylogging-ohjelmisto piiloutuu taustalla ja tekee merkinnän jokaisesta kirjoittamistasi näppäimistöstä.Ohjelmisto voi skannata tietyntyyppisen tekstin tiedoston läpi. Esimerkiksi se voi etsiä numeroita, jotka näyttävät luottokortin numeroilta ja lähetä ne haitalliselle palvelimelle, jotta niitä voidaan käyttää väärin.
Keylogging-ohjelmisto voidaan yhdistää myös muun tyyppisiin tietokonevalvontaohjelmiin, joten hyökkääjä voi nähdä, mitä olet kirjoittanut, kun olet vieraillut pankkisi verkkosivustossa ja kaventanut haluamaasi tietoa. Keylogger pystyi havaitsemaan ensimmäiset näppäilykutsut, jotka olet kirjoittanut verkkopeliksi tai chat-ohjelmaksi, salasanallasi.
Joku voisi myös tarkastella koko lokihistoriasta vakoojaa ja nähdä, mitä etsit ja kirjoita verkossa. Vanhempien tai työnantajien käyttöön tarkoitettu tietokoneiden valvontaohjelmisto voi usein yhdistää keyloggerin kuvakaappausohjelmaan, joten joku voi lukea historiansa, mitä kirjoitit, yhdistettynä kuvakaappauksiin tietokoneesi näytöllä.
Keyloggersin varmistaminen
Keylogging-ohjelmisto on pohjimmiltaan vain toinen haittaohjelma. Voit välttää keylogging-ohjelmiston samalla tavalla kuin muut haittaohjelmat - muista varata ja ladata ja käyttää vankka virustentorjuntaohjelma, joka toivottavasti estää keyloggereja käyttämästä.Ei ole todellisia erityisiä vinkkejä erityisesti keyloggerien välttämiseksi. Ole varovainen ja käytä tietokoneen peruskäytäntöjä.
Jos tunnet todella paranoidia keyloggereista, voit yrittää kirjautua pankkisi verkkosivustoon tai muihin herkkiin verkkosivustoihin ohjelmiston näppäimistöllä - eli napsautat painikkeita näytöllä sen sijaan, että painat näppäimistön painikkeita. Tämä ei suojaa sinua monilta keyloggereilta, jotka seuraavat useampia tekstinsyöttökohtia kuin vain kirjautumisnäppäimet, joten se ei todennäköisesti ole järkevää häiritä.
Keyloggers ovat yksi haittaohjelmien vaarallisimmista muodoista, koska et ymmärrä, että he ovat käynnissä, jos he tekevät työnsä hyvin. He piiloutuvat taustalla eivätkä aiheuta ongelmia, luottokortin numeroita ja salasanoja, niin kauan kuin he voivat välttää havaitsemisen.
Image Credit: Jeroen Bennink Flickristä, Szilard Mihaly Flickristä, SFSD Technology Help Desk Flickristä