Keylogger Wat is het?, Tool of schadelijke software

Wat is een keylogger?

Om duidelijk te maken dat het een keylogger is, kunnen we eenvoudig zeggen dat het een keylogger is een soort software of hardwaree dat wordt gebruikt om toetsaanslagen op te nemen en op te slaan, het is ook bekend als Toetsaanslagregistratie En deze malware slaat alles op wat een gebruiker op de computer of op de mobiele telefoon typt.

Hoewel het gebruikelijk is dat een keylogger de toetsaanslagen opslaat, zijn er ook enkele die screenshots kunnen maken of een meer toegewijde follow-up kunnen doen. Er zijn verschillende apps voor ouderlijk toezicht die schermafbeeldingen maken, zoals Kaspersky Safe Kids, Qustodio y Norton Family, dit om er maar een paar te noemen in dit bericht en voor het geval u de activiteit van uw kinderen op internet wilt volgen.

Afhankelijk van de keylogger kan de geregistreerde activiteit worden geraadpleegd vanaf dezelfde computer of vanaf een andere, waardoor alles wordt gecontroleerd wat er is gedaan. Er zijn ook bedrijven die zich toeleggen op het aanbieden van dit type malware en u kunt het vanaf elk apparaat op afstand controleren in hun configuratiescherm.

Keyloggers zijn over het algemeen een spyware die legaal wordt gebruikt voor beveiligingsdoeleinden. ouderlijke controle of om bedrijfspersoneel te controleren, hoewel het helaas ook vaak voor criminele doeleinden wordt gebruikt. Deze illegale doeleinden zijn het vastleggen van vertrouwelijke informatie van gebruikers zonder hun toestemming of toestemming. Gebruik het bijvoorbeeld om je partner hacken zou een crimineel doel zijn als hij/zij niet op de hoogte was of geen toestemming heeft gegeven om u toegang te geven tot dat soort informatie. Ze zijn ontworpen om verborgen te blijven en onopgemerkt te blijven. Daarom worden ze zelden gedetecteerd, omdat het operationeel niet schadelijk is voor de computer; het vertraagt ​​het niet, het neemt niet veel ruimte in beslag en het interfereert niet met de normale werking van het besturingssysteem.

Hier kun je de gratis en betaalde programma's die u kunt gebruiken om een ​​keylogger op uw pc te detecteren en te verwijderen.

Hoeveel soorten Keylogger kunnen we vinden?

Er zijn verschillende soorten keyloggers (keystroke loggers), elk met zijn eigen kenmerken en hulpprogramma's. Enkele van de meest voorkomende soorten zijn:

1. Software-keylogger: Dit type keylogger wordt op een apparaat geïnstalleerd en draait op de achtergrond om alle toetsaanslagen vast te leggen. Het kan worden gedownload en uitgevoerd op een apparaat zoals een normaal programma.
2. hardware keylogger: Dit type keylogger maakt fysiek verbinding met een apparaat, via een USB-poort of rechtstreeks met het toetsenbord, om toetsaanslagen op te nemen.
3. keylogger op afstand: Dit type keylogger wordt op een apparaat geïnstalleerd en geconfigureerd om de opgenomen toetsaanslagen naar een extern e-mailadres of server te sturen.
4. spyware-keylogger: Dit type keylogger wordt op een apparaat geïnstalleerd als een vorm van kwaadaardige software, met als doel persoonlijke of zakelijke informatie te stelen.
5. firmware-keylogger: Dit type keylogger is een firmware die op het toetsenbord is geïnstalleerd, het kan erg moeilijk zijn om te detecteren en te verwijderen.

Het is belangrijk om te vermelden dat het ongeoorloofde gebruik van keyloggers in veel landen illegaal is en kan worden beschouwd als een schending van de privacy, maar ook kan worden gebruikt voor kwaadaardige activiteiten. Het is belangrijk om ze alleen voor legale doeleinden en met voorafgaande toestemming te gebruiken.

Wanneer verscheen de allereerste keylogger?

Er is bijna niets bekend over de geschiedenis, er wordt aangenomen dat het de Russen waren tijdens de koude oorlog die deze tool hebben gemaakt. Anderen beweren dat het voor het eerst werd gebruikt om een ​​bank te beroven, met een virus dat bekend staat als Backdoor Coreflood.

In 2005 klaagde een zakenman uit Florida Bank of America aan nadat ze $ 90.000 van zijn bankrekening hadden gestolen. Uit het onderzoek bleek dat de computer van de zakenman besmet was met het eerder genoemde virus, Backdoor Coreflood. Omdat u uw banktransacties via internet heeft uitgevoerd, hebben cybercriminelen al uw vertrouwelijke informatie verkregen.

