Tieto typy existujú a ako sa ich zbaviť
Predstavte si, že existuje škodlivý softvér, ktorý zaznamenáva všetky vaše stlačenia klávesov a kliknutia myšou a odošle ich tretej strane. Keylogger môže vykonávať túto prácu nepozorovane. Zrozumiteľne vám ukážeme, ako keyloggery fungujú a ako sa pred nimi môžete chrániť.
Čo je to keylogger? - definícia
Keylogger je softvér, ktorý dokáže zaznamenávať všetky stlačenia klávesov. Keyloggery sú k dispozícii aj ako hardvér, ktorý je pripojený ku klávesnici a zaznamenáva všetky položky. Pojem „keylogger“ pozostáva z „loggeru klávesových skratiek“, v nemčine „loggeru klávesových skratiek“ (stlačenie klávesu = stlačenie klávesu, prihlásenie = prihlásenie).
Ak hackeri používajú keyloggery ako malware, môžu ich použiť na odcudzenie hesiel, prístup k údajom o kreditných kartách alebo napríklad na vytváranie snímok obrazovky z webových aktivít. Odcudzené údaje sú potom použité na trestnú činnosť.
Keyloggery je možné použiť aj na testovanie softvéru alebo na kontrolu toho, čo zamestnanci píšu. Rozdiel oproti malwaru je v tom, že používatelia dali súhlas na toto použitie.
Keylogger - typy a varianty
Existujú tri bežné verzie keyloggerov: softvérových, prehliadačových alebo hardvérových.
|
Softvérové keyloggery: |
Tieto keyloggery sú softvérovo prepojené medzi ovládačom klávesnice a operačným systémom. Ovládač klávesnice prenáša údaje priamo do operačného systému alebo keyloggeru. V závislosti od použitého softvéru sa položky klávesnice uložia lokálne na príslušný pevný disk alebo sa údaje odošlú priamo príjemcovi prostredníctvom webu. Softvérové keyloggery sa často zavádzajú do počítača spolu s iným škodlivým softvérom, akým sú napríklad trójske kone. Keyloggery sa potom primárne používajú na phishing, tj. Na krádež citlivých bankových údajov alebo iných dôležitých osobných údajov. |
|
Keyloggery založené na prehliadači: |
Keyloggery nemusia byť nevyhnutne nainštalované ako softvér do počítača. Existuje aj škodlivý softvér, ktorý funguje ako doplnok alebo rozšírenie prehliadača a odosiela údaje zločincom prostredníctvom prehliadača. |
| Hardvérové keyloggery: | Tieto záznamníky sú malé zariadenia, ktoré sú nainštalované medzi klávesnicou a počítačom. Zariadenia majú často vstup a výstup USB. Keylogger je teda možné ľahko pripojiť pomocou kábla USB. Hardvérové keyloggery je možné použiť bez ohľadu na použitý operačný systém. Môžu byť načítané buď káblom, alebo prenášajú údaje do prijímača prostredníctvom rádia alebo WLAN. |
Prečo sú keyloggery nebezpečné?
Keylogging je nebezpečný, ak užívatelia nevedia, že všetky ich záznamy sú zaznamenávané na PC. Bankové údaje, údaje o kreditných kartách, heslá alebo komunikačné údaje je možné neúmyselne preniesť na tretie strany.
Odcudzené údaje môžu zločinci použiť na objednanie tovaru vo vašom mene na internete alebo na predaj prístupu iným zločincom. Je tiež možné, že keylogging predchádza útoku ransomware, pomocou ktorého sú potom užívatelia vydieraní.
Samotné keyloggery sú nebezpečné, pretože škodlivý softvér sa zvyčajne nedeteguje alebo sa zistí príliš neskoro. Pretože napriek keyloggeru počítačové systémy zvyčajne pokračujú v práci ako obvykle, bez straty výkonu alebo funkčného poškodenia.
Pôvod keyloggerov nebol trestný
Aj keď je pre používateľov ťažké uveriť, pôvodný účel keyloggerov nebol zločinný. Najmä výskumné inštitúcie chceli použiť keyloggery na výskum a zlepšenie vstupu do počítačových systémov.
Dnes, mimochodom, keyloggery nepoužívajú len hackeri, ale aj podozrievaví manželia alebo rodičia na monitorovanie partnerov alebo detí. Každý, kto používa keylogger, by však mal vedieť: Bez súhlasu používateľa je keylogger trestným činom.
Info:
Podľa § 202a Trestného zákona je špehovanie údajov trestným činom. Ak sa v spoločnosti používa keylogger, je preto potrebný súhlas zamestnancov alebo zamestnaneckej rady.
Ako sa keylogger dostane do môjho počítača?
Keyloggery sa môžu dostať k počítaču rôznymi spôsobmi.
|
Softvér je špeciálne nainštalovaný |
Ak napríklad používate verejný počítač alebo počítač na prenájom, hackeri si mohli predtým nainštalovať keylogger. Všetky údaje sú zaznamenané na týchto počítačoch. |
|
Malvér sa do počítača nahrá s iným malvérom: |
Ak sťahujete z nedôveryhodných webových stránok alebo ak otvárate infikované prílohy e-mailov, môžu obsahovať trójske kone, ktoré do vášho počítača prípadne nainštalujú nástroj na zaznamenávanie klávesov. |
|
Keylogger sa načítava do prehliadača prostredníctvom infikovaných online reklám: |
Trójske kone ako rozšírenia prehliadača je možné dokonca nainštalovať pomocou infikovaných vyskakovacích reklám, spravidla ako skrytý doplnok prehliadača. |
|
Softvérový keylogger je nainštalovaný do vášho počítača treťou stranou: |
Či už žiarlivý manžel alebo manželka. Tretie strany si môžu nainštalovať keylogger bez vášho vedomia. |
| Hardvérový keylogger je nainštalovaný ako malý modul: | Tento variant sa používa hlavne na priemyselnú špionáž a menej postihuje súkromné osoby. |
Keyloggery sa najčastejšie šíria prostredníctvom súborov stiahnutých z internetu. Aplikácia pre smartfón môže napríklad obsahovať aj klávesnicu. Keyloggery pre klávesnicové aplikácie sú „obľúbené“ u internetových spoločností. Predovšetkým by ste si mali veľmi pozorne prečítať ustanovenia o ochrane údajov, aby ste zistili, čo sa stane s vašimi záznamami.
