Keylogger Бул эмне?, Курал же Зыяндуу Программа

Keylogger деген эмне?

Бул Keylogger экендигин тактоо үчүн, биз жөн эле айта алабыз программалык камсыздоонун же жабдуунун түрүe баскычтарды басуу жана сактоо үчүн колдонулган, ал ошондой эле белгилүү Баскыч басуу журналы Жана бул зыяндуу программа колдонуучу компьютерде же уюлдук телефондо тергендин бардыгын сактап калат.

Клавиатурада клавиштерди сактоо жалпы нерсе болсо да, кээ бирлери скриншотторду тартууга же андан да ишенимдүү кадамдарды жасоого жөндөмдүү. сыяктуу скриншотторду алып бир нече ата-энелик көзөмөл колдонмолору бар Kaspersky Safe Kids, Qustodio y Norton үй-бүлө, Бул постто бир нечесин атаңыз жана балдарыңыздын Интернеттеги активдүүлүгүн көзөмөлдөгүңүз келсе.

Keyloggerге жараша, жазылган иш-аракетти бир эле компьютерден же башка компьютерден алса болот, ошентип жасалган нерселердин бардыгын көзөмөлдөйт. Зыяндуу программанын бул түрүн сунуштоого арналган компаниялар да бар жана алар каалаган түзмөктөн башкаруу панелинен алыстан текшерүүгө мүмкүндүк берет.

Keyloggers адатта коопсуздук максатында мыйзамдуу түрдө колдонулган шпиондук программа болуп саналат. Ата-энелик көзөмөл же компаниянын кызматкерлерин көзөмөлдөө үчүн, тилекке каршы, ал көбүнчө кылмыштуу максаттарда колдонулат. Бул мыйзамсыз максаттар колдонуучулардын купуя маалыматын алардын уруксаты же макулдугусуз басып алуу болуп саналат. Мисалы, аны колдонуу Сиздин өнөктөшүңүздү бузуп алуу кылмыштуулук менен аяктайт эгерде ал билбесе же сизге мындай маалыматка жетүү үчүн макулдугун бербесе. Алар жашыруун жана байкалбай калуу үчүн иштелип чыккан. Ошондуктан алар сейрек кездешет, анткени операциялык жактан ал жабдууларга зыян келтирбейт; аны жайлатпайт, көп орун ээлебейт жана операциялык системанын нормалдуу иштешине тоскоол болбойт.

Бул жерде сиз биле аласыз Сиз компьютериңиздин ичиндеги Keyloggerди аныктоо жана жок кылуу үчүн колдоно турган акысыз жана акы төлөнүүчү программалар.

Keylogger канча түрүн таба алабыз?

Клавиатуралардын бир нече түрү бар (баскычты басуу журналдары), ар бири өзүнүн өзгөчөлүктөрүнө жана утилиталарына ээ. кеңири таралган түрлөрүнүн айрымдары төмөнкүлөрдү камтыйт:

1. Программалык Keylogger: Keylogger бул түрү түзмөккө орнотулган жана бардык баскычтарды жаздыруу үчүн фондо иштейт. Аны жүктөп алып, кадимки программа сыяктуу түзмөктө иштетсе болот.
2. аппараттык Keylogger: Keylogger бул түрү физикалык түрдө аспапка USB порту аркылуу же түз клавиатурага туташып, баскыч басууну жаздырат.
3. алыскы Keylogger: Keyloggerдин бул түрү түзмөккө орнотулган жана жазылган баскычтарды алыскы электрондук почта дарегине же серверге жөнөтүү үчүн конфигурацияланган.
4. шпиондук программа Keylogger: Keylogger бул түрү жеке же бизнес маалыматтарды уурдоо максатында, зыяндуу программалык камсыздоонун бир түрү катары түзмөккө орнотулган.
5. микропрограмма клавиатурасы: Keyloggerдин бул түрү клавиатурада орнотулган микропрограмма, аны аныктоо жана орнотуу абдан кыйын болушу мүмкүн.

