реклама

Кейлоггерите са една от най-известните и опасяващи се заплахи за сигурността на компютрите днес. Кейлоггерите носят страховита репутация по няколко причини, не на последно място, защото са трудни за откриване, а защото преките щети на живота ви се простират далеч отвъд компютъра и екрана пред ти.

Златният софтуер за Keylogging е, за съжаление, много често срещан. По-често от вариант на злонамерен софтуер пакетира keylogger за максимална вреда и за да засили инвестицията на нападателя. За щастие има няколко метода за защита на вашата система от keylogger. И макар че никоя защита не е перфектна, тези пет стъпки драстично подобряват шансовете ви.

Какво е Keylogger?

Преди да разгледате как да смекчите keylogger, помислете какво е кейлогър и откъде идват.

Keylogger е в съответствие с името му. Терминът се отнася до злонамерена компютърна програма, която улавя и записва вашите натискания на клавиши; това е всяка дума, символ и бутон, които натискате на клавиатурата си. Keylogger изпраща запис на вашите натискания на клавиша на нападателя. Този запис може да съдържа вашите банкови данни, данни за кредитни и дебитни карти, пароли за социални медии и всичко останало между тях. Накратко, keylogger са опасен инструмент в битката срещу идентичността и финансовите измами.

instagram viewer

По-голямата част от keylogger са в комплект с други форми на зловреден софтуер. В "старите" дни злонамереният софтуер, доставящ keylogger, ще запази мълчание толкова дълго, колкото е възможно. Това означава, че за разлика от други варианти за вируси и зловреден софтуер, файловете остават непокътнати, има възможно малко прекъсване на системата и продължавате да използвате системата си като нормална.

Това обаче не винаги е така. Например, наскоро откри MysteryBot е насочена към устройства с Android с банков троянски, keylogger и ransomware - това е доста комбинацията. Но като цяло, keylogger ще има част от голям набор за експлоатация, който предоставя контрол на атакуващия върху различни аспекти на вашата система.

Има и друго често срещано разнообразие от keylogger, за което също чувате, но не и нещо, за което веднага се сещате. Имате ли още? Това е вярно; четци на карти и скимери и други злонамерени програми на търговски обекти разгръщат кейлоггери, за да копират вашия ПИН код, който да използвате по-късно. Зловредният софтуер на PoSeidon е отличен пример за този вид измама.

Сега знаете ли как можете да се защитите?

5 начина да се защитите срещу Keylogger

Защитата срещу keylogger обхваща доста стандартен спектър на сигурност. Тоест, вашата онлайн и лична цифрова сигурност се нуждае от това ниво на защита всеки ден. Има много повече от просто кейлоггери.

1. Използвайте защитна стена

В повечето случаи кейлогърът трябва да предаде информацията си обратно на нападателя, за да нанесе някаква вреда. Keylogger трябва да изпраща данни от вашия компютър през интернет. Докато вашият интернет преминава през защитна стена (например, защитната стена на Windows е настройка за сигурност по подразбиране за системите с Windows 10), има шанс да осъзнае, че нещо не е точно.

Това каза, че има и по-голям шанс да не открие проблем. Лесно прекратеният keylogger не е много полезен за нападателя. Защитната стена на Windows е отлична опция за повечето потребители, но няколко отлични опции за защитна стена на трети страни идват с богата функционалност. Не знаете откъде да започнете? Вижте тези седем опции за защитна стена на трети страни, за да започнете 7 най-добри програми за защитна стена, които трябва да вземете предвид за сигурността на вашия компютърЗащитните стени са от решаващо значение за съвременната компютърна сигурност. Ето най-добрите ви възможности и кой е най-подходящият за вас. Прочетете още .

Само защитната стена може да не спре keylogger или свързания с него зловреден софтуер, но е по-добре да има такъв, отколкото не.

2. Инсталирайте мениджър на пароли

Един постоянен съвет за сигурност е да актуализирате и промените паролите си (заедно с използването на силна парола за еднократна употреба за начало). Но нека си признаем: наистина е трудно да запомним десетки 16-знакови пароли за изумителния брой сайтове, които повечето от нас използват. Кейлоггерите са ефективни в своята простота; той копира натисканията на клавиши и записва информацията. Но какво ще стане, ако никога не сте въвели парола?

Повечето мениджъри на пароли използват функцията за автоматично попълване, за да предоставят главна парола, която отключва конкретен акаунт. Паролата ви все още работи, вече преглеждате емисията си в Twitter и всичко това, без да пишете. Звучи страхотно, нали?

За съжаление, мениджърът на пароли може да ви стигне досега само по няколко причини.

  1. Някои мениджъри на пароли не копират и не ги поставят. Вместо това те използват функция за автоматично въвеждане на парола. Всеки keylogger, който си струва солта, също ще копира виртуални натискания на клавиши. Но…
  2. ... Достатъчно добре проектираният кейлогър също периодично ще прави екрани, както и да записва съдържанието на клипборда.
  3. Някои опасни разширени варианти на злонамерен софтуер ще са насочени към офлайн бази данни с пароли, като откраднат целия списък, а не един по един.

Сега всичко не е загубено. Например, KeePass отрича първия и втория брой, използвайки двуканална автоматична обфузация (TCATO). TCATO основно разделя паролата надолу на два подчасти, изпраща и двете в клипборда, след което се слива в полето за парола. По признание обаче, TCATO не е 100% сигурен, нищо, което „Теоретично е възможно да се напише специално приложение за шпионин, което да е специализирано в регистрирането на замърсен автоматичен тип.“

Смисълът на мениджъра на пароли не беше да спре блокирането на клавиши. Ако обаче срещнете кейлогър и имате инсталиран мениджър на пароли, има шанс да го направите губите само силната парола за еднократна употреба за един акаунт, а не всяка парола за всеки от вас акаунти собствен. Разгледайте това сравнение на пет услуги за управление на пароли за да започнете.