Nájdite a odstráňte keyloggery
Keyloggery ako malware sa môžu nachádzať hlboko vo vašom operačnom systéme, napríklad na úrovni rozhrania alebo v jadre. Výsledkom je, že keyloggery je pre laikov ťažké manuálne nájsť. Hľadanie keyloggerov je sťažené skutočnosťou, že tieto malé malware programy takmer nespôsobujú žiadne abnormality v prevádzke počítača. Navyše často nepomáha ani ručné mazanie keyloggerov. Pretože mnohé z týchto škodlivých programov sa potom jednoducho znova nainštalujú.
Hardvérové keyloggery sa dajú nájsť jednoduchšie. Tu môžete skontrolovať prepojenia medzi klávesnicou a počítačom. Ak si všimnete nápadné zariadenie, odstráňte ho. Zvlášť pri verejných klávesniciach dávajte pozor na zmenené klávesy alebo odchýlky vo vstupnom zariadení.
Tu je to, čo môžete urobiť pre demaskovanie softvérových keyloggerov:
|
Windows: |
Otvorte Správcu úloh a vyhľadajte spustené procesy: Môžu sa tu nachádzať položky, ktoré vyzerajú podozrivo a nie sú vám známe. Tieto položky je možné zastaviť alebo odstrániť. Túto metódu by ste však mali použiť iba vtedy, ak máte technické znalosti a neúmyselne neukončujete dôležité procesy, ktoré by mohli poškodiť váš počítač. |
|
Skontrolujte bránu firewall: |
Skontrolujte denník aktivity brány firewall a zistite, či existujú podozrivé položky. Pretože keyloggeri musia nejakým spôsobom odosielať svoje údaje prostredníctvom siete príjemcom trestných činov. Tieto dátové pakety sú zaregistrované vašim firewallom. |
| Naskenujte počítač pomocou antivírusového programu: | Aktuálne antivírusové programy sú veľmi bezpečným spôsobom, ako vystopovať a odstrániť keyloggery. Môžete skenovať počítač a umiestniť ho do karantény alebo odstrániť infikované súbory. |
9 tipov, ako sa chrániť pred keyloggermi
Existuje niekoľko spôsobov, ako sa efektívne chrániť pred zaznamenávaním klávesov.
- Sťahujte súbory iba z dôveryhodných zdrojov na internete: Rovnako ako iný malware, aj keyloggery sa dostávajú do počítačov, prenosných počítačov alebo smartfónov prostredníctvom bezmyšlienkovitých používateľov. Zločinci používajú na distribúciu keyloggerov predovšetkým internet.
- Použite blokovanie reklám: blokovače reklám v prehliadačoch zabraňujú nechcenej inštalácii klávesov pomocou vyskakovacích okien.
- Používajte iba rozšírenia prehliadača z obchodov s aplikáciami príslušného výrobcu: Zločinci na inštaláciu keyloggerov do prehliadačov stále častejšie používajú doplnky prehliadača.
- Pred inštaláciou aplikácií alebo softvéru si prečítajte ustanovenia o ochrane údajov: Podmienky môžu napríklad obsahovať pasáž, s ktorou súhlasíte s používaním keyloggeru.
- Používajte antivírusový program: aktuálny antivírusový program vás môže varovať pred nechcenou inštaláciou keyloggeru a tiež zabrániť prenosu údajov tretím stranám. Pri výbere vírusového programu sa uistite, že je v službách uvedená ochrana pred keyloggermi. Dobré antivírusové programy majú ochranu prehliadača. Okrem iného vám to zabráni nainštalovať Keylogger ako rozšírenie prehliadača.
- Konfigurácia brány firewall: Bránu firewall môžete použiť na zabezpečenie toho, aby mali prístup na internet iba vybrané aplikácie. To zabráni keyloggerom odosielať zaznamenané údaje.
- Vždy používajte na prenosných počítačoch alebo počítačoch zámok používateľa: Zabránite tým tomu, aby tretie strany nechtiac získali prístup k vášmu zariadeniu a mohli si tam napríklad nainštalovať keylogger.
- Používajte správcu hesiel: Správca hesiel vás nechráni pred samotným záznamníkom kľúčov, ale nástroj zabraňuje keyloggerom špehovať prístupové údaje. Nemusíte ich zadávať zakaždým.
- Buďte opatrní pri používaní verejných alebo zdieľaných zariadení: Vyhnite sa napríklad zadávaniu bankových údajov alebo iných citlivých osobných údajov na verejných počítačoch. Skontrolujte tiež klávesnicu alebo myš, či neobsahujú nepotrebný hardvér. Ak si nie ste istí, nemali by ste tieto zariadenia používať.
Ako vidíte, najlepšia ochrana proti keyloggeru pochádza z technológie a zdravého rozumu.
Záver: Prevencia keyloggeru, kým nie je neskoro
Pretože keyloggery sú zvyčajne objavené až potom, čo malware už preniesol skimmed vstupné údaje, mali by ste predovšetkým urobiť opatrenia. Tu vám pomôže vlastná ostražitosť a spoľahlivý antivírusový program.
