Kas tai?, Įrankis ar kenkėjiška programinė įranga

Kas yra „Keylogger“?

Norėdami paaiškinti, kad tai „Keylogger“, galime tiesiog pasakyti, kad taip yra programinės ar aparatinės įrangos tipase kuris naudojamas klavišų paspaudimams įrašyti ir saugoti, jis taip pat žinomas kaip Mygtukų registravimas Ir ši kenkėjiška programa išsaugo viską, ką vartotojas įveda kompiuteryje ar mobiliajame telefone.

Nors įprasta, kad klavišų kaupiklis saugo klavišų paspaudimus, taip pat yra keletas, galinčių daryti ekrano kopijas arba atlikti ryžtingesnius veiksmus. Yra keletas tėvų kontrolės programų, kurios daro ekrano kopijas, pvz „Kaspersky“ saugūs vaikai, Qustodio y Nortono šeima, tai tik keletas šiame įraše ir tuo atveju, jei norite stebėti savo vaikų veiklą internete.

Priklausomai nuo klavišų kaupiklio, įrašytą veiklą galima peržiūrėti iš to paties kompiuterio arba iš kito, taip kontroliuojant viską, kas buvo atlikta. Taip pat yra įmonių, kurios siūlo tokio tipo kenkėjiškas programas ir leidžia nuotoliniu būdu jas patikrinti savo valdymo skydelyje iš bet kurio įrenginio.

Klavišų registratoriai dažniausiai yra šnipinėjimo programos, kurios saugumo tikslais naudojamos legaliai. Tėvų kontrolės arba kontroliuoti įmonės personalą, nors, deja, tai taip pat dažnai naudojama nusikalstamiems tikslams. Šie neteisėti tikslai yra užfiksuoti vartotojų konfidencialią informaciją be jų leidimo ar sutikimo. Pavyzdžiui, naudokite jį įsilaužimas į jūsų partnerį būtų nusikalstama pabaiga jei jis/ji nežinojo arba nedavė sutikimo, kad jūs turėtumėte prieigą prie tokio tipo informacijos. Jie buvo sukurti taip, kad liktų paslėpti ir nepastebėti. Todėl jie retai aptinkami, nes eksploataciniu požiūriu tai nekenkia įrangai; tai nelėtėja, neužima daug vietos ir netrukdo normaliam operacinės sistemos darbui.

Čia galite sužinoti nemokamos ir mokamos programos, kurias galite naudoti norėdami aptikti ir pašalinti „Keylogger“ savo kompiuteryje.

Kiek Keylogger tipų galime rasti?

Yra keletas klavišų registratorių (klavišų paspaudimų registratorių) tipų, kurių kiekvienas turi savo ypatybes ir paslaugas. Kai kurie iš labiausiai paplitusių tipų yra:

1. Programinė įranga Keylogger: Šio tipo klavišų kaupiklis yra įdiegtas įrenginyje ir veikia fone, kad įrašytų visus klavišų paspaudimus. Ją galima atsisiųsti ir paleisti įrenginyje kaip įprastą programą.
2. aparatūros klavišų kaupiklis: šio tipo klavišų kaupiklis fiziškai prisijungia prie įrenginio per USB prievadą arba tiesiai prie klaviatūros, kad įrašytų klavišų paspaudimus.
3. nuotolinis klavišų kaupiklis: šio tipo klavišų registratorius įdiegtas įrenginyje ir sukonfigūruotas siųsti įrašytus klavišų paspaudimus į nuotolinį el. pašto adresą arba serverį.
4. šnipinėjimo programų klavišų kaupiklis: šio tipo klavišų registratorius įrenginyje įdiegtas kaip kenkėjiškos programinės įrangos forma, siekiant pavogti asmeninę ar verslo informaciją.
5. programinės įrangos klavišų registratorius: Šio tipo klavišų kaupiklis yra programinė įranga, įdiegta klaviatūroje, ją gali būti labai sunku aptikti ir pašalinti.

Svarbu paminėti, kad neteisėtas klavišų kaupiklių naudojimas yra neteisėtas daugelyje šalių ir gali būti laikomas privatumo pažeidimu, taip pat naudojamas kenkėjiškai veiklai. Svarbu juos naudoti tik teisėtais tikslais ir gavus išankstinį leidimą.

Kada pasirodė pirmasis „Keylogger“?

Apie jo istoriją beveik nieko nežinoma, manoma, kad šaltojo karo metu rusai sukūrė šį įrankį. Kiti teigia, kad jis pirmą kartą buvo panaudotas apiplėšiant banką su virusu, vadinamu „Backdoor Coreflood“.

2005 m. Floridos verslininkas padavė į teismą Amerikos banką, kai šie iš jo banko sąskaitos pavogė 90.000 XNUMX USD. Tyrimo metu paaiškėjo, kad verslininko kompiuteris buvo užkrėstas minėtu virusu „Backdoor Coreflood“. Kadangi banko operacijas vykdėte internetu, kibernetiniai nusikaltėliai gavo visą jūsų konfidencialią informaciją.