Hoe schadelijk kan het zijn?

Ernstig schadelijk, vooral als u niet weet dat u een keylogger op uw computer heeft geïnstalleerd. Als u niet weet dat uw computertoetsenbord alles opneemt wat u typt, kunt u wachtwoorden, creditcardnummers, bankrekeningen en zelfs uw privéleven in gevaar brengen.

Hoewel het waar is dat er programma's van dit type zijn voor legaal gebruik, wanneer ze voor criminele doeleinden worden gebruikt, worden ze beschouwd als een soort spyware-malware. Deze zijn in de loop van de tijd geëvolueerd; Het heeft niet langer alleen de basistoetsaanslagfunctie, maar het maakt ook schermafbeeldingen; stelt u in staat om te configureren welke gebruiker gecontroleerd zal worden voor het geval de computer er meerdere heeft; Het houdt een lijst bij van alle uitgevoerde programma's, allemaal kopiëren en plakken vanaf het klembord, bezochte webpagina's met datum en tijd, het kan worden geconfigureerd om al deze bestanden per e-mail te verzenden.

Hoe maak je een keylogger aan?

Het maken van een keylogger is eenvoudiger dan het lijkt, u kunt zelfs met weinig programmeerkennis een eenvoudige keylogger maken. Denk eraan om het niet met kwade bedoelingen te gebruiken, aangezien u mogelijk een ernstig misdrijf begaat dat u juridische problemen kan veroorzaken, maar we hebben hier al over gesproken in een ander artikel. wij leren om een ​​lokale keylogger te maken in 3 minuten om deze bekende hackmethode te testen. Als je het soort nieuwsgierige mensen bent en je academische kennis over computerbeveiliging wilt verzadigen, bekijk dan de volgende tutorial:

Hoe maak je een keylogger aan?

Wat slaat een keylogger precies op? 

De functionaliteit is enorm uitgebreid, zodat het mogelijk is om oproepen op te nemen, de camera te bedienen en de mobiele microfoon te bedienen. Er zijn 2 soorten keyloggers:

• Op softwareniveau, deze is op het apparaat geïnstalleerd en is onderverdeeld in drie subcategorieën:
  1. Kernel: Het leeft in de kern van uw computer, bekend onder de naam Kernel, verborgen in het besturingssysteem, waardoor het bijna onmogelijk is om gedetecteerd te worden. Hun ontwikkeling wordt normaal gesproken gedaan door een deskundige hacker in het veld, dus ze zijn niet erg gebruikelijk.
  2. API: Het maakt gebruik van Windows API-functies om alle toetsaanslagen die de gebruiker heeft gegenereerd in een apart bestand op te slaan. Deze bestanden zijn meestal erg gemakkelijk te herstellen, omdat ze meestal in een notitieblok worden bewaard.
  3. Geheugen injectie: Deze keyloggers veranderen de geheugentabellen, door deze wijziging door te voeren kan het programma de controle van Windows-accounts vermijden.
• Keylogger op hardwareniveau, hoeven ze geen software op het besturingssysteem te installeren om te kunnen werken. Dit zijn de subcategorieën:
  1. Gebaseerd op firmware: De logger slaat elke klik op de computer op, maar de cybercrimineel moet toegang hebben tot de computer om de informatie op te halen.
  2. Toetsenbordhardware: Om de gebeurtenissen op te nemen, maakt het verbinding met het toetsenbord en een invoerpoort op de computer. Ze staan ​​bekend onder de naam 'KeyGrabber', ze zijn exact te vinden op de USB- of PS2-poort van het invoerapparaat.
  3. Snuffelaars voor draadloos toetsenbord: Ze worden gebruikt voor zowel de muis als de draadloze toetsenborden, ze verzenden alle geklikte en getranscribeerde informatie; gewoonlijk is al deze informatie versleuteld, maar hij kan ze ontsleutelen.

Is het illegaal om Keylogger te gebruiken?

Om uw kinderen op internet te besturen

Het is meestal legitiem en legaal om een ​​keylogger of een programma voor ouderlijk toezicht te gebruiken om de activiteiten van uw kinderen op de computer te volgen, zolang dit is bedoeld om hun online veiligheid te beschermen en voor het geval ze niet volwassen genoeg zijn om toestemming te geven. Als ze oud genoeg zijn, moeten ze expliciete toestemming geven en weten dat ze monitoringsoftware hebben.

