Keylogger Co je to?, Nástroj nebo škodlivý software

Co je Keylogger?

Abychom objasnili, že se jedná o Keylogger, můžeme jednoduše říci, že je typ softwaru nebo hardwarue který se používá k záznamu a ukládání stisknutí kláves, je také známý jako Protokolování klávesových zkratek A tento malware ukládá vše, co uživatel zadá v počítači nebo na mobilním telefonu.

I když je běžné, že keylogger ukládá stisknuté klávesy, existují i ​​​​některé schopné pořizovat snímky obrazovky nebo provádět důslednější sledování. Existuje několik aplikací pro rodičovskou kontrolu, které pořizují snímky obrazovky, např Kaspersky Safe Kids, Qustodio y Norton rodina, abychom jmenovali alespoň některé v tomto příspěvku a v případě, že chcete sledovat aktivitu svých dětí na internetu.

V závislosti na keyloggeru lze zaznamenanou aktivitu konzultovat ze stejného počítače nebo z jiného, ​​a tak kontrolovat vše, co bylo provedeno. Existují také společnosti, které se věnují nabízení tohoto typu malwaru a umožňují vám jej na dálku zkontrolovat ve svém ovládacím panelu z jakéhokoli zařízení.

Keyloggery jsou běžně spyware, který se legálně používá pro bezpečnostní účely. rodičovská kontrola nebo ke kontrole firemního personálu, i když je bohužel často využíván i pro kriminální účely. Těmito nezákonnými účely je zachytit důvěrné informace uživatelů bez jejich svolení nebo souhlasu. Použijte jej například k hacknout vašeho partnera by byl kriminální konec pokud si nebyl vědom nebo neudělil svůj souhlas, abyste měli přístup k tomuto typu informací. Byly navrženy tak, aby zůstaly skryté a bez povšimnutí. Proto jsou zřídka detekovány, protože provozně to není škodlivé pro počítač; nezpomaluje jej, nezabírá mnoho místa a nenarušuje normální fungování operačního systému.

Zde můžete znát bezplatné a placené programy, které můžete použít k detekci a odstranění Keyloggeru uvnitř vašeho PC.

Kolik typů Keyloggerů můžeme najít?

Existuje několik typů keyloggerů (keystroke loggers), z nichž každý má své vlastní vlastnosti a nástroje. Některé z běžnějších typů zahrnují:

1. Softwarový keylogger: Tento typ keyloggeru je nainstalován na zařízení a běží na pozadí a zaznamenává všechny úhozy. Lze jej stáhnout a spustit na zařízení jako běžný program.
2. hardwarový keylogger: Tento typ keyloggeru se fyzicky připojuje k zařízení, buď přes USB port, nebo přímo ke klávesnici, za účelem záznamu stisku kláves.
3. vzdálený keylogger: Tento typ keyloggeru je nainstalován na zařízení a nakonfigurován k odesílání zaznamenaných úhozů na vzdálenou e-mailovou adresu nebo server.
4. spyware keylogger: Tento typ keyloggeru je nainstalován na zařízení jako forma škodlivého softwaru s cílem ukrást osobní nebo obchodní informace.
5. firmware keylogger: Tento typ keyloggeru je firmware, který je nainstalován na klávesnici, může být velmi obtížné jej detekovat a odinstalovat.

Je důležité zmínit, že neoprávněné používání keyloggerů je v mnoha zemích nezákonné a může být považováno za porušení soukromí a také za použití pro škodlivé aktivity. Je důležité je používat pouze pro zákonné účely a s předchozím povolením.

Kdy se objevil vůbec první Keylogger?

O jeho historii není známo téměř nic, věří se, že tento nástroj vytvořili Rusové během studené války. Jiní tvrdí, že to bylo poprvé použito k vyloupení banky s virem známým jako Backdoor Coreflood.

V roce 2005 žaloval floridský podnikatel Bank of America poté, co mu z bankovního účtu ukradli 90.000 XNUMX $. Vyšetřování odhalilo, že počítač podnikatele byl infikován výše uvedeným virem Backdoor Coreflood. Protože jste bankovali online, zločinci získali všechny vaše důvěrné informace.

