William Charles
8 
1720
93
Ze wszystkich rodzajów złośliwego oprogramowania czających się w Internecie, program, który obserwuje, jak piszesz, nie brzmi przerażająco. Niestety, jeśli wkradną się do systemu, mogą spowodować druzgocące problemy prywatności dla ofiary.
Poznajmy keyloggery, ich działania i sposoby ochrony.
Co to jest Keylogger?
Zdjęcie kredytowe: welcomia / DepositPhotos
Nazwa keyloggera jest oczywista. Po cichu instaluje się na komputerze i zaczyna rejestrować wszystko, co piszesz. Następnie wysyła dane z powrotem do hakera, który ma teraz pełny zapis wszystkiego, co napisałeś tego dnia.
Keyloggery nie używają żadnych unikalnych metod rozprzestrzeniania się na komputery. Znajdziesz je w wiadomościach phishingowych, zainfekowanych linkach i złośliwych plikach do pobrania.
To, co ich przeraża, to ich milczenie; w przeciwieństwie do oprogramowania ransomware, w którym natychmiast staje się oczywiste, że jesteś atakowany, keylogger może teoretycznie krążyć wokół twojego komputera, dopóki go nie znajdziesz. Ta cecha oznacza, że użytkownicy mogą korzystać z komputera zainfekowanego keyloggerem przez długi czas, nie zdając sobie z tego sprawy.
Jak keyloggery mogą być druzgocące
Zdjęcie: weerapat / DepositPhotos
Być może zastanawiasz się, co jest tak złego w programie, który monitoruje pisanie. Co ma znaczenie, jeśli haker zobaczy Twoje posty na Facebooku, listę zakupów lub co naciskasz podczas grania w grę wideo?
Staje się coraz bardziej przerażające, gdy pomyślisz o poufnych informacjach, które wpisujesz na klawiaturze. Załóżmy na przykład, że piszesz służbowy e-mail zawierający bardzo prywatne informacje. Jeśli keylogger znajduje się w twoim systemie, haker będzie mógł przeczytać wszystko, o czym piszesz i może narazić prywatność firmy.
Podobnie wyobraź sobie, że masz konto bankowe w Hello Banking. Twój identyfikator użytkownika to 110673, a twoje hasło to “Sezamie, otwórz się.”
Teraz wyobraź sobie, że decydujesz się sprawdzić saldo bankowe, gdy keylogger jest w twoim systemie. Uzyskujesz dostęp do strony internetowej, wpisujesz swój identyfikator i hasło oraz logujesz się na stronie. Haker zobaczy następujące informacje:
www.hellobanking.com110673opensesame
Nie jest zbyt wielkim trudem dla hakera założenie, że fragmenty danych po adresie URL to Twój identyfikator i hasło. Korzystając z tych informacji, mogą zalogować się na twoje konto bankowe przy użyciu twoich danych “dał” do nich.
Krótko mówiąc, wyobraź sobie, że korzystasz z publicznego komputera i ktoś przez cały czas patrzy ci przez ramię. Jakiego rodzaju danych czułbyś się nieswojo podczas pisania, wiedząc, że ktoś obserwuje Twój każdy ruch? Te dane chcesz chronić przed keyloggerem.
Jak się bronić przed keyloggerami
Zdjęcie kredytowe: nicescene / DepositPhotos
Na szczęście podczas gdy keyloggery mogą być niszczycielskim naruszeniem prywatności, nie są trudne do pokonania. Obrona się wymaga kolejnej warstwy zabezpieczeń, aby zapobiec atakom hakerów na twoje konta.
1. Zainstaluj wykrywacz silnego keyloggera lub program antywirusowy
Pierwszym planem działania jest upewnienie się, że osłony komputera są wystarczająco silne, aby odeprzeć keylogger. Każdy dobry program zabezpieczający wykryje charakterystyczne zachowanie keyloggera i uniemożliwi jego instalację.
W związku z tym warto uzyskać dobrze przyjęty program antywirusowy, aby poradzić sobie z tymi atakami. Za dobry program antywirusowy nie trzeba dużo płacić - niektóre doskonałe rozwiązania są nawet bezpłatne.
Jeśli nie wiesz, od czego zacząć od oprogramowania zabezpieczającego, warto wypróbować najlepsze bezpłatne oprogramowanie antywirusowe. 10 najlepszych darmowych programów antywirusowych. 10 najlepszych darmowych programów antywirusowych. Niezależnie od używanego komputera, potrzebujesz ochrony antywirusowej. Oto najlepsze bezpłatne narzędzia antywirusowe, których możesz użyć. dostępny.
2. Dodaj uwierzytelnianie dwuskładnikowe (2FA) do swoich kont
Jeśli możesz, dodaj 2FA do swoich kont, aby zatrzymać keyloggery. 2FA zwykle występuje w jednym z dwóch stylów; tymczasowy kod lub dodatkowe hasło, którego nie wpisujesz. Każdy z nich jest skuteczny przeciwko keyloggerom.
Używanie kodu tymczasowego w celu ochrony konta
Metody kodu tymczasowego 2FA wymagają dodatkowego hasła podczas logowania. Hasło to jest zwykle małym kodem wysyłanym do Ciebie e-mailem, wysyłanym SMS-em lub generowanym przy użyciu oficjalnej aplikacji. Następnie wprowadź kod na stronie logowania, aby uzyskać dostęp do konta.