Kiek tai gali būti kenksminga?

Rimtai kenkia, ypač jei nežinote, kad jūsų kompiuteryje įdiegta „Keylogger“. Jei nežinote, kad jūsų kompiuterio klaviatūra įrašo viską, ką įvedate, galite atskleisti slaptažodžius, kreditinių kortelių numerius, banko sąskaitas ir netgi jūsų asmeniniam gyvenimui gali kilti pavojus.

Nors tiesa, kad yra tokio tipo programų, skirtų legaliam naudojimui, kai naudojami nusikalstamais tikslais, jie laikomi šnipinėjimo tipo kenkėjiškų programų tipu. Laikui bėgant jie vystėsi; Tai ne tik atlieka pagrindinę klavišų paspaudimo funkciją, bet ir daro ekrano kopijas; leidžia jums sukonfigūruoti, kuris vartotojas bus stebimas, jei kompiuteryje yra keli iš jų; Jis saugo visų vykdomų programų sąrašą, visų kopijų įklijavimą iš mainų srities, aplankytus tinklalapius su data ir laiku, jis gali būti sukonfigūruotas siųsti visus šiuos failus el. Paštu.

Kaip sukurti „Keylogger“?

Sukurti klavišų kaupiklį lengviau nei atrodo, paprastą galite sukurti net ir turėdami mažai programavimo žinių. Nepamirškite jo nenaudoti turėdami piktų kėslų, nes galite padaryti rimtą nusikaltimą, galintį sukelti teisinių problemų, tačiau apie tai jau kalbėjome kitame straipsnyje. mes mokome Norėdami sukurti vietinį klavišų kaupiklį per 3 minutes išbandyti šį gerai žinomą įsilaužimo metodą. Jei esate smalsūs žmonės ir norite pasisotinti savo akademinėmis žiniomis apie kompiuterių saugą, peržiūrėkite šią pamoką:

Kaip sukurti „Keylogger“?

Ką tiksliai saugo „Keylogger“? 

Jo funkcionalumas labai išsiplėtė iki galimybės įrašyti skambučius, valdyti kamerą ir valdyti mobilųjį mikrofoną. Yra 2 „Keylogger“ tipai:

• Programinės įrangos lygiu, tai yra įdiegta įrenginyje ir yra suskirstyta į tris subkategorijas:
  1. branduolys: Jis yra jūsų kompiuterio branduolyje, žinomas branduolio pavadinimu, paslėptas operacinės sistemos viduje, todėl jo beveik neįmanoma aptikti. Paprastai juos kuria šios srities ekspertas įsilaužėlis, todėl jie nėra labai dažni.
  2. API: Norint išsaugoti visus vartotojo sukurtus klavišų paspaudimus atskirame faile, reikia pasinaudoti „Windows“ API funkcijomis. Šiuos failus paprastai labai lengva atkurti, nes jie dažniausiai laikomi bloknotuose.
  3. Atminties injekcija: Šie klaviatūros registratoriai keičia atminties lenteles, atlikdami šį pakeitimą programa gali išvengti „Windows“ paskyros valdymo.
• Aparatinės įrangos lygio klaviatūra, norint paleisti, jiems nereikia įdiegti jokios programinės įrangos operacinėje sistemoje. Tai yra jo subkategorijos:
  1. Remiantis programine aparatine įranga: Registratorius saugo kiekvieną paspaudimą kompiuteryje, tačiau kibernetinis nusikaltėlis turi turėti prieigą prie kompiuterio, kad gautų informaciją.
  2. Klaviatūros aparatūra: Norėdami įrašyti įvykius, jis prisijungia prie klaviatūros ir kai kurių kompiuterio įvesties prievadų. Jie žinomi pavadinimu „KeyGrabber“, jie bus tiksliai rasti įvesties įrenginio USB arba PS2 prievaduose.
  3. Belaidės klaviatūros uostikliai: Jie naudojami tiek pelei, tiek belaidėms klaviatūroms, jie perduoda visą spustelėtą ir perrašytą informaciją; paprastai visa ši informacija yra užšifruota, tačiau jis sugeba ją iššifruoti.

Ar neteisėta naudoti „Keylogger“?

Norėdami kontroliuoti savo vaikus internete

Paprastai yra teisėta ir teisėta naudoti klavišų kaupiklį arba tėvų kontrolės programą, kad būtų galima stebėti savo vaikų veiklą kompiuteryje, jei taip siekiama apsaugoti jų saugumą internete ir jei jie nėra pakankamai subrendę duoti sutikimą . Jei jie yra pakankamai seni, jie turi duoti aiškų sutikimą ir žinoti, kad turi stebėjimo programinę įrangą.