Бул keyloggers уруксатсыз пайдалануу көптөгөн өлкөлөрдө мыйзамсыз болуп саналат жана купуялуулукту бузуу, ошондой эле зыяндуу иш-аракеттер үчүн колдонулушу мүмкүн экенин айтып кетүү маанилүү. Аларды мыйзамдуу максаттарда жана алдын ала уруксат менен гана колдонуу маанилүү.

Биринчи Keylogger качан пайда болгон?

Анын тарыхы жөнүндө дээрлик эч нерсе белгисиз, бул куралды суук согуш учурунда орустар түзгөн деп эсептешет. Башкалары болсо, ал алгач банкты тоноо үчүн колдонулган, анын вирусун Backdoor Coreflood деп аташкан.

2005-жылы, Флоридадагы ишкер, анын банктык эсебинен 90.000 XNUMX доллар уурдап алгандыгы үчүн, Bank of America сотко берген. Иликтөөнүн жүрүшүндө ишкердин компьютерине жогоруда айтылган Backdoor Coreflood вирусу жукканы аныкталды. Банк операцияларыңызды интернет аркылуу жүргүзгөндүктөн, киберкылмышкерлер сиздин бардык купуя маалыматыңызды алышкан.

Канчалык зыяндуу болушу мүмкүн?

Олуттуу зыян келтирет, айрыкча, компьютериңизде Keylogger орнотулгандыгын билбесеңиз. Эгерде сиз компьютериңиздин клавиатурасы сиз терген нерселердин бардыгын жазып жаткандыгын билбесеңиз, анда сырсөздөрдү, насыя картасынын номерлерин, банк эсептерин ачыкка чыгарып, ал тургай жеке жашооңузга доо кетиши мүмкүн.

Мыйзамдуу колдонуу үчүн ушул типтеги программалар бар экендиги чын болсо да, кылмыштуу максаттарда колдонулганда, алар шпиондук программа түрүндөгү зыяндуу программанын бир түрү деп эсептелет. Булар убакыттын өтүшү менен өнүгүп келе жатат; Мындан ары ал негизги баскыч функциясын гана аткарбастан, скриншотторду да алат; компьютерде алардын бир нечеси бар болсо, кайсы колдонуучунун көзөмөлүнө алынарын конфигурациялоого мүмкүндүк берет; Бардык аткарылган программалардын тизмесин, алмашуу буферинен көчүрүп-чаптоо, дата жана убакыт менен кирген веб-баракчаларды сактайт, ушул файлдардын бардыгын электрондук почтага жөнөтүү үчүн конфигурациялоого болот.

Keyloggerди кантип түзүү керек?

Keylogger түзүү көрүнгөндөн оңой, сиз аз программалоо билими менен да жөнөкөй түзө аласыз. Аны кара ниеттик менен колдонбоону унутпаңыз, анткени сиз сизге юридикалык көйгөйлөрдү алып келиши мүмкүн болгон оор кылмыш жасап жаткан болушуңуз мүмкүн, бирок биз бул тууралуу башка макалада айтканбыз. биз үйрөтөбүз 3 мүнөттүн ичинде жергиликтүү Keylogger түзүү бул белгилүү хакерлик ыкмасын сыноо үчүн. Эгер сиз кызыккан адамдардын түрү болсоңуз жана компьютердик коопсуздук боюнча академиялык билимиңизге канааттанууну кааласаңыз, төмөнкү окуу куралын караңыз:

Keyloggerди кантип түзүү керек?

Keylogger так эмнени сактайт? 

