Kas tas ir?, Rīks vai ļaunprātīga programmatūra

Kas ir Keylogger?

Lai precizētu, ka tas ir Keylogger, mēs varam vienkārši pateikt, ka tas tā ir programmatūras vai aparatūras veidse kas tiek izmantots, lai ierakstītu un saglabātu taustiņsitienus, to sauc arī par Taustiņu reģistrēšana Un šī ļaunprātīgā programmatūra saglabā visu, ko lietotājs ievada datorā vai mobilajā tālrunī.

Lai gan parasti ir tas, ka taustiņu bloķētājs saglabā taustiņsitienus, ir arī daži no tiem, kas spēj uzņemt ekrānuzņēmumus vai veikt apņēmīgākus uzraudzību. Ir vairākas vecāku kontroles lietotnes, kas uzņem ekrānuzņēmumus, piemēram Kaspersky Safe Kids, Qustodio y Norton ģimene, lai nosauktu dažus šajā ziņā un gadījumā, ja vēlaties pārraudzīt savu bērnu aktivitātes internetā.

Atkarībā no keylogger, ierakstīto darbību var apskatīt no tā paša datora vai no cita, tādējādi kontrolējot visu paveikto. Ir arī uzņēmumi, kas piedāvā šāda veida ļaunprātīgu programmatūru, un tie ļauj jums to pārbaudīt attālināti savā vadības panelī no jebkuras ierīces.

Taustiņu bloķētāji parasti ir spiegprogrammatūra, ko drošības nolūkos izmanto legāli. Parental Control vai kontrolēt uzņēmuma personālu, lai gan diemžēl tas bieži tiek izmantots arī noziedzīgiem nolūkiem. Šie nelikumīgie mērķi ir lietotāju konfidenciālās informācijas iegūšana bez viņu atļaujas vai piekrišanas. Piemēram, izmantojiet to partnera uzlaušana būtu noziedzīgs gals ja viņš/viņa nezināja vai nebija devis piekrišanu, lai jūs varētu piekļūt šāda veida informācijai. Tie bija paredzēti, lai paliktu paslēpti un nepamanīti. Tāpēc tās tiek atklātas reti, jo operatīvi tas nekaitē iekārtai; tas nepalēninās, neaizņem daudz vietas un netraucē normālu operētājsistēmas darbību.

Šeit jūs varat uzzināt bezmaksas un maksas programmas, kuras varat izmantot, lai datorā noteiktu un noņemtu Keylogger.

Cik Keylogger veidu mēs varam atrast?

Ir vairāki taustiņu bloķētāju veidi (taustiņsitienu reģistrētāji), katram no tiem ir savas īpašības un utilītas. Daži no biežāk sastopamajiem veidiem ir:

1. Programmatūras Keylogger: Šāda veida taustiņu bloķētājs ir instalēts ierīcē un darbojas fonā, lai ierakstītu visus taustiņsitienus. To var lejupielādēt un palaist ierīcē kā parastu programmu.
2. aparatūras taustiņu bloķētājs: šāda veida taustiņu bloķētājs tiek fiziski savienots ar ierīci, izmantojot USB portu vai tieši ar tastatūru, lai ierakstītu taustiņsitienus.
3. tālvadības taustiņu bloķētājs: šāda veida taustiņu bloķētājs ir instalēts ierīcē un konfigurēts tā, lai ierakstītos taustiņsitienus nosūtītu uz attālo e-pasta adresi vai serveri.
4. spiegprogrammatūras taustiņu bloķētājs: šāda veida taustiņu bloķētājs ir instalēts ierīcē kā ļaunprātīgas programmatūras veids, lai nozagtu personas vai uzņēmuma informāciju.
5. programmaparatūras taustiņu bloķētājs: šāda veida taustiņu bloķētājs ir programmaparatūra, kas ir instalēta tastatūrā, to var būt ļoti grūti noteikt un atinstalēt.

Svarīgi pieminēt, ka taustiņu bloķētāju neatļauta izmantošana daudzās valstīs ir nelikumīga un var tikt uzskatīta par privātuma pārkāpumu, kā arī tiek izmantota ļaunprātīgām darbībām. Ir svarīgi tos izmantot tikai likumīgiem nolūkiem un ar iepriekšēju atļauju.

Kad parādījās pirmais Keylogger?

Par tā vēsturi gandrīz nekas nav zināms, tiek uzskatīts, ka tieši aukstā kara laikā krievi radīja šo rīku. Citi apgalvo, ka to vispirms izmantoja bankas aplaupīšanai ar vīrusu, kas pazīstams kā Backdoor Coreflood.

2005. gadā Floridas uzņēmējs iesūdzēja Bank of America pēc tam, kad viņi no viņa bankas konta nozaga 90.000 XNUMX USD. Izmeklēšana parādīja, ka uzņēmēja dators bija inficēts ar iepriekš minēto vīrusu Backdoor Coreflood. Tā kā jūs veicāt bankas darījumus internetā, kibernoziedznieki ieguva visu jūsu konfidenciālo informāciju.

