Keyloggers thường được cài đặt bởi phần mềm độc hại, nhưng chúng cũng có thể được cài đặt bởi cha mẹ bảo vệ, vợ chồng ghen tị hoặc người sử dụng lao động muốn theo dõi nhân viên của họ. Keyloggers phần cứng là hoàn hảo cho gián điệp của công ty.
Làm thế nào một Keylogger sẽ nhận được trên máy tính của bạn
Hầu hết các keyloggers trên máy tính trung bình đến như phần mềm độc hại. Nếu máy tính của bạn bị xâm nhập, phần mềm độc hại có thể bao gồm keylogger hoặc chức năng như một Trojan tải xuống keylogger cùng với các phần mềm độc hại khác. Keylogger là một dạng phần mềm độc hại phổ biến vì chúng cho phép bọn tội phạm ăn cắp số thẻ tín dụng, mật khẩu và các dữ liệu nhạy cảm khác.
Phần mềm ghi đè bàn phím cũng có thể được cài đặt bởi người nào đó gần bạn. Một phụ huynh bảo vệ có thể vượt xa kiểm soát của cha mẹ và cài đặt phần mềm điển hình bao gồm một keylogger, cho phép họ nhìn thấy mọi thứ con của họ. Một người phối ngẫu ghen tị lo ngại về việc chồng hoặc vợ của họ gian lận có thể cài đặt một keylogger trên máy tính của họ để theo dõi chúng - nó không nhất thiết là một điều tốt, nhưng nó xảy ra.
Một số nhà tuyển dụng có thể cài đặt bộ ghi nhật ký bàn phím trên máy tính của nhân viên để theo dõi mọi thứ họ làm hoặc chỉ để điều tra nhân viên mà họ nghi ngờ. Luật pháp khác nhau về thời điểm điều này là hợp pháp từ thẩm quyền đối với thẩm quyền.
Phần cứng Keyloggers
Một số keyloggers có thể được thực hiện hoàn toàn như các thiết bị phần cứng. Một máy tính để bàn điển hình có bàn phím kết nối với mặt sau của máy tính bằng cáp USB. Nếu ai đó lẻn vào, rút cáp USB của bàn phím, sau đó cắm thiết bị USB chuyên dụng giữa cổng USB của máy tính và đầu nối USB của bàn phím, thiết bị có thể hoạt động như một keylogger. Ngồi ở giữa, nó có thể chặn tín hiệu bàn phím từ bàn phím, lưu trữ chúng trên thiết bị, và sau đó chuyển các tổ hợp phím vào máy tính để mọi thứ có vẻ hoạt động bình thường. Phần mềm bảo mật trên máy tính sẽ không thể phát hiện keylogger này, vì nó chạy hoàn toàn bằng phần cứng. Nếu máy tính bị ẩn dưới bàn, không ai chú ý đến thiết bị.
Người đó sau đó có thể quay lại vài ngày sau đó để lấy thiết bị và lẻn vào nó, không để lại dấu vết của phần mềm keylog hoặc hoạt động mạng đáng ngờ.
Nếu bạn lo lắng về keyloggers phần cứng, chỉ cần kiểm tra mặt sau của máy tính và đảm bảo không có thiết bị đáng ngờ nào giữa cáp bàn phím và chính máy tính - tất nhiên, có thể sẽ không có. (Và nếu có, đó có thể là một loại bộ điều hợp hợp pháp như cái dưới đây.)
Chức năng của Keylogger như thế nào
Phần mềm keylogging chạy ẩn trong nền, ghi chú mỗi lần gõ phím bạn gõ. Phần mềm có thể quét qua tệp cho một số loại văn bản nhất định - ví dụ: nó có thể tìm chuỗi các số trông giống như số thẻ tín dụng và tải chúng lên máy chủ độc hại để chúng có thể bị lạm dụng.
Phần mềm keylogging cũng có thể được kết hợp với các loại phần mềm theo dõi máy tính khác, vì vậy kẻ tấn công có thể xem những gì bạn đã nhập khi bạn truy cập trang web của ngân hàng và thu hẹp thông tin họ muốn. Keylogger có thể phát hiện các tổ hợp phím đầu tiên bạn đã nhập vào một trò chơi trực tuyến hoặc chương trình trò chuyện, ăn cắp mật khẩu của bạn.
Ai đó cũng có thể xem xét toàn bộ lịch sử nhật ký để theo dõi bạn và xem những gì bạn tìm kiếm và nhập trực tuyến. Phần mềm theo dõi máy tính được sử dụng bởi cha mẹ hoặc người sử dụng lao động thường có thể kết hợp keylogger với chương trình chụp màn hình, để ai đó có thể đọc qua lịch sử những gì bạn đã nhập cùng với ảnh chụp màn hình trên màn hình máy tính của bạn vào thời điểm đó.
Đảm bảo bạn không có Keyloggers
Phần mềm keylogging về cơ bản chỉ là một loại phần mềm độc hại khác. Bạn có thể tránh phần mềm keylogging giống như cách bạn tránh các phần mềm độc hại khác - hãy cẩn thận những gì bạn tải xuống và chạy, và sử dụng một chương trình chống vi-rút chắc chắn, hy vọng sẽ ngăn các keylogger chạy. Không có lời khuyên đặc biệt thực sự để tránh keyloggers nói riêng. Chỉ cần cẩn thận và thực hành các biện pháp bảo mật máy tính cơ bản.
Nếu bạn cảm thấy thực sự hoang tưởng về keylogger, bạn có thể thử đăng nhập vào trang web của ngân hàng hoặc các trang web nhạy cảm khác bằng bàn phím phần mềm - nói cách khác, bạn nhấp vào nút trên màn hình thay vì nhấn nút trên bàn phím. Điều này sẽ không bảo vệ bạn khỏi nhiều keyloggers giám sát nhiều hình thức nhập văn bản ngoài việc chỉ ghi nhật ký phím, vì vậy có thể không đáng lo ngại.
Keylogger là một trong những dạng phần mềm độc hại nguy hiểm hơn, vì bạn sẽ không nhận ra rằng chúng đang chạy nếu chúng hoạt động tốt. Chúng ẩn trong nền và không gây ra bất kỳ sự cố nào, thu thập số thẻ tín dụng và mật khẩu miễn là chúng có thể né tránh phát hiện.