Zaletą tej metody jest to, że kody są jednorazowe. Wyobraźmy sobie, że w powyższym przykładzie Hello Banking kod jest wysyłany na Twój telefon po zalogowaniu. Po wpisaniu kodu na stronie haker zobaczy również ten kod.
Na szczęście jest to jednak kod tymczasowy. Jeśli haker spróbuje użyć tego samego kodu, który robisz, witryna informuje go, że wygasł. W związku z tym, mimo że haker ma twoją nazwę użytkownika i hasło, nigdy nie może uzyskać dostępu, chyba że kontroluje również środki, za pomocą których otrzymujesz kody 2FA.
Jeśli chcesz zablokować swoją obecność online przed keyloggerami, możesz zabezpieczyć swoje konta Gmail, Outlook i inne za pomocą 2FA Jak zabezpieczyć swoje konta za pomocą 2FA: Gmail, Outlook i inne Jak zabezpieczyć swoje konta za pomocą 2FA: Gmail , Outlook i inne Czy uwierzytelnianie dwuskładnikowe może pomóc zabezpieczyć pocztę e-mail i sieci społecznościowe? Oto, co musisz wiedzieć, aby uzyskać bezpieczeństwo w Internecie. .
Korzystanie z pomocniczego “Częściowy” Hasło, aby pomylić Keyloggery
Czy korzystałeś kiedyś z usługi, w której pytają o hasło, ale nigdy nie proszą o to w całości? Zamiast tego mogą poprosić Cię o podanie drugiego, piątego i ósmego znaku hasła. Ta metoda to sprytny sposób na pokonanie keyloggerów przed naruszeniem konta.
Powiedzmy, że twoje hasło Hello Banking jest nadal aktualne “Sezamie, otwórz się,” ale masz drugie hasło, które jest “ineedbetterpasswords.” Po zalogowaniu się strona pyta o trzeci, piąty i siódmy znak drugiego hasła. Wchodzisz “mi,” “re,” i “mi,” który zapewnia dostęp do strony internetowej.
Teraz, gdy keylogger przesyła dane do hakera, zobaczy Twoje hasło w następujący sposób:
opensesameede
Nawet jeśli haker wie, że “Ede” na końcu jest częścią twojego dodatkowego hasła, nic im nie mówi. Nie ma żadnych wskazówek kontekstowych na temat tego, jakie jest twoje dodatkowe hasło lub gdzie te trzy znaki występują w nim.
Co więcej, niektóre strony internetowe pozwalają wybrać znaki drugiego hasła za pomocą menu rozwijanych. Zamiast wpisywać znak za pomocą klawiatury, klikasz myszą. Pozwala to całkowicie uniknąć keyloggera i nie pozwala hakerowi żadnych wskazówek dotyczących drugiego hasła.
3. Użyj Menedżera haseł
Haker nie może uzyskać hasła, jeśli nigdy go fizycznie nie wpiszesz. Menedżerowie haseł automatycznie wypełniają twoje dane, kiedy logujesz się, więc nie musisz nic wpisywać. Ta funkcja omija wykrywanie keyloggera i zapewnia bezpieczeństwo twojego konta przed monitorowaniem.
Jeśli dopiero zaczynasz przygodę ze światem menedżerów haseł, zapoznaj się z najlepszymi menedżerami haseł na każdą okazję. Najlepszymi menedżerami haseł na każdą okazję. Najlepszymi menedżerami haseł na każdą okazję. Masz problemy z zapamiętaniem coraz bardziej skomplikowanych haseł? Czas polegać na jednym z tych bezpłatnych lub płatnych menedżerów haseł! ?
4. Wprowadź dane wrażliwe bez użycia klawiatury fizycznej
Ta taktyka jest prawdopodobnie zbędna, jeśli wykonałeś powyższe opcje, ale warto ją zastosować, jeśli podejrzewasz, że keylogger jest aktywny. Aby wprowadzić poufne dane, zrób to bez wpisywania ich na klawiaturze fizycznej.
Możesz skopiować i wkleić informacje z innego źródła lub użyć wirtualnej klawiatury komputera, aby kliknąć litery, które chcesz wprowadzić.
Jeśli Twój komputer obsługuje funkcję zamiany tekstu na mowę, możesz jej również użyć; po prostu upewnij się, że nikt w pobliżu cię nie podsłucha i nie przeliteruje twojego hasła, bo będziesz miał większe problemy niż keyloggery.
Dowiedz się o Keyloggerach
Początkowo keyloggery wydają się dość nieszkodliwe. Gdy pomyślisz o konsekwencjach programu rejestrującego wszystko, co piszesz, łatwo jest zobaczyć, jak mogą być tak niszczycielskie. Zachowując rozsądek, instalując dobry program antywirusowy i lepiej posługując się hasłami, możesz pokonać te złośliwe programy.
Chcesz nauczyć się trzymać keyloggery na dystans? Przeczytaj o sposobach ochrony przed keyloggerami. 5 sposobów ochrony przed keyloggerami. 5 sposobów ochrony przed keyloggerami. Keyloggery to jedno z najbardziej przerażających zagrożeń dla bezpieczeństwa komputera. Przestrzegaj tych wskazówek, abyś nie padł ofiarą hakerów. .