Cik tas var būt kaitīgs?

Nopietni kaitē, it īpaši, ja nezināt, ka datorā ir instalēta Keylogger. Ja nezināt, ka datora tastatūra ieraksta visu, ko rakstāt, varat atklāt paroles, kredītkaršu numurus, bankas kontus un pat privātā dzīve varētu būt apdraudēta.

Lai gan ir taisnība, ka ir šāda veida programmas legālai lietošanai, ja tos izmanto noziedzīgiem mērķiem, tie tiek uzskatīti par spiegprogrammatūru tipa ļaunprogrammatūru veidiem. Tie laika gaitā ir attīstījušies; Tam vairs nav tikai pamata taustiņsitienu funkcija, bet tas arī uzņem ekrānuzņēmumus; ļauj konfigurēt, kurš lietotājs tiks uzraudzīts, ja datorā ir vairāki no tiem; Tas uztur visu izpildīto programmu sarakstu, visu copy-paste no starpliktuves, apmeklētās tīmekļa lapas ar datumu un laiku, to var konfigurēt, lai visus šos failus nosūtītu pa e-pastu.

Kā izveidot Keylogger?

Taustiņu bloķētāja izveide ir vienkāršāka, nekā šķiet, jūs varat izveidot vienkāršu pat ar nelielām programmēšanas zināšanām. Atcerieties, ka neizmantojiet to ļaunprātīgos nolūkos, jo, iespējams, veicat smagu noziegumu, kas var radīt jums juridiskas problēmas, taču mēs par to jau runājām citā rakstā. mēs mācām 3 minūšu laikā izveidot vietējo taustiņu bloķētāju lai pārbaudītu šo labi zināmo uzlaušanas metodi. Ja esat ziņkārīgs cilvēks un vēlaties papildināt savas akadēmiskās zināšanas par datoru drošību, skatiet šo pamācību:

Kā izveidot Keylogger?

Ko īsti glabā Keylogger? 

Tās funkcionalitāte ir ārkārtīgi paplašinājusies līdz vietai, kurā ir iespēja ierakstīt zvanus, vadīt kameru un darbināt mobilo mikrofonu. Ir 2 veidu Keylogger:

• Programmatūras līmenī, tas ir instalēts ierīcē un ir sadalīts trīs apakškategorijās:
  1. kodola: Tas atrodas jūsu datora kodolā, kas pazīstams ar nosaukumu Kernel, paslēpts operētājsistēmā, padarot to gandrīz neiespējamu noteikt. To izstrādi parasti veic šajā jomā pieredzējuši hakeri, tāpēc tie nav īpaši izplatīti.
  2. API: Lai saglabātu visus lietotāja ģenerētos taustiņsitienus atsevišķā failā, tiek izmantotas Windows API funkcijas. Šos failus parasti ir ļoti viegli atgūt, jo tie galvenokārt tiek glabāti bloknotā.
  3. Atmiņas ievadīšana: Šie taustiņinstrumenti maina atmiņas tabulas, veicot šīs izmaiņas, programma var izvairīties no Windows konta kontroles.
• Aparatūras līmeņa taustiņlogeris, lai tos palaistu, operētājsistēmā nav jāinstalē nekāda programmatūra. Šīs ir tās apakškategorijas:
  1. Pamatojoties uz programmaparatūru: Reģistrētājs katru klikšķi glabā datorā, tomēr kibernoziedzniekam ir jābūt piekļuvei datoram, lai iegūtu informāciju.
  2. Tastatūras aparatūra: Lai ierakstītu notikumus, tas tiek savienots ar tastatūru un kādu datora ievades portu. Tie ir pazīstami ar nosaukumu "KeyGrabber", tie būs precīzi atrodami ievades ierīces USB vai PS2 ostā.
  3. Bezvadu tastatūras snifferi: Tie tiek izmantoti gan pelei, gan bezvadu tastatūrām, tie pārraida visu informāciju, uz kuras noklikšķina un pārraksta; parasti visa šī informācija tiek šifrēta, bet viņš to spēj atšifrēt.

Vai Keylogger lietošana ir nelikumīga?

Lai kontrolētu savus bērnus internetā

Parasti ir likumīgi un likumīgi izmantot taustiņu bloķētāju vai vecāku kontroles lietojumprogrammu, lai pārraudzītu bērnu darbības datorā, ja vien tas ir paredzēts viņu tiešsaistes drošības aizsardzībai un ja viņi nav pietiekami nobrieduši, lai sniegtu piekrišanu. Ja viņi ir pietiekami veci, viņiem ir jādod nepārprotama piekrišana un jāzina, ka viņiem ir uzraudzības programmatūra.

