Keylogging — это сокращенная форма » keystroke logging «. Кейстрок — это запись нажатия клавиш на клавиатуре компьютера. Хотя и не всегда, эта техника обычно используется в злонамеренных целях. Программное обеспечение, используемое для записи нажатий клавиш, называется кейлоггером или регистратором нажатий клавиш.
Поскольку оно в основном используется в злонамеренных целях, это требует от вас поиска способов защиты от кейлоггеров и их намерения разрушить ваш компьютерный опыт. Если кейлоггер установлен на вашем компьютере, он записывает все нажатия клавиш на клавиатуре и может отправить их удаленному пользователю. Это означает, что удаленный пользователь может фактически получить доступ к вашему компьютеру вместе со всеми учетными данными/паролями и другой важной для вас информацией.
Вот почему важно знать о кейлоггерах и о том, как блокировать кейлоггеры в вашей операционной системе. Если ваш компьютер находится в открытом доступе, то вам также следует опасаться аппаратных кейлоггеров, которые подключаются к компьютеру и передают нажатия клавиш удаленному пользователю.
Типы кейлоггеров
Существуют различные типы кейлоггеров в зависимости от того, как они осуществляют запись нажатий клавиш. Давайте рассмотрим типы кейлоггеров, прежде чем двигаться дальше.
- Кейлоггеры на базе гипервизора
- Кейлоггеры на базе ядра
- Кейлоггеры на базе API
- Кейлоггеры с инъекцией памяти
- Кейлоггеры с захватом формы
Кейлоггеры с захватом формы являются наиболее распространенными из-за их веб-природы. Эти кейлоггеры перехватывают данные, которые вводятся в веб-форму в любом браузере, и работают даже в защищенном HTTPS-соединении. Браузер не знает о краже данных, так как данные сначала копируются кейлоггером, а затем передаются браузеру.
В этой статье мы будем говорить именно о последней категории — кейлоггерах, захватывающих формы. Если вы используете хороший пакет интернет-безопасности, он должен содержать анти-кейлоггер, предупреждающий вас о том, что в вашем браузере или на клавиатуре ведутся записи.
Защита от кейлоггеров в Windows
Хотя Windows включает в себя базовый антивирус, брандмауэр и антишпионское ПО (Windows Defender), большинство форм кейлоггеров уже заблокированы в системе, но если у вас есть конфиденциальные данные, вам нужно принять дополнительные меры предосторожности, чтобы защитить себя от вредоносного ПО для кейлоггеров.
Makeuseof дает несколько хороших пунктов для предотвращения кейлоггеров и обеспечения безопасности вашей системы. Вот некоторые моменты, которые следует рассмотреть:
- Используйте хороший брандмауэр — если вы используете Windows Firewall, следите за тем, какой трафик выходит из системы.
- Используйте хороший антивирус и следите за подозрительными программами, запущенными в вашей системе (проверяйте процессы в диспетчере задач).
- Установите менеджер паролей — Lastpass — это менеджер паролей моего выбора. Избегайте ввода конфиденциальной информации, такой как пароли, данные кредитных карт и т.д. Вместо этого используйте менеджер паролей с экранной клавиатурой.
- Постоянно обновляйте систему с помощью обновлений Windows, чтобы свести уязвимости программного обеспечения к минимуму.
Кроме этого, нам необходимо специальное программное обеспечение для мониторинга и обнаружения кейлоггеров.
KeyScrambler
KeyScrambler — это замечательная бесплатная программа для защиты от кейлоггеров, которая может быть использована для защиты от веб-кейлоггеров. Хотя вы можете приобрести полный пакет для защиты от большинства интернет-угроз, за это приходится платить. Большинство пакетов интернет-безопасности не бесплатны и склонны к потреблению огромных системных ресурсов во время работы.
Использование ресурсов KeyScrambler практически незначительно. Я использую KeyScrambler уже несколько дней и пока не столкнулся с проблемами производительности. В диспетчере процессов запущены два исполняемых файла. Оба они занимают около трех-четырех МБ памяти и почти не используют процессор.
Установка KeyScrambler для защиты
KeyScrambler можно загрузить с сайта здесь . Процедура установки довольно проста и соответствует стандартной процедуре установки приложений в Windows.
Мне нравится, как KeyScrambler обрабатывает пространство на экране. Пока клавиатура используется в веб-браузере, она отображает оверлейное окно в верхней центральной части экрана, а когда вы заканчиваете писать, окно исчезает, экономя место и время. В окне оверлея отображается зашифрованная версия текста, набираемого клавиатурой. Если кейлоггер активен, он получит зашифрованную форму нажатия клавиш клавиатуры.
Если окно наложения отображается, это подтверждение того, что KeyScrambler работает и шифрует нажатия клавиш.
Щелкнув правой кнопкой мыши на значке в системном трее, вы сможете включить или выключить функцию KeyScrambler. Вы также можете использовать для этого горячую клавишу по умолчанию — Ctrl + Shift + K. Горячая клавиша может быть настроена в Options на вкладке General.
Вы также можете изменить окно наложения в Options на вкладке Display.
В расширенной вкладке Параметры вы можете выбрать, шифровать ли клавишу Пробел или нет и поддерживать ввод на восточноазиатском языке.
KeyScrambler шифрует нажатия клавиш на уровне драйвера, поэтому кейлоггерам становится практически невозможно обойти KeyScrambler. Оверлейное окно покажет вам зашифрованный текст во время ввода. Кейлоггеры получат зашифрованный текст, который никто не сможет прочитать.
Я использую KeyScrambler уже несколько дней и полностью им доволен. Он ненавязчив и работает без проблем со всеми браузерами. Единственная проблема, с которой я столкнулся, это использование KeyScrambler вместе с KeePass, менеджером паролей. Если вы используете функцию автоматического ввода в KeePass, текст, набранный в текстовых полях, будет зашифрован KeyScrambler, поэтому вам придется вручную копировать текстовые поля из KeePass и вставлять их в браузер.
Другие программы для защиты от кейлоггеров
Хотя я предпочитаю использовать KeyScrambler вместе с базовым антивирусом и брандмауэром для защиты от интернет-угроз, есть и другие программы, которые могут выполнять ту же работу по защите от кейлоггеров. Вот некоторые программы для защиты от кейлоггеров, которые вы можете просмотреть и установить, если они лучше всего соответствуют вашим потребностям:
Keylogger Beater — если вы используете Firefox в качестве основного браузера, вы можете установить расширение Keylogger Beater в Firefox, чтобы защитить данные формы от записи.
NextGen Anti-keylogger — еще одна программа, похожая на KeyScrambler, которая может выполнять аналогичные операции по защите от кейлоггеров, за исключением