Кейлоггер

Что такое кейлоггер Кейлоггер (от англ. keylogger — «журнал клавиш») — это программа или устройство, фиксирующее все нажатия клавиш на клавиатуре. Злоумышленники используют кейлоггеры для получения конфиденциальной информации: логинов, паролей, номеров банковских карт, переписок и других персональных данных.

Принцип работы клавиатурного шпиона

Что делает кейлоггер? Принцип работы кейлоггера прост: он «слушает» клавиатуру и записывает все, что вводит пользователь. В зависимости от типа кейлоггера, данные могут сохраняться локально или сразу отправляться третьим лицам через интернет.

Кейлоггер фиксирует все нажатия клавиш на клавиатуре пользователя. Это значит, что он может записывать пароли, логины, сообщения, номера банковских карт и другую личную информацию. Далее эти данные либо сохраняются в файл на устройстве, либо сразу передаются злоумышленнику через интернет. В итоге кейлоггер используется для кражи конфиденциальной информации без ведома пользователя.

По сути, кейлоггер — это шпион, который молча наблюдает за всеми вашими действиями, связанными с вводом текста, и передает или сохраняет собранную информацию для дальнейшего использования.

Злоумышленники используют кейлоггеры для получения конфиденциальной информации: логинов, паролей, номеров банковских карт, переписок и других персональных данных.

Кейлоггеры делятся на два основных типа:

• Программные
• Аппаратные

Программные кейлоггеры

Программные кейлоггеры внедряются в операционную систему и работают на уровне драйверов или приложений, перехватывая сигналы от клавиатуры до того, как они попадут в активное окно.

Аппаратные кейлоггеры

Аппаратные кейлоггеры встраиваются в физическую цепь между клавиатурой и компьютером (или даже внутри самой клавиатуры) и фиксируют сигналы напрямую, минуя операционную систему.

Как обнаружить кейлоггер?

Программный кейлоггер можно попытаться выявить с помощью антивирусов или антишпионского ПО. Также стоит обратить внимание на подозрительное поведение системы: замедление, неизвестные процессы в диспетчере задач, неожиданные подключения к интернету.

Аппаратные кейлоггеры сложнее заметить — их можно обнаружить только при физической проверке клавиатуры и всех подключенных устройств.

В чем разница между кейлоггером и шпионским ПО?

Кейлоггер — это узкоспециализированный тип шпионского ПО, который фиксирует нажатия клавиш. Шпионское ПО (spyware) более многофункционально: оно может записывать видео с веб-камеры, делать скриншоты, отслеживать перемещения по сайтам, собирать файлы и даже управлять устройством удаленно. То есть кейлоггер — это один из инструментов в арсенале шпионского ПО.

Можно ли избавиться от вируса-кейлоггера?

Да, от программного кейлоггера можно избавиться. Для этого следует запустить полную проверку системы надежным антивирусом и удалить найденные угрозы. Также рекомендуется обновить операционную систему и программы. В тяжелых случаях может потребоваться переустановка системы. Аппаратный кейлоггер можно устранить, просто отключив или заменив подозрительное устройство.

Автор: Наталия Салихова. Источник: spectrumdata.ru