Bijvoorbeeld. In Spanje zou het legitiem zijn om in het geval van geen toestemming voor inbreuk op de persoonlijke levenssfeer van een persoon de privacy te schenden als:

• Je hebt de toegangscodes van het account van je kind zonder dat je hackmethoden hoeft te gebruiken.
• U vermoedt dat uw kind het slachtoffer is van een misdrijf.

Om uw werknemers te controleren

In sommige landen is het legaal om een keylogger om het werk van werknemers te volgen van een bedrijf, zolang zij hiervan op de hoogte zijn. Sommige van deze programma's die screenshots van werknemers maken, zijn Keylogger Spy Monitor, Spyrix Keylogger, Elite Keylogger, Ardamax Keylogger en Refog Keylogger.

De legaliteit van keyloggers kan nogal twijfelachtig zijn en hangt af van elk land, dus we raden je aan om jezelf hierover te informeren.

We laten u de directe link naar de specificatie voor Spanje en Mexico.

Boe.es (Spanje)

Dof.gob (Mexico)

Aan de andere kant is een keylogger altijd illegaal als hij wordt gebruikt voor criminele handelingen zoals diefstal van wachtwoorden en vertrouwelijke informatie.

Hoe wordt een Keylogger geïmplanteerd uit de wereld van hacken?

Veel van de gebruikers worden op verschillende manieren beïnvloed door een keylogger, waarvan de meest voorkomende is via e-mails (phishing-e-mails) met een bijgevoegd item met de dreiging. Een keylogger kan aanwezig zijn op onder meer een USB-apparaat, een gecompromitteerde website.

Als u een kerstkaart met "fijne feestdagen" ontvangt, negeer deze dan, het is een "trojan" en wat u waarschijnlijk zult ontvangen is "gelukkige malware", aangezien cybercriminelen profiteren van de feestdagen om virussen, fraude en malware te verspreiden. Nadat u op een link hebt geklikt of een bijlage hebt geopend, geeft u toestemming om de Keylogger op uw computer of mobiele apparaat te installeren en toegang te geven tot uw privégegevens. Feit is dat hackers met uitgebreide ervaring in dit soort malware zijn in staat om vermom de keylogger alsof het een pdf, Word en zelfs jpg of andere veelgebruikte formaten is. Om deze reden benadrukken we dat open geen inhoud waar u niet om heeft gevraagd.

Opgemerkt moet worden dat als uw computer zich op een gedeeld netwerk bevindt, het is makkelijker er toegang toe krijgen en het infecteren​ In dit soort apparatuur mag u geen vertrouwelijke informatie, bankrekeningen en creditcards invoeren.

Hoe verspreidt een Trojaans paard zich?

De meest voorkomende vorm van verspreiding is via internet, ze gebruiken zeer aantrekkelijke tools om u ertoe te brengen het kwaadaardige virus te downloaden voor hun criminele doeleinden. Hier zijn de 4 meest voorkomende Trojaanse paarden:

• Download gekraakte bestandenkunnen illegale softwaredownloads een verborgen dreiging bevatten.
• Gratis softwareDownload alstublieft geen gratis applicaties voordat u heeft gecontroleerd of de website betrouwbaar is, deze downloads vormen een groot risico.
• phishing, Dit is de meest voorkomende vorm van een Trojan-aanval om apparaten via e-mails te infecteren. De aanvallers maken grote klonen van bedrijven en moedigen het slachtoffer aan om op de link te klikken of bijlagen te downloaden.
• Verdachte banners, hij heeft veel aandacht voor de spandoeken die ze aanbieden verdachte promoties, mogelijk besmet zijn met het virus.

Om te voorkomen dat u het slachtoffer wordt van dit type virus, raden we u aan het volgende artikel te lezen: Hoe herken je een phishing-virus?

Hoe verwijder ik een keylogger?

De eenvoudigste keyloggers, geïnstalleerd en aangedreven door de API, zijn relatief eenvoudig te verwijderen. Er zijn echter andere programma's die als een legitiem programma worden geïnstalleerd, dus bij gebruik van een antivirusprogramma of een antimalware nr se ze weten te detecteren en ze blijven volledig onopgemerkt, soms zelfs vermomd als stuurprogramma's voor het besturingssysteem.

Daarom, als u vermoedt dat u wordt bekeken door een Keylogger, kunt u dit het beste doen krijg een antimalware, er zijn er eindeloos; Als dit voor u niet werkt, kunt u ernaar zoeken met de Windows Taakbeheer. U dient de actieve processen op uw pc zorgvuldig te bekijken totdat u vreemde vindt die u niet herkent.