Jak škodlivé to může být?

Vážně škodlivé, zvláště pokud nevíte, že máte v počítači nainstalovaný Keylogger. Pokud nevíte, že klávesnice vašeho počítače zaznamenává vše, co napíšete, můžete odhalit hesla, čísla kreditních karet, bankovní účty a dokonce i váš soukromý život by mohl být ohrožen.

I když je pravda, že existují programy tohoto typu pro legální použití, jsou-li použity pro kriminální účely, jsou považovány za druh malwaru typu spyware. Ty se časem vyvinuly; Už nemá jen základní funkci stisknutí kláves, ale také pořizuje snímky obrazovky; umožňuje vám konfigurovat, který uživatel bude sledován v případě, že má počítač několik z nich; Udržuje seznam všech spuštěných programů, všechny kopírování a vkládání ze schránky, navštívené webové stránky s datem a časem, lze jej nakonfigurovat tak, aby všechny tyto soubory odesílal e-mailem.

Jak vytvořit Keylogger?

Vytvoření keyloggeru je jednodušší, než se zdá, jednoduchý můžete vytvořit i s malými znalostmi programování. Nezapomeňte jej používat se zlými úmysly, protože se můžete dopouštět závažného trestného činu, který vám může způsobit právní problémy, ale o tom jsme již mluvili v jiném článku. učíme vytvořit místní keylogger za 3 minuty otestovat tuto známou metodu hackování. Pokud jste typ zvědavých lidí a chcete nasytit své akademické znalosti o počítačové bezpečnosti, podívejte se na následující tutoriál:

Jak vytvořit Keylogger?

Co přesně ukládá Keylogger? 

Jeho funkce se enormně rozšířila až do té míry, že dokáže nahrávat hovory, ovládat kameru a obsluhovat mobilní mikrofon. Existují 2 typy Keyloggeru:

• Na softwarové úrovni, je nainstalován na zařízení a je rozdělen do tří podkategorií:
  1. Jádro: Žije v jádru vašeho počítače, známém pod názvem Kernel, ukrytý uvnitř operačního systému, takže je téměř nemožné jej odhalit. Jejich vývoj obvykle provádí zkušený hacker v oboru, takže nejsou příliš běžné.
  2. OHEŇ: Využívá výhod funkcí Windows API k uložení všech stisků kláves, které uživatel vygeneroval, do samostatného souboru. Tyto soubory se obvykle velmi snadno obnovují, protože jsou většinou uloženy v poznámkovém bloku.
  3. Vložení paměti: Tyto Keyloggery mění paměťové tabulky, provedením této změny se program vyhne kontrole účtu Windows.
• Keylogger na úrovni hardwaru, ke spuštění nemusí instalovat žádný software na operační systém. Jedná se o jeho podkategorie:
  1. Na základě firmwaru: Záznamník ukládá každé kliknutí do počítače, ale počítačový zločinec musí mít přístup k počítači, aby mohl informace získat.
  2. Hardware klávesnice: Chcete-li zaznamenávat události, propojí se s klávesnicí a některým vstupním portem v počítači. Jsou známy pod názvem „KeyGrabber“, najdete je přesně na portu USB nebo PS2 vstupního zařízení.
  3. Bezdrátová klávesnice Sniffers: Používají se jak pro myš, tak pro bezdrátové klávesnice, přenášejí všechny informace klikané a přepisované; běžně jsou všechny tyto informace šifrovány, ale je schopen je dešifrovat.

Je nelegální používat Keylogger?

Chcete-li ovládat své děti na internetu

Obvykle je legitimní a legální používat keylogger nebo aplikaci pro rodičovskou kontrolu ke sledování aktivity vašich dětí na počítači, pokud je to se záměrem chránit jejich online bezpečnost a v případě, že nejsou dostatečně vyspělé k udělení souhlasu. Pokud jsou dostatečně staré, musí dát výslovný souhlas a vědět, že mají monitorovací software.