Piemēram. Spānijā gadījumā, ja nav piekrišanas iejaukšanās personas privātumā, būtu likumīgi aizskart privātumu, ja:

• Jums ir sava bērna konta piekļuves kodi bez nepieciešamības izmantot uzlaušanas metodes.
• Jums ir aizdomas, ka jūsu bērns ir nozieguma upuris.

Lai kontrolētu savus darbiniekus

Dažās valstīs ir likumīgi izmantot a keylogger, lai uzraudzītu darbinieku darbu uzņēmumam, kamēr viņi to apzinās. Dažas no šīm programmām, kas uzņem darbinieku ekrānuzņēmumus, ir Keylogger Spy Monitor, Spyrix Keylogger, Elite Keylogger, Ardamax Keylogger un Refog Keylogger.

Taustiņu bloķētāju likumība var būt diezgan apšaubāma un būs atkarīga no katras valsts, tāpēc iesakām par to informēt sevi.

Mēs jums atstājam tiešu saiti uz Spānijas un Meksikas specifikācijām.

Boe.es (Spānija)

Dof.gob (Meksika)

No otras puses, Keylogger vienmēr būs nelegāls, ja to izmantos noziedzīgām darbībām, piemēram, paroļu un konfidenciālas informācijas zādzībām.

Kā Keylogger tiek implantēts no hakeru pasaules?

Daudzus no lietotājiem Keylogger ietekmē dažādos veidos, visbiežāk izmantojot e-pastus (pikšķerēšanas e-pasta ziņojumi) ar pievienotu priekšmetu, kas satur draudus. Keylogger cita starpā var būt USB ierīcē, apdraudētā vietnē.

Ja saņemat Ziemassvētku kartīti “Priecīgus svētkus”, ignorējiet to, tas ir “Trojas zirgs”, un, iespējams, saņemsiet “laimīgu ļaunprogrammatūru”, jo kibernoziedznieki izmanto svētku sezonu, lai izplatītu vīrusus, krāpšanu un ļaunprātīgu programmatūru. Pēc noklikšķināšanas uz saites vai pielikuma atvēršanas jūs atļaujat Keylogger instalēt jūsu datorā vai mobilajā ierīcē, nodrošinot piekļuvi jūsu privātajai informācijai. Fakts ir tāds, ka hakeriem ir liela pieredze šāda veida malware spēj noslēpt taustiņinstrumentu it kā tas būtu PDF, Word un pat JPG vai citi plaši izmantoti formāti. Šī iemesla dēļ mēs to uzsveram neatveriet saturu, kuru neesat pieprasījis.

Jāatzīmē, ka: ja jūsu dators ir koplietojamā tīklā, tas ir vieglāk piekļūt tai un inficēt to. Šāda veida iekārtās nevajadzētu ievadīt konfidenciālu informāciju, bankas kontus un kredītkartes.

Kā Trojas zirgs izplatās?

Visizplatītākais izplatīšanas veids ir internets. Viņi izmanto ļoti pievilcīgus rīkus, lai mudinātu jūs lejupielādēt ļaunprātīgo vīrusu noziedzīgiem mērķiem. Šeit ir 4 visbiežāk sastopamie Trojas zirgi:

• Lejupielādējiet krekinga failus, nelegāla programmatūras lejupielāde var slēpt draudus.
• Bezmaksas programmatūraLūdzu, lejupielādējiet bezmaksas lietojumprogrammas, pirms pārbaudāt, vai vietne ir uzticama. Šīs lejupielādes rada lielu risku.
• Pikšķerēšana, Tas ir visizplatītākais Trojas uzbrukuma veids, lai inficētu ierīces, izmantojot e-pastus, uzbrucēji izveido lieliskus uzņēmumu klonus, mudinot upuri noklikšķināt uz saites vai lejupielādēt pielikumus.
• Aizdomīgi reklāmkarogi, viņš ir ļoti uzmanīgs pret viņu piedāvātajiem baneriem aizdomīgas akcijas, var būt inficēts ar vīrusu.

Lai izvairītos no šāda veida vīrusu upuriem, ieteicams izlasīt šo rakstu: Kā identificēt pikšķerēšanas vīrusu?

Kā izdzēst Keylogger?

Vienkāršākos Keyloggers, kas instalēti un darbināmi ar API, ir samērā viegli noņemt. Tomēr ir arī citas, kas ir instalētas kā likumīga programma, tāpēc, izmantojot pretvīrusu vai a antimalware nr se viņiem izdodas atklāt un viņi paliek pilnīgi nepamanīti, dažreiz pat maskējoties par operētājsistēmas draiveriem.

Tāpēc, ja jums ir aizdomas, ka jūs vēro Keylogger, vislabāk to darīt dabūt antimalware, to ir bezgalīgi; Ja tas jums nedarbojas, varat to meklēt, izmantojot Windows uzdevumu pārvaldnieks. Jums rūpīgi jāpārskata datorā esošie aktīvi procesi, līdz atrodat dīvainus procesus, kurus neatpazīstat.