Keylogger Čo je to?, Nástroj alebo škodlivý softvér

Čo je Keylogger?

Aby sme objasnili, že ide o Keylogger, môžeme jednoducho povedať, že je druh softvéru alebo hardvérue ktorý sa používa na zaznamenávanie a ukladanie stlačených klávesov, je tiež známy ako Protokolovanie stlačenia klávesov A tento malware šetrí všetko, čo používateľ napíše na počítači alebo mobilnom telefóne.

Aj keď je bežné, že keylogger ukladá stlačenia klávesov, existujú aj niektoré, ktoré sú schopné robiť snímky obrazovky alebo vykonávať prísnejšie sledovanie. Existuje niekoľko aplikácií na rodičovskú kontrolu, ktoré robia snímky obrazovky, napr Kaspersky Safe Kids, Qustodio y Norton Family, aby sme vymenovali aspoň niektoré v tomto príspevku a v prípade, že chcete sledovať aktivitu svojich detí na internete.

V závislosti od keyloggera možno zaznamenanú aktivitu konzultovať z toho istého počítača alebo z iného, ​​čím je možné kontrolovať všetko, čo bolo vykonané. Existujú aj spoločnosti, ktoré sa venujú ponúkaniu tohto typu malvéru a umožňujú vám ho na diaľku skontrolovať v ich ovládacom paneli z akéhokoľvek zariadenia.

Keyloggery sú bežne spyware, ktorý sa legálne používa na bezpečnostné účely. rodičovská kontrola alebo na kontrolu personálu spoločnosti, aj keď sa bohužiaľ často využíva aj na kriminálne účely. Tieto nezákonné účely sú zachytávanie dôverných informácií používateľov bez ich povolenia alebo súhlasu. Využite ho napr hacknutie vášho partnera by bolo trestným činom ak si nebol vedomý alebo nedal súhlas, aby ste mali prístup k tomuto typu informácií. Boli navrhnuté tak, aby zostali skryté a nepovšimnuté. Preto sú zriedkavo detekované, pretože prevádzkovo to nie je škodlivé pre zariadenie; nespomaľuje ho, nezaberá veľa miesta a nezasahuje do normálneho fungovania operačného systému.

Tu môžete poznať bezplatné a platené programy, ktoré môžete použiť na detekciu a odstránenie Keyloggeru vo vašom počítači.

Koľko typov Keyloggerov nájdeme?

Existuje niekoľko typov keyloggerov (keystroke loggers), z ktorých každý má svoje vlastné charakteristiky a funkcie. Niektoré z bežnejších typov zahŕňajú:

1. Softvérový keylogger: Tento typ keyloggera je nainštalovaný na zariadení a beží na pozadí a zaznamenáva všetky stlačenia klávesov. Dá sa stiahnuť a spustiť na zariadení ako bežný program.
2. hardvérový keylogger: Tento typ keyloggeru sa fyzicky pripája k zariadeniu, buď cez USB port alebo priamo ku klávesnici, na zaznamenávanie stlačených klávesov.
3. diaľkový keylogger: Tento typ keyloggera je nainštalovaný na zariadení a nakonfigurovaný na odosielanie zaznamenaných stlačení klávesov na vzdialenú e-mailovú adresu alebo server.
4. spyware keylogger: Tento typ keyloggera je nainštalovaný na zariadení ako forma škodlivého softvéru s cieľom ukradnúť osobné alebo obchodné informácie.
5. firmvér keylogger: Tento typ keyloggera je firmvér, ktorý je nainštalovaný na klávesnici, môže byť veľmi ťažké ho odhaliť a odinštalovať.

Je dôležité spomenúť, že neoprávnené používanie keyloggerov je v mnohých krajinách nezákonné a možno ho považovať za porušenie súkromia, ako aj za zneužitie na škodlivé aktivity. Je dôležité používať ich len na zákonné účely a s predchádzajúcim povolením.

Kedy sa objavil vôbec prvý Keylogger?

O jeho histórii nie je známe takmer nič, predpokladá sa, že tento nástroj vytvorili práve Rusi počas studenej vojny. Iní tvrdia, že sa prvýkrát použil na vylúpenie banky s vírusom známym ako Backdoor Coreflood.

V roku 2005 žaloval floridský podnikateľ Bank of America po tom, čo mu z bankového účtu ukradli 90.000 XNUMX dolárov. Vyšetrovanie odhalilo, že počítač podnikateľa bol napadnutý vyššie uvedeným vírusom Backdoor Coreflood. Pretože ste svoje bankové transakcie uskutočňovali cez internet, počítačoví zločinci získali všetky vaše dôverné informácie.