Pavyzdžiui. Ispanijoje neturint sutikimo kištis į asmens privatumą, būtų teisėta pažeisti privatumą, jei:

• Jūs turite savo vaiko paskyros prieigos kodus, nenaudodami įsilaužimo metodų.
• Įtariate, kad jūsų vaikas yra nusikaltimo auka.

Norėdami kontroliuoti savo darbuotojus

Kai kuriose šalyse legalu naudoti a Keylogger darbuotojų darbui stebėti įmonės, kol jie apie tai žino. Kai kurios iš šių programų, darančių darbuotojų ekrano kopijas, yra Keylogger Spy Monitor, Spyrix Keylogger, Elite Keylogger, Ardamax Keylogger ir Refog Keylogger.

Klavišų kaupiklių legalumas gali būti gana abejotinas ir priklausys nuo kiekvienos šalies, todėl patariame apie tai pasidomėti.

Mes paliekame jums tiesioginę nuorodą į Ispanijos ir Meksikos specifikacijas.

„Boe.es“ (Ispanija)

Dof.gob (Meksika)

Kita vertus, „Keylogger“ visada bus neteisėtas, kai bus naudojamas nusikalstamoms veikoms, tokioms kaip slaptažodžių ir konfidencialios informacijos vagystė.

Kaip „Keylogger“ implantuojamas iš įsilaužimo pasaulio?

Daugelį vartotojų „Keylogger“ veikia skirtingais būdais, dažniausiai elektroniniu paštu (sukčiavimo el. laiškai) su pridedamu daiktu, kuriame yra grėsmė. „Keylogger“, be kitų, gali būti USB įrenginyje, pažeistoje svetainėje.

Jei gaunate kalėdinį atviruką „linksmų švenčių“, nekreipkite dėmesio į tai, tai yra „trojos arklys“, o greičiausiai gausite „laimingų kenkėjiškų programų“, nes kibernetiniai nusikaltėliai naudojasi šventiniu laikotarpiu virusams, sukčiavimui ir kenkėjiškoms programoms platinti. Spustelėję nuorodą arba atidarę priedą, leidžiate „Keylogger“ įdiegti jūsų kompiuteryje arba mobiliajame įrenginyje, suteikiantį prieigą prie jūsų asmeninės informacijos. Faktas yra tai, kad įsilaužėliai, turintys didelę tokio tipo patirtį kenkėjiška programa sugeba užmaskuoti klaviatūrą tarsi tai būtų PDF, Word ir net JPG ar kiti plačiai naudojami formatai. Dėl šios priežasties mes tai pabrėžiame neatidarykite turinio, kurio neprašėte.

Pažymėtina, kad: jei jūsų kompiuteris yra bendrame tinkle, tai lengviau gauti prieigą prie jo ir užkrėsti. Į šio tipo įrangą neturėtumėte įvesti konfidencialios informacijos, banko sąskaitų ir kreditinių kortelių.

Kaip plinta Trojos arklys?

Labiausiai paplitusi forma yra internetas. Jie naudoja labai patrauklias priemones, kad paskatintų jus atsisiųsti kenkėjišką virusą nusikalstamais tikslais. Čia yra 4 labiausiai paplitę Trojos arklys:

• Atsisiųskite įtrūkusius failus, neteisėtas programinės įrangos atsisiuntimas gali sukelti paslėptą grėsmę.
• Nemokama programinė įrangaNepatikrinkite, ar svetainė yra patikima, neatsisiųskite nemokamų programų. Šie atsisiuntimai kelia didelę riziką.
• Sukčiavimas, Tai yra labiausiai paplitusi Trojos atakos forma užkrėsti įrenginius el. Paštu, užpuolikai sukuria puikius kompanijų klonus, skatindami auką spausti nuorodą arba atsisiųsti priedus.
• Įtartini reklamjuostes, jis labai atidžiai žiūri į jų siūlomus reklaminius skydelius įtartinos akcijos, gali būti užkrėstas virusu.

Norėdami išvengti tokio tipo virusų aukos, rekomenduojame perskaityti šį straipsnį: Kaip nustatyti sukčiavimo virusą?

Kaip ištrinti „Keylogger“?

Paprasčiausius klavišų registratorius, įdiegtus ir maitinamus API, gana lengva pašalinti. Tačiau yra ir kitų, kurios yra įdiegtos kaip teisėta programa, todėl naudojant antivirusinę ar a antimalware Nr se jiems pavyksta aptikti ir jie lieka visiškai nepastebėti, kartais net persirengę operacinės sistemos tvarkyklėmis.

Todėl, jei įtariate, kad esate stebimas Keylogger, geriausia gauti antimalware, jų yra begalė; Jei tai jums netinka, galite ieškoti naudodami „Windows“ užduočių tvarkyklė. Turėtumėte atidžiai peržiūrėti savo kompiuteryje esančius aktyvius procesus, kol rasite keistų procesų, kurių neatpažįstate.