Keylogger Ano ito?, Tool o Nakakahamak na Software

Ano ang isang Keylogger?

Upang linawin na ito ay isang Keylogger maaari lamang nating sabihin na ito ay isang uri ng software o hardwaree na ginagamit upang i-record at iimbak ang mga keystroke, kilala rin ito bilang Keystroke pag-log At ang malware na ito ay nakakatipid ng lahat na nai-type ng isang gumagamit sa computer o sa mobile phone.

Bagama't ang karaniwang bagay ay para sa isang keylogger na mag-imbak ng mga keystroke, mayroon ding ilang may kakayahang kumuha ng mga screenshot o gumawa ng mas nakatuong follow-up. Mayroong ilang mga parental control app na kumukuha ng mga screenshot, tulad ng Kaspersky Safe Kids, Qustodio y Norton Family, ito upang pangalanan ang ilan sa post na ito at kung sakaling gusto mong subaybayan ang aktibidad ng iyong mga anak sa Internet.

Depende sa keylogger, ang naitala na aktibidad ay maaaring konsultahin mula sa parehong computer o mula sa isa pa, kaya kinokontrol ang lahat ng nagawa. Mayroon ding mga kumpanyang nakatuon sa pag-aalok ng ganitong uri ng malware at pinapayagan ka nilang suriin ito nang malayuan sa kanilang control panel mula sa anumang device.

Ang mga keylogger ay karaniwang isang spyware na legal na ginagamit para sa mga layunin ng seguridad. kontrol ng magulang o upang kontrolin ang mga tauhan ng kumpanya, bagama't sa kasamaang-palad ay madalas din itong ginagamit para sa mga layuning kriminal. Ang mga iligal na layuning ito ay upang makuha ang kumpidensyal na impormasyon ng mga gumagamit nang walang kanilang pahintulot o pahintulot. Halimbawa, gamitin ito sa Ang pag-hack sa iyong kapareha ay magiging isang kriminal na wakas kung hindi niya alam o hindi nagbigay ng kanyang pahintulot para sa iyo na magkaroon ng access sa ganoong uri ng impormasyon. Idinisenyo ang mga ito upang manatiling nakatago at hindi napapansin. Iyon ang dahilan kung bakit sila ay bihirang makita, dahil sa pagpapatakbo ito ay hindi nakakapinsala sa kagamitan; hindi ito nagpapabagal, hindi ito kumukuha ng maraming espasyo, at hindi ito nakakasagabal sa normal na paggana ng operating system.

Dito mo malalaman ang libre at bayad na mga programa na magagamit mo upang makita at alisin ang isang Keylogger sa loob ng iyong PC.

Ilang uri ng Keylogger ang mahahanap natin?

Mayroong ilang mga uri ng keyloggers (keystroke loggers), bawat isa ay may sarili nitong mga katangian at kagamitan. Ang ilan sa mga mas karaniwang uri ay kinabibilangan ng:

1. Software Keylogger: Ang ganitong uri ng keylogger ay naka-install sa isang device at tumatakbo sa background upang i-record ang lahat ng mga keystroke. Maaari itong i-download at patakbuhin sa isang aparato tulad ng isang normal na programa.
2. keylogger ng hardware: Ang ganitong uri ng keylogger ay pisikal na kumokonekta sa isang device, alinman sa pamamagitan ng USB port o direkta sa keyboard, upang i-record ang mga keystroke.
3. malayong keylogger: Ang ganitong uri ng keylogger ay naka-install sa isang device at na-configure upang ipadala ang mga naitalang keystroke sa isang malayuang email address o server.
4. spyware keylogger: Ang ganitong uri ng keylogger ay naka-install sa isang device bilang isang uri ng malisyosong software, na may layuning magnakaw ng personal o impormasyon ng negosyo.
5. keylogger ng firmware: Ang ganitong uri ng keylogger ay isang firmware na naka-install sa keyboard, maaari itong maging napakahirap na makita at i-uninstall.