Анын иштеши аябагандай кеңейип, чалууларды жаздырып, камераны башкарып, мобилдик микрофонду иштете баштады. Keyloggerдин 2 түрү бар:

• Программалык камсыздоо деңгээлинде, бул шайманга орнотулган жана үч подкатегорияга бөлүнөт:
  1. Ядро: Ал компьютериңиздин өзөгүндө жашайт, ядро ​​аты менен белгилүү, операциялык тутумдун ичинде катылган жана аны аныктоо дээрлик мүмкүн эмес. Аларды иштеп чыгуу, адатта, бул тармакта эксперт хакер тарабынан жүзөгө ашырылат, ошондуктан алар өтө жалпы эмес.
  2. API'лер: Колдонуучу өзүнчө файлда жараткан баскычтардын бардыгын сактоо үчүн, Windows API функцияларынын артыкчылыгын пайдаланат. Бул файлдарды калыбына келтирүү оңой, анткени алар негизинен блокнотто сакталат.
  3. Эс тутуму: Бул Keyloggers эс тутумун өзгөртөт, аны өзгөртүү менен программа Windows эсеп жазуусун көзөмөлдөбөй коёт.
• Аппараттык деңгээл keylogger, иштетүү үчүн, алар иштөө тутумуна кандайдыр бир программаны орнотуунун кажети жок. Бул анын ички категориялары:
  1. Орнотулган программанын негизинде: Журналист ар бир чыкылдатууну компьютерде сактайт, бирок маалыматты алуу үчүн киберкылмышкер компьютерге кире алышы керек.
  2. Баскычтоп жабдыгы: Окуяларды жазып алуу үчүн, ал компьютердеги баскычтоп жана кандайдыр бир киргизүү порту менен байланышат. Алар 'KeyGrabber' деген ат менен белгилүү, алар USB портунда же киргизүү түзүлүшүнүн PS2 портунда так табылат.
  3. Зымсыз клавиатура жыттоочу аспаптар: Алар чычкан үчүн дагы, зымсыз баскычтоптор үчүн дагы колдонулат, алар басылган жана транскрипцияланган бардык маалыматтарды өткөрүп беришет; Адатта, бул маалыматтардын бардыгы шифрленген, бирок ал аны чечмелей алат.

Keyloggerди колдонуу мыйзамсызбы?

Интернетте балдарыңызды көзөмөлдөө үчүн

Балдарыңыздын онлайн коопсуздугун коргоо ниетинде жана макулдук берүүгө жетпеген учурда компьютердеги аракеттерин көзөмөлдөө үчүн keylogger же ата-эненин көзөмөлү тиркемесин колдонуу, адатта, мыйзамдуу жана мыйзамдуу. Эгер алар жетиштүү жашта болсо, алар ачык макулдук берип, мониторинг программасы бар экенин билиши керек.

Мисалы үчүн. Испанияда, адамдын жеке жашоосуна кийлигишүүгө макулдугу жок болгон учурда, эгерде:

• Сизде хакерлик ыкмаларын колдонбостон, балаңыздын аккаунтунун кирүү коддору бар.
• Сиздин балаңыз кылмыштын курмандыгы болуп жатат деген шектенүүңүз бар.

Сиздин жумушчуларды көзөмөлдөө үчүн

Кээ бир өлкөлөрдө а колдонууга мыйзамдуу кызматкерлердин ишин көзөмөлдөө үчүн keylogger алар бул жөнүндө билгенде компаниянын. Жумушчулардын скриншотторун тарткан бул программалардын айрымдары Keylogger Spy Monitor, Spyrix Keylogger, Elite Keylogger, Ardamax Keylogger жана Refog Keylogger болуп саналат.

Keyloggers мыйзамдуулугу бир топ шектүү болушу мүмкүн жана ар бир өлкөгө жараша болот, ошондуктан, биз бул тууралуу өзүңүзгө маалымат берүүнү сунуштайбыз.

Биз сизге Испания жана Мексика спецификациясына түз шилтемени калтырабыз.

Boe.es (Испания)

Dof.gob (Мексика)

Экинчи жагынан, сыр сөздү жана купуя маалыматты уурдоо сыяктуу кылмыш иш-аракеттери үчүн колдонулганда, Keylogger ар дайым мыйзамсыз болот.

Keylogger хакердик дүйнөсүнөн кантип орнотулган?