Aké škodlivé to môže byť?

Vážne škodlivé, najmä ak neviete, že máte v počítači nainštalovaný Keylogger. Ak neviete, že klávesnica vášho počítača zaznamenáva všetko, čo napíšete, môžete odhaliť heslá, čísla kreditných kariet, bankové účty a dokonca môže byť ohrozený aj váš súkromný život.

Aj keď je pravda, že existujú programy tohto typu pre legálne použitie, ak sa použijú na trestné účely, považujú sa za typ škodlivého softvéru typu spyware. Tieto sa vyvinuli v priebehu času; Už nemá iba svoju základnú funkciu stlačenia klávesov, ale robí si aj screenshoty; umožňuje vám nakonfigurovať, ktorý používateľ bude monitorovaný v prípade, že ich má počítač niekoľko; Vedie zoznam všetkých vykonaných programov, kopírovanie a vkladanie zo schránky, navštívené webové stránky s dátumom a časom, je možné nakonfigurovať ich na odosielanie všetkých týchto súborov e-mailom.

Ako vytvoriť Keylogger?

Vytvorenie keyloggeru je jednoduchšie, ako sa zdá, jednoduchý môžete vytvoriť aj s malými znalosťami programovania. Nezabudnite, že ho nepoužívajte s nekalými úmyslami, pretože sa možno dopúšťate závažného trestného činu, ktorý vám môže spôsobiť právne problémy, ale o tom sme už hovorili v inom článku. učíme vytvoriť lokálny keylogger za 3 minúty otestovať túto známu metódu hackovania. Ak ste typ zvedavých ľudí a chcete nasýtiť svoje akademické znalosti o počítačovej bezpečnosti, pozrite si nasledujúci návod:

Ako vytvoriť Keylogger?

Čo konkrétne uchováva Keylogger? 

Jeho funkčnosť bola značne rozšírená až do tej miery, že dokáže nahrávať hovory, ovládať kameru a obsluhovať mobilný mikrofón. Existujú 2 typy Keyloggeru:

• Na softvérovej úrovni, je nainštalovaný na zariadení a je rozdelený do troch podkategórií:
  1. kernel: Žije v jadre vášho počítača, známeho pod názvom Kernel, skrytého vo vnútri operačného systému, takže je takmer nemožné ho odhaliť. Ich vývoj zvyčajne vykonáva skúsený hacker v tejto oblasti, takže nie sú veľmi bežné.
  2. API: Využíva funkcie Windows API na ukladanie všetkých úderov, ktoré užívateľ vygeneroval, do samostatného súboru. Tieto súbory sa zvyčajne dajú veľmi ľahko obnoviť, pretože sa väčšinou ukladajú do poznámkového bloku.
  3. Vloženie pamäte: Tieto Keyloggery menia pamäťové tabuľky, vďaka čomu sa program môže vyhnúť kontrole účtov Windows.
• Keylogger na úrovni hardvéru, na spustenie nemusia inštalovať žiadny softvér v operačnom systéme. Toto sú jeho podkategórie:
  1. Na základe firmvéru: Záznamník ukladá každé kliknutie do počítača, počítačový zločinec však musí mať prístup k počítaču, aby získal informácie.
  2. Hardvér klávesnice: Na zaznamenávanie udalostí je prepojená s klávesnicou a niektorým vstupným portom na počítači. Sú známe pod menom „KeyGrabber“, nájdu sa presne na USB alebo PS2 porte vstupného zariadenia.
  3. Bezdrôtová klávesnica Sniffers: Používajú sa ako pre myš, tak aj pre bezdrôtové klávesnice, prenášajú všetky klikané a prepisované informácie; obvykle sú všetky tieto informácie šifrované, ale je schopný ich dešifrovať.

Je nelegálne používať Keylogger?

Ovládať svoje deti na internete

Zvyčajne je legitímne a legálne používať keylogger alebo aplikáciu rodičovskej kontroly na sledovanie aktivity vašich detí na počítači, pokiaľ je to s úmyslom chrániť ich online bezpečnosť a v prípade, že nie sú dostatočne vyspelé na to, aby dali súhlas. Ak majú dostatočný vek, musia dať výslovný súhlas a vedieť, že majú monitorovací softvér.