Mahalagang banggitin na ang hindi awtorisadong paggamit ng mga keylogger ay ilegal sa maraming bansa at maaaring ituring na isang paglabag sa privacy, pati na rin ang paggamit para sa mga malisyosong aktibidad. Mahalagang gamitin lamang ang mga ito para sa mga legal na layunin at may paunang awtorisasyon.

Kailan lumitaw ang kauna-unahang Keylogger?

Halos walang nalalaman tungkol sa kasaysayan nito, pinaniniwalaan na ang mga Ruso sa panahon ng malamig na giyera ang lumikha ng tool na ito. Ang iba ay nag-angkin na ito ay unang ginamit upang nakawan ang isang bangko, na may isang virus na kilala bilang Backdoor Coreflood.

Noong 2005, inakusahan ng isang negosyante sa Florida ang Bank of America matapos silang magnakaw ng $ 90.000 mula sa kanyang bank account. Ipinakita sa imbestigasyon na ang computer ng negosyante ay nahawahan ng nabanggit na virus, ang Backdoor Coreflood. Dahil isinagawa mo ang iyong mga transaksyon sa pagbabangko sa internet, nakuha ng mga cybercriminal ang lahat ng iyong kumpidensyal na impormasyon.

Gaano ito mapanganib?

Seryosong nakakasira, lalo na kung hindi mo alam na mayroon kang isang naka-install na Keylogger sa iyong computer. Kung hindi mo alam na ang iyong computer keyboard ay nagtatala ng lahat ng iyong nai-type, maaari mong ibunyag ang mga password, numero ng credit card, bank account, at maging ang iyong pribadong buhay ay maaaring mapanganib.

Habang totoo na mayroong mga programa ng ganitong uri para sa ligal na paggamit, kapag ginamit para sa mga layuning kriminal, itinuturing silang isang uri ng malware na uri ng spyware. Ang mga ito ay nagbago sa paglipas ng panahon; Wala na lamang itong pangunahing pagpapaandar ng keystroke, ngunit tumatagal din ito ng mga screenshot; ay nagbibigay-daan sa iyo upang i-configure kung aling gumagamit ang susubaybayan sakaling may ilan sa kanila ang computer; Pinapanatili nito ang isang listahan ng lahat ng mga program na naisakatuparan, lahat ng copy-paste mula sa clipboard, mga web page na binisita kasama ang petsa at oras, maaari itong mai-configure upang maipadala ang lahat ng mga file na ito sa pamamagitan ng e-mail.

Paano lumikha ng isang Keylogger?

Ang paglikha ng isang keylogger ay mas madali kaysa sa tila, maaari kang lumikha ng isang simple kahit na may maliit na kaalaman sa programming. Tandaan na huwag gamitin ito nang may malisyosong intensyon, dahil maaaring nakagawa ka ng malubhang krimen na maaaring magdulot sa iyo ng mga legal na problema, ngunit napag-usapan na namin ito sa ibang artikulo. nagtuturo kami upang lumikha ng lokal na keylogger sa loob ng 3 minuto upang subukan ang kilalang paraan ng pag-hack na ito. Kung ikaw ang uri ng mausisa na mga tao, at gusto mong mabusog ang iyong akademikong kaalaman tungkol sa seguridad ng computer, tingnan ang sumusunod na tutorial:

Paano lumikha ng isang Keylogger?

Ano nga ba ang tindahan ng Keylogger? 