Колдонуучулардын көпчүлүгүнө Keylogger ар кандай жолдор менен таасир этет, бул эң көп кездешкен нерсе электрондук почта аркылуу (фишинг электрондук почталары) коркунучту камтыган тиркелген буюм менен. Keylogger USB шайманында, бузулган вебсайтта жана башкаларда болушу мүмкүн.

Эгер сиз "бактылуу майрамдар" Рождество картасын алсаңыз, ага көңүл бурбаңыз, бул "троян" жана сиз "бактылуу кесепеттүү программаны" ала аласыз, анткени киберкылмышкерлер майрам мезгилинен пайдаланып, вирустарды, алдамчылыктарды жана кесепеттүү программаларды жайылтышат. Шилтемени чыкылдаткандан же тиркемени ачкандан кийин, сиз Keyloggerди компьютериңизге же мобилдик түзмөгүңүзгө орнотууга уруксат берип, жеке маалыматыңызга кирүү мүмкүнчүлүгүн бересиз. Чындыгында, бул түрдөгү чоң тажрыйбасы бар хакерлер зыяндуу жөндөмдүү keyloggerди жашыруу ал PDF, Word, ал тургай JPG же башка кеңири колдонулган форматтар сыяктуу. Ушул себептен биз муну баса белгилейбиз сурабаган мазмунду ачпаңыз.

Белгилей кетчү нерсе, эгер сиздин компьютер жалпы тармакта болсо, бул оңой ага жетүү жана аны жуктуруу. Бул жабдыктын түрүнө купуя маалыматтарды, банк эсептерин жана кредиттик карталарды киргизбешиңиз керек.

Троян кантип жайылат?

Көбүнчө жайылтуу формасы интернет аркылуу жүргүзүлөт, алар сизге кылмыштуу максаттар үчүн зыяндуу вирусту жүктөп алууга түрткү берүүчү абдан жагымдуу куралдарды колдонушат. Бул жерде эң көп кездешкен 4 троян бар:

• Жарылган файлдарды жүктөп алыңыз, программаны мыйзамсыз жүктөө жашыруун коркунучту камтышы мүмкүн.
• Акысыз программалык камсыздооСураныч, вебсайттын ишенимдүү экендигин текшерүүдөн мурун, акысыз тиркемелерди жүктөбөңүз, бул жүктөөлөр чоң коркунучту билдирет.
• Фишинг, Бул электрондук почта аркылуу түзмөктөрдү жуктуруу үчүн трояндык чабуулдун эң кеңири тараган формасы, чабуулчулар компаниянын сонун клондорун түзүп, жабырлануучуну шилтемени басууга же тиркемелерди жүктөөгө үндөйт.
• Шектүү баннерлер, ал сунуш кылган баннерлерге абдан кунт коюп мамиле кылат шектүү акциялар, вирус жуккан болушу мүмкүн.

Вирустун ушул түрүнүн курмандыгы болбош үчүн, төмөнкү макаланы окуп чыгууну сунуштайбыз: Фишинг вирусун кантип аныктоого болот?

Keyloggerди кантип жок кылсам болот?

API тарабынан орнотулган жана иштетилген эң жөнөкөй Keylogger'терди алып салуу салыштырмалуу оңой. Бирок, мыйзамдуу программа катары орнотулган башкалары бар, андыктан антивирус же а антивирус жок se алар аныктоого жетишишет жана алар таптакыр байкалбай калат, кээде иштетүү тутумунун драйверлеринин атын жамынып алышат.

Ошондуктан, сизди Keylogger көрүп жатат деп шектенсеңиз, эң жакшысы алуу antimalware, алардын саны чексиз; Эгер бул сизге иштебей калса, аны колдонуп издесеңиз болот Windows тапшырма менеджери. Компьютериңиздеги активдүү процесстерди жакшылап карап чыгып, сиз тааныбаган кызыктуу нерселерди тапканга чейин текшерип чыгыңыз.