Napríklad V Španielsku by bolo oprávnené narušiť súkromie v prípade, že nemáte súhlas na zásah do súkromia osoby, ak:

• Máte prístupové kódy účtu svojho dieťaťa bez toho, aby ste museli používať metódy hackovania.
• Máte podozrenie, že sa vaše dieťa stalo obeťou trestného činu.

Na kontrolu svojich pracovníkov

V niektorých krajinách je legálne používať a keylogger na sledovanie práce zamestnancov spoločnosti, pokiaľ sú si toho vedomí. Niektoré z týchto programov, ktoré robia snímky obrazovky pracovníkov, sú Keylogger Spy Monitor, Spyrix Keylogger, Elite Keylogger, Ardamax Keylogger a Refog Keylogger.

Zákonnosť keyloggerov môže byť dosť otázna a bude závisieť od každej krajiny, preto vám odporúčame, aby ste sa o tom informovali.

Necháme vám priamy odkaz na špecifikáciu pre Španielsko a Mexiko.

Boe.es (Španielsko)

Dof.gob (Mexiko)

Na druhej strane bude Keylogger vždy nezákonný, ak sa použije na trestné činy, ako je krádež hesiel a dôverných informácií.

Ako sa implantuje Keylogger zo sveta hackingu?

Mnoho používateľov je Keyloggerom ovplyvňovaných rôznymi spôsobmi, z ktorých najbežnejšie sú prostredníctvom e-mailov (phishingové e-maily) s priloženou položkou obsahujúcou hrozbu. Keylogger môže byť prítomný okrem iného na USB zariadení, napadnutej webovej stránke.

Ak dostanete vianočnú pohľadnicu „šťastné sviatky“, ignorujte ju, je to „trójsky kôň“ a pravdepodobne dostanete „šťastný malvér“, keďže počítačoví zločinci využívajú obdobie sviatkov na šírenie vírusov, podvodov a škodlivého softvéru. Po kliknutí na odkaz alebo otvorení prílohy povolíte inštaláciu Keyloggeru na váš počítač alebo mobilné zariadenie, čím získate prístup k vašim súkromným informáciám. Faktom je, že hackeri s rozsiahlymi skúsenosťami v tomto type malware sú schopní zamaskovať keylogger akoby to bol formát PDF, Word a dokonca aj JPG alebo iné široko používané formáty. Z tohto dôvodu to zdôrazňujeme neotvárajte obsah, ktorý ste nevyžadovali.

Treba poznamenať, že ak je váš počítač v zdieľanej sieti, je to jednoduchšie získať k nej prístup a infikovať ju. Do tohto typu zariadenia by ste nemali zadávať dôverné informácie, bankové účty a kreditné karty.

Ako sa šíri trójsky kôň?

Najbežnejšia forma šírenia je cez internet. Používajú veľmi atraktívne nástroje na to, aby vás prinútili stiahnuť škodlivý vírus na svoje trestné účely. Tu sú 4 najbežnejšie trójske kone:

• Stiahnite si prasknuté súbory, nelegálne sťahovanie softvéru môže obsahovať skrytú hrozbu.
• Slobodný softvérPred overením dôveryhodnosti webových stránok si nestahujte bezplatné aplikácie. Tieto súbory na stiahnutie predstavujú veľké riziko.
• phishing, Toto je najbežnejšia forma útoku trójskych koní na infikovanie zariadení prostredníctvom e-mailov. Útočníci vytvárajú veľké klony spoločností, ktoré nabádajú obeť, aby klikla na odkaz alebo stiahla prílohy.
• Podozrivé bannery, je veľmi pozorný voči transparentom, ktoré ponúkajú podozrivé propagačné akcie, môže byť infikovaný vírusom.

Aby ste sa nestali obeťou tohto typu vírusu, odporúčame vám prečítať si nasledujúci článok: Ako identifikovať phishingový vírus?

Ako odstránim Keylogger?

Najjednoduchšie keyloggery, nainštalované a poháňané API, sa dajú pomerne ľahko odstrániť. Existujú však aj iné, ktoré sa inštalujú ako legitímny program, takže pri použití antivírusu alebo a antimalware č se sa im podarí odhaliť a zostávajú úplne nepovšimnuté, niekedy dokonca maskované ako ovládače operačného systému.

Preto, ak máte podozrenie, že vás sleduje Keylogger, je najlepšie to urobiť dostať antimalware, je ich nekonečné množstvo; Ak to nefunguje, môžete ho vyhľadať pomocou Správca úloh systému Windows. Mali by ste starostlivo skontrolovať aktívne procesy, ktoré váš počítač obsahuje, kým nenájdete nejaké podivné, ktoré nespoznávate.