3. Актуализирайте системата си (и я поддържайте по този начин)

Бъдете активни по отношение на сигурността на системата винаги е добра идея. Една от най-важните части на проактивната защита е да поддържате актуализирана системата си. Това включва вашата операционна система, както и приложенията и програмите, които стартирате върху нея. Keylogger и друг зловреден софтуер търсят експлоатации в остарял софтуер и могат да се възползват от тях, понякога без да знаете, че нещо не е наред.

Изследователите по сигурността постоянно намират нови подвизи. Някои са сравнително доброкачествени. Други се лепят веднага от разработчика. Но други все още стават критични експлоатации, използвани за излагане на вашия компютър на зловреден софтуер.

Известни са особено редки и неизпълнени уязвимости нулев ден подвизи и носят значителна заплаха 5 начина да се защитите от експлоатация на нула денЕксплоатациите на нула ден, софтуерните уязвимости, които се експлоатират от хакерите преди да стане наличен пластир, представляват истинска заплаха за вашите данни и поверителност. Ето как можете да държите хакерите на разстояние. Прочетете още . Всъщност ЦРУ изпадна в проблеми, когато се появиха хакери, които са освободили своите неизвестни досега и строго секретни запаси за уязвимост с нулев ден Киберпрестъпници притежават ЦРУ хакерски инструменти: какво означава това за васНай-опасният зловреден софтуер на Централната агенция за разузнаване - способен да хакне почти цялата безжична потребителска електроника - вече може да седи в ръцете на крадци и терористи. И така, какво означава това за вас? Прочетете още , пускайки мощни подвизи в природата -водещи директно към огромния откуп от WannaCry Глобалната атака на Ransomware и как да защитим вашите данниМащабна кибератака удари компютрите по целия свят. Били ли сте засегнати от силно вирулентния самовъзпроизвеждащ се откупник? Ако не, как можете да защитите данните си, без да плащате откуп? Прочетете още .

Актуализирането на софтуера не винаги е удобно, но би могло да спаси вас и вашата система от сериозни проблеми.

4. Помислете за допълнителни инструменти за сигурност

Опциите за сигурност по подразбиране за Windows 10 и macOS са добре, но винаги трябва да обмисляте обезпечаването на тази сигурност за максимална защита. Вижте нашите списък на най-добрите инструменти за сигурност и антивирусни програми за вашата система Най-добрите компютърна сигурност и антивирусни инструментиЗагрижени ли сте за злонамерен софтуер, софтуер за откуп и вируси? Ето най-добрите приложения за сигурност и антивирусни програми, от които се нуждаете, за да сте защитени. Прочетете още . Това са фокусирани върху Windows, но много от тях имат еквиваленти на macOS и си струват малката инвестиция.

Ако искате инструменти за сигурност, които са насочени конкретно към keylogger, проверете тези две безплатни опции:

  • Ghostpress: безплатен анти-кейлоггер с изключително малък отпечатък на производителността. Функции Защита на процесите, за да спрете всяка друга програма, която прекратява Ghostpress.
  • KL-Detector: основен инструмент за откриване на keylogger. След като откриете keylogger, зависи от вас да го премахнете, но инструментът ще ви предупреди за присъствието на keylogger.

Друга стойностна инвестиция е Malwarebytes Premium 5 причини за надграждане до Malwarebytes Premium: Да, заслужава сиДокато безплатната версия на Malwarebytes е страхотна, премиум версията има куп полезни и стойностни функции. Прочетете още . За разлика от безплатната версия, Malwarebytes Premium постоянно следи системата ви за потенциални заплахи. Само това драстично намалява шансовете ви да вземете нещо гадно.

5. Променете паролите си

Ако подозирате, че нещо не е наред, използвайте друг компютър, за да промените паролите си. Мерките, изброени по-горе, трябва да осигуряват достатъчна защита срещу keylogger, но изглежда винаги има хора, които имат откраднати паролите си, въпреки че са направили всичко както трябва.

Честото променяне на вашите пароли ще ви помогне да сведете до минимум потенциалната повреда при атака с ключове. Вашата парола може да бъде открадната, но би било рядко да бъде открадната и използвана незабавно, освен ако този keylogger е бил насочен директно към вас (в този случай може да имате по-големи проблеми от Keylogging!). Ако сменяте паролата си на всеки две седмици, открадната ви информация вече няма да е полезна.

Премахване на вашия Keylogger ...

Тези методи ще ви помогнат да се предпазите от кейлоггери, като намалите възможността им да заразят вашия компютър със злонамерен софтуер. Освен това предприемате стъпки, за да изолирате количеството данни, до което може да има достъп до keylogger в случай, че вземете такъв. И въпреки че никога не можете да имате 100% защита, със сигурност можете упълномощавайте себе си и системата си в битката срещу зловреден софтуер Пълното ръководство за премахване на злонамерен софтуерВ наши дни злонамереният софтуер е навсякъде и премахването на злонамерен софтуер от вашата система е продължителен процес, изискващ ръководство. Ако смятате, че компютърът ви е заразен, това е ръководството, от което се нуждаете. Прочетете още .

Гавин е старши писател за MUO. Той е също редактор и SEO мениджър за крипто-фокусирания сайт на сестрата на MakeUseOf, Blocks Decoded. Има BA (Hons) Contemporary Writing with Digital Art Practices, грабени от хълмовете на Девън, както и над десетилетие професионален опит в писането. Той се наслаждава на обилни количества чай.