Například. Ve Španělsku by bylo legitimní narušit soukromí v případě, že nemáte souhlas k narušení soukromí osoby, pokud:

• Máte přístupové kódy k účtu svého dítěte, aniž byste museli používat hackerské metody.
• Máte podezření, že vaše dítě je obětí trestného činu.

Chcete-li ovládat své pracovníky

V některých zemích je legální používat a keylogger pro sledování práce zaměstnanců společnosti, pokud si toho jsou vědomi. Některé z těchto programů, které pořizují snímky obrazovky pracovníků, jsou Keylogger Spy Monitor, Spyrix Keylogger, Elite Keylogger, Ardamax Keylogger a Refog Keylogger.

Legálnost keyloggerů může být značně sporná a bude záviset na každé zemi, proto vám doporučujeme, abyste se o tom informovali.

Necháme vám přímý odkaz na specifikaci pro Španělsko a Mexiko.

Boe.es (Španělsko)

Dof.gob (Mexiko)

Na druhou stranu bude Keylogger vždy nezákonný, pokud bude použit pro trestné činy, jako je krádež hesel a důvěrných informací.

Jak se implantuje Keylogger ze světa hackování?

Mnoho uživatelů je Keyloggerem ovlivněno různými způsoby, z nichž nejběžnější je prostřednictvím e-mailů (phishingové e-maily) s připojenou položkou obsahující hrozbu. Keylogger může být přítomen mimo jiné na zařízení USB, na napadeném webu.

Pokud obdržíte vánoční přání „šťastné svátky“, ignorujte ho, je to „trojský kůň“ a pravděpodobně obdržíte „šťastný malware“, protože kyberzločinci využívají období svátků k šíření virů, podvodů a malwaru. Po kliknutí na odkaz nebo otevření přílohy povolíte instalaci Keyloggeru na váš počítač nebo mobilní zařízení a umožníte tak přístup k vašim soukromým informacím. Faktem je, že hackeři s rozsáhlými zkušenostmi v tomto typu malware jsou schopni zamaskovat keylogger jako by to byl PDF, Word a dokonce JPG nebo jiné široce používané formáty. Z tohoto důvodu to zdůrazňujeme neotvírejte obsah, který jste nepožádali.

Je třeba poznamenat, pokud je váš počítač ve sdílené síti, je to lehčí získat k němu přístup a infikovat jej. U tohoto typu zařízení byste neměli zadávat důvěrné informace, bankovní účty a kreditní karty.

Jak se šíří trojský kůň?

Nejběžnější forma šíření je přes internet, používají velmi atraktivní nástroje k tomu, aby vás přiměli stáhnout škodlivý virus pro své kriminální účely. Zde jsou 4 nejběžnější trojské koně:

• Stahujte popraskané soubory, nelegální stahování softwaru může obsahovat skrytou hrozbu.
• Svobodný softwareNestahujte bezplatné aplikace, dokud neověříte, že je web důvěryhodný, tato stahování představují velké riziko.
• phishing, Toto je nejběžnější forma útoku trojských koní na infikování zařízení prostřednictvím e-mailů, útočníci vytvářejí velké klony společností a povzbuzují oběť, aby klikla na odkaz nebo stáhla přílohy.
• Podezřelé bannery, je velmi pozorný vůči bannerům, které nabízejí podezřelé propagační akce, může být nakažen virem.

Abyste se nestali obětí tohoto typu viru, doporučujeme vám přečíst si následující článek: Jak identifikovat phishingový virus?

Jak odstraním Keylogger?

Nejjednodušší keyloggery, nainstalované a poháněné API, lze poměrně snadno odstranit. Existují však i jiné, které se instalují jako legitimní program, takže při použití antiviru nebo a antimalware č se se jim podaří zjistit a jsou zcela bez povšimnutí, někdy dokonce maskované jako ovladače operačního systému.

Proto, pokud máte podezření, že jste sledováni Keyloggerem, je nejlepší to udělat dostat antimalware, je jich nekonečné; V případě, že to nefunguje, můžete jej vyhledat pomocí Správce úloh systému Windows. Měli byste pečlivě zkontrolovat aktivní procesy, které váš počítač obsahuje, dokud nenajdete podivné, které nepoznáváte.