Ang pag-andar nito ay napalawak nang labis, hanggang sa punto na makapag-record ng mga tawag, makontrol ang camera at mapatakbo ang mobile microphone. Mayroong 2 uri ng Keylogger:

• Sa antas ng software, naka-install ito sa aparato at nahahati sa tatlong mga subcategory:
  1. kernel: Nakatira ito sa core ng iyong computer, na kilala sa ilalim ng pangalan ng Kernel, na nakatago sa loob ng operating system, na ginagawang halos imposibleng matukoy. Ang kanilang pag-unlad ay karaniwang ginagawa ng isang dalubhasang hacker sa larangan, kaya hindi sila karaniwan.
  2. Mga API: Nakikinabang ito mula sa mga pagpapaandar ng Windows API upang mai-save ang lahat ng mga keystroke na nabuo ng gumagamit sa isang hiwalay na file. Ang mga file na ito ay karaniwang napakadaling mabawi, dahil ang karamihan ay itinatago sa isang notepad.
  3. Memory injection: Ang mga Keylogger na ito ay binabago ang mga talahanayan ng memorya, sa pamamagitan ng paggawa ng pagbabagong ito, maiiwasan ng programa ang kontrol sa Windows account.
• Keylogger sa antas ng hardware, hindi nila kailangang mag-install ng anumang software sa operating system upang tumakbo. Ito ang mga subcategory nito:
  1. Batay sa Firmware: Ang logger ay nag-iimbak ng bawat pag-click sa computer, gayunpaman, ang cybercriminal ay dapat na may access sa computer upang makuha ang impormasyon.
  2. Hardware ng keyboard: Upang maitala ang mga kaganapan, kumokonekta ito sa keyboard at ilang input port sa computer. Ang mga ito ay kilala sa ilalim ng pangalan ng 'KeyGrabber', sila ay eksaktong matatagpuan sa alinman sa USB o PS2 port ng input device.
  3. Mga Wireless Keyboard Sniffer: Ginagamit ang mga ito para sa parehong mouse at mga wireless keyboard, ipinapadala nila ang lahat ng impormasyong na-click at na-transcript; karaniwang ang lahat ng impormasyong ito ay naka-encrypt, ngunit nagagawa niyang i-decrypt ito.

Labag ba sa batas ang paggamit ng Keylogger?

Upang kontrolin ang iyong mga anak sa internet

Karaniwang lehitimo at legal na gumamit ng keylogger o parental control application upang subaybayan ang aktibidad ng iyong mga anak sa computer, hangga't ito ay may layuning protektahan ang kanilang online na seguridad at kung sakaling hindi pa sila sapat na gulang upang magbigay ng pahintulot . Kung nasa hustong gulang na sila, dapat silang magbigay ng tahasang pahintulot at malaman na mayroon silang software sa pagsubaybay.

Halimbawa. Sa Espanya, sa kaso ng walang pahintulot para sa pagpasok sa privacy ng isang tao, magiging lehitimo na sirain ang privacy kung:

• Mayroon kang mga access code ng account ng iyong anak nang hindi kinakailangang gumamit ng mga paraan ng pag-hack.
• Pinaghihinalaan mo na ang iyong anak ay biktima ng isang krimen.

Upang kontrolin ang iyong mga manggagawa

Sa ilang bansa ay legal na gumamit ng a keylogger upang subaybayan ang gawain ng mga empleyado ng isang kumpanya basta't alam nila ito. Ang ilan sa mga program na ito na kumukuha ng mga screenshot ng mga manggagawa ay ang Keylogger Spy Monitor, Spyrix Keylogger, Elite Keylogger, Ardamax Keylogger at Refog Keylogger.

Ang legalidad ng mga keylogger ay maaaring maging kaduda-dudang at depende sa bawat bansa, kaya ipinapayo namin sa iyo na ipaalam sa iyong sarili ang tungkol dito.

Iniwan namin sa iyo ang direktang link sa detalye para sa Espanya at Mexico.

Boe.es (Espanya)

Dof.gob (Mexico)

Sa kabilang banda, ang isang Keylogger ay palaging magiging iligal kapag ginamit para sa mga kriminal na kilos tulad ng pagnanakaw ng mga password at kumpidensyal na impormasyon.

Paano itinanim ang isang Keylogger mula sa mundo ng pag-hack?

Marami sa mga gumagamit ang apektado ng isang Keylogger sa iba't ibang paraan, ang pinaka-karaniwang pagkatao sa pamamagitan ng mga email (mga email sa phishing) na may kalakip na item na naglalaman ng banta. Ang isang Keylogger ay maaaring naroon sa isang USB device, isang nakompromisong website, bukod sa iba pa.

Kung nakatanggap ka ng isang "maligayang pista opisyal" na Christmas card ay balewalain ito, ito ay isang "trojan" at ang malamang na matatanggap mo ay "happy malware" habang sinasamantala ng mga cybercriminal ang kapaskuhan upang magkalat ng mga virus, panloloko at malware. Pagkatapos mag-click sa isang link o magbukas ng isang attachment, pinapayagan mo ang Keylogger na mai-install sa iyong computer o mobile device na nagbibigay ng access sa iyong pribadong impormasyon. Ang katotohanan ay ang mga hacker na may malawak na karanasan sa ganitong uri ng malware ay kayang magkaila ang keylogger na para bang ito ay isang PDF, Word at maging ang JPG o iba pang malawak na ginagamit na mga format. Dahil dito, binibigyang diin namin iyon huwag buksan ang nilalaman na hindi mo hiniling.

Dapat pansinin na, kung ang iyong computer ay nasa isang nakabahaging network, mas madali ito makakuha ng access dito at mahawahan ito. Hindi ka dapat maglagay ng kumpidensyal na impormasyon, mga bank account at credit card sa ganitong uri ng kagamitan.

Paano kumalat ang isang Trojan?

Ang pinakakaraniwang uri ng paglaganap ay sa pamamagitan ng internet, gumagamit sila ng mga kaakit-akit na tool upang mahimok kang mag-download ng nakakahamak na virus para sa kanilang mga kriminal na hangarin. Narito ang 4 na pinaka-karaniwang Trojan:

• Mag-download ng mga basag na file, ang iligal na pag-download ng software ay maaaring maglaman ng isang nakatagong banta.
• Libreng softwareMangyaring huwag mag-download ng mga libreng application bago patunayan na ang website ay mapagkakatiwalaan, ang mga pag-download na ito ay kumakatawan sa isang malaking panganib.
• phishing, Ito ang pinakakaraniwang anyo ng isang pag-atake ng Trojan upang mahawahan ang mga aparato sa pamamagitan ng mga e-mail, lumilikha ang mga mananalakay ng magagaling na mga clone ng mga kumpanya, hinihimok ang biktima na mag-click sa link o mag-download ng mga kalakip.
• Mga kahina-hinalang banner, napaka pansin niya sa mga banner na inaalok nila kahina-hinalang promosyon, maaaring mahawahan ng virus.

Upang maiwasan na maging biktima ng ganitong uri ng virus, inirerekumenda naming basahin mo ang sumusunod na artikulo: Paano makilala ang isang Phishing virus?

Paano ko tatanggalin ang isang Keylogger?

Ang pinakasimpleng Keylogger, na naka-install at pinapagana ng API, ay medyo madaling alisin. Gayunpaman, may iba pa na naka-install bilang isang lehitimong programa, kaya kapag gumagamit ng antivirus o a antimalware blg se namamahala sila upang tuklasin at sila ay ganap na napapansin, minsan ay nagkukubli rin bilang mga driver ng operating system.

Samakatuwid, kung pinaghihinalaan mo na ikaw ay pinapanood ng isang Keylogger, ito ay pinakamahusay na kumuha ng antimalware, walang katapusan sa kanila; Sa kaganapan na hindi ito gumana para sa iyo, maaari mo itong hanapin gamit ang Windows task manager. Dapat mong maingat na suriin ang mga aktibong proseso na naglalaman ang iyong pc hanggang sa makahanap ka ng anumang mga kakaibang hindi mo nakikilala.