Keylogger Che cos'è?, Strumento o software dannoso
I pericoli dei keylogger e come evitarli: consigli di sicurezza per proteggere la tua privacy
Keylogger consigliati per uso legale:
Cos'è un keylogger?
Per chiarire cos'è un keylogger, possiamo semplicemente dire che è un tipo di software o hardware utilizzato per registrare e memorizzare i tasti premuti; è anche noto come keylogging , e questo malware salva tutto ciò che un utente digita sul proprio computer o telefono cellulare.
Sebbene i keylogger in genere registrino i tasti premuti, alcuni possono anche acquisire schermate o effettuare un tracciamento più invasivo. Diverse app di controllo parentale, come Kaspersky Safe Kids , Qustodio e Norton Family , per citarne alcune in questo articolo, possono catturare schermate, qualora si desideri monitorare l'attività online dei propri figli.
A seconda del keylogger, l'attività registrata può essere consultata dallo stesso computer o da un altro, controllando così tutto ciò che è stato fatto. Ci sono anche aziende dedicate a offrire questo tipo di malware e ti permettono di controllarlo da remoto nel loro pannello di controllo da qualsiasi dispositivo.
I keylogger sono comunemente un tipo di spyware utilizzato legalmente per il controllo parentale o il monitoraggio dei dipendenti, sebbene purtroppo vengano spesso impiegati anche per scopi criminali. Questi usi illegali prevedono l'acquisizione di informazioni riservate degli utenti senza la loro autorizzazione o il loro consenso. Ad esempio, utilizzare un keylogger per spiare il proprio partner sarebbe un reato se questi non ne fosse a conoscenza e non avesse dato il proprio consenso all'accesso a tali informazioni. I keylogger sono progettati per rimanere nascosti e non rilevabili. Per questo motivo vengono raramente individuati, in quanto non danneggiano il computer dal punto di vista operativo: non lo rallentano, non occupano molto spazio e non interferiscono con il normale funzionamento del sistema operativo.
Qui puoi trovare informazioni sui programmi gratuiti e a pagamento che puoi utilizzare per rilevare e rimuovere un keylogger dal tuo PC.
Quanti tipi di Keylogger possiamo trovare?
Esistono diversi tipi di keylogger (keystroke logger), ciascuno con le proprie caratteristiche e utilità. Alcuni dei tipi più comuni includono:
- Registratore di tasti software: Questo tipo di keylogger è installato su un dispositivo e viene eseguito in background per registrare tutte le sequenze di tasti. Può essere scaricato ed eseguito su un dispositivo come un normale programma.
- keylogger hardware: Questo tipo di keylogger si collega fisicamente a un dispositivo, tramite una porta USB o direttamente alla tastiera, per registrare le sequenze di tasti.
- registratore di tasti remoto: Questo tipo di keylogger è installato su un dispositivo e configurato per inviare le sequenze di tasti registrate a un indirizzo e-mail o server remoto.
- registratore di tasti spyware: Questo tipo di keylogger viene installato su un dispositivo come una forma di software dannoso, con l'obiettivo di rubare informazioni personali o aziendali.
- registratore di tasti del firmware: Questo tipo di keylogger è un firmware installato sulla tastiera, può essere molto difficile da rilevare e disinstallare.
È importante ricordare che l'uso non autorizzato di keylogger è illegale in molti paesi e può essere considerato una violazione della privacy, oltre ad essere utilizzato per attività dannose. È importante utilizzarli solo per scopi legali e previa autorizzazione.
Quando è apparso il primo Keylogger in assoluto?
Non si sa quasi nulla della sua storia, si ritiene che siano stati i russi durante la guerra fredda a creare questo strumento. Altri sostengono che sia stato usato per la prima volta per rapinare una banca, con un virus noto come Backdoor Coreflood.
Nel 2005, un uomo d'affari della Florida ha citato in giudizio Bank of America dopo aver rubato $ 90.000 dal suo conto in banca. L'indagine ha rivelato che il computer dell'uomo d'affari era stato infettato dal suddetto virus, Backdoor Coreflood. Poiché hai condotto le tue transazioni bancarie su Internet, i criminali informatici hanno ottenuto tutte le tue informazioni riservate.
Quanto può essere dannoso?
Questo è estremamente dannoso , soprattutto se non si sa di avere un keylogger installato sul computer. Se non si è consapevoli che la tastiera del computer registra tutto ciò che si digita, si potrebbero rivelare password, numeri di carte di credito, dati bancari e persino compromettere la propria privacy.
Sebbene esistano programmi di questo tipo per uso legale, quando utilizzati a fini criminali sono considerati una forma di malware, nello specifico spyware. Questi programmi si sono evoluti nel tempo; non si limitano più alla semplice funzione di registrazione dei tasti premuti, ma scattano anche schermate; consentono di configurare quale utente verrà monitorato nel caso in cui il computer sia utilizzato da più utenti; tengono traccia di tutti i programmi eseguiti, di tutti i dati copiati e incollati dagli appunti e dei siti web visitati con data e ora; e possono essere configurati per inviare tutti questi file via e-mail.
Come creare un keylogger?
Creare un keylogger è più facile di quanto sembri; puoi crearne uno semplice anche con poca o nessuna conoscenza di programmazione. Ricorda di non usarlo con intenti malevoli, poiché potresti commettere un reato grave che potrebbe portare a problemi legali, ma ne abbiamo già parlato in un altro articolo. Ti mostreremo come creare un keylogger locale in 3 minuti per testare questo noto metodo di hacking. Se sei curioso e vuoi approfondire le tue conoscenze in materia di sicurezza informatica, dai un'occhiata al seguente tutorial:
Che cosa memorizza esattamente un Keylogger?
La sua funzionalità è stata notevolmente ampliata, al punto da poter registrare le chiamate, controllare la telecamera e azionare il microfono del cellulare. Esistono 2 tipi di keylogger:
- A livello di software, questo è installato sul dispositivo ed è diviso in tre sottocategorie:
- Kernel: Vive nel cuore del tuo computer, noto con il nome di Kernel, nascosto all'interno del sistema operativo, rendendone quasi impossibile il rilevamento. Il loro sviluppo viene normalmente svolto da un hacker esperto nel settore, quindi non sono molto diffusi.
- API: Sfrutta le funzioni dell'API di Windows per salvare tutte le sequenze di tasti che l'utente ha generato in un file separato. Questi file sono generalmente molto facili da recuperare, poiché sono per lo più conservati in un blocco note.
- Iniezione di memoria: Questi keylogger alterano le tabelle di memoria, apportando questa modifica il programma può evitare il controllo dell'account di Windows.
- Registratore di tasti a livello hardware, non è necessario installare alcun software sul sistema operativo per essere eseguito. Queste sono le sue sottocategorie:
- Basato sul firmware: Il logger memorizza ogni clic sul computer, tuttavia, il criminale informatico deve avere accesso al computer per recuperare le informazioni.
- Hardware della tastiera: Per registrare gli eventi, si collega alla tastiera e ad alcune porte di input del computer. Sono conosciuti con il nome di "KeyGrabber", si trovano esattamente nella porta USB o PS2 del dispositivo di input.
- Sniffer per tastiera wireless: Sono utilizzati sia per il mouse che per le tastiere wireless, trasmettono tutte le informazioni cliccate e trascritte; comunemente tutte queste informazioni sono crittografate, ma è in grado di decrittarle.
È illegale utilizzare Keylogger?
Per controllare i tuoi figli su Internet
Di solito è legittimo e legale utilizzare un keylogger o un'applicazione di controllo parentale per monitorare l'attività dei tuoi figli sul computer, purché sia con l'intenzione di proteggere la loro sicurezza online e nel caso in cui non siano abbastanza maturi per dare il consenso. Se sono abbastanza grandi, devono dare il consenso esplicito e sapere di avere un software di monitoraggio.
Per esempio. In Spagna, nel caso in cui non si abbia il consenso per l'intrusione nella privacy di una persona, sarebbe legittimo violare la privacy se:
- Hai i codici di accesso dell'account di tuo figlio senza la necessità di utilizzare metodi di hacking.
- Sospetti che tuo figlio sia vittima di un crimine.
Scarica Keylogger consigliato per eseguire legalmente il controllo parentale:
Per controllare i tuoi lavoratori
In alcuni paesi, è legale utilizzare un keylogger per monitorare il lavoro dei dipendenti, a condizione che questi ne siano consapevoli. Alcuni dei programmi che acquisiscono schermate delle attività dei dipendenti includono Keylogger Spy Monitor, Spyrix Keylogger, Elite Keylogger, Ardamax Keylogger e Refog Keylogger.
La legalità dei keylogger può essere piuttosto discutibile e dipenderà da ciascun paese, quindi ti consigliamo di informarti al riguardo.
Vi lasciamo il link diretto alle specifiche per Spagna e Messico.
D'altra parte, un keylogger sarà sempre illegale se utilizzato per atti criminali come il furto di password e informazioni riservate.
Come viene impiantato un Keylogger dal mondo dell'hacking?
Molti utenti sono colpiti dai keylogger in vari modi, il più comune dei quali è tramite e-mail (e-mail di phishing) con allegati contenenti la minaccia. I keylogger possono essere presenti anche su unità USB, siti web compromessi e altri dispositivi.
Se ricevi un biglietto di auguri natalizio con la scritta "Buone Feste", ignoralo. Si tratta di un cavallo di Troia e probabilmente riceverai un malware al suo posto, poiché i criminali informatici approfittano del periodo natalizio per diffondere virus, truffe e software dannosi. Cliccando su un link o aprendo un allegato, un keylogger si installerà sul tuo computer o dispositivo mobile, consentendoti di accedere alle tue informazioni private. Gli hacker con una vasta esperienza in questo tipo di malware possono camuffare il keylogger da PDF, documento Word o persino da JPG o altri formati di uso comune. Pertanto, ti consigliamo vivamente di non aprire alcun contenuto non richiesto.
È importante notare che se il computer si trova su una rete condivisa , è più facile accedervi e infettarlo . Non bisogna mai inserire informazioni riservate, dati bancari o informazioni sulla carta di credito su questo tipo di computer.
Come si diffonde un Trojan?
La forma più comune di propagazione è via Internet, utilizzano strumenti molto attraenti per indurti a scaricare il virus dannoso per i loro scopi criminali. Ecco i 4 trojan più comuni:
- Scarica file crackati, i download di software illegali possono contenere una minaccia nascosta.
- Software gratisSi prega di non scaricare applicazioni gratuite prima di aver verificato che il sito sia affidabile, questi download rappresentano un grande rischio.
- phishing, Questa è la forma più comune di un attacco Trojan per infettare dispositivi tramite e-mail, gli aggressori creano ottimi cloni di aziende, incoraggiando la vittima a fare clic sul collegamento o scaricare allegati.
- Banner sospetti, è molto attento agli striscioni che offrono promozioni sospette, potrebbe essere infettato dal virus.
Per evitare di cadere vittima di questo tipo di virus, consigliamo di leggere il seguente articolo: Come identificare un virus di phishing?
Come si elimina un keylogger?
I keylogger più semplici, installati e gestiti tramite API, sono relativamente facili da rimuovere. Tuttavia, altri si installano come programmi legittimi, quindi i software antivirus o antimalware non riescono a rilevarli e passano completamente inosservati, a volte persino camuffati da driver del sistema operativo.
Pertanto, se sospetti di essere monitorato da un keylogger, la soluzione migliore è procurarti un software anti-malware ; ne esistono innumerevoli opzioni. Se questo non dovesse funzionare, puoi cercarlo utilizzando Gestione attività di Windows. Esamina attentamente i processi attivi sul tuo PC fino a individuare eventuali processi insoliti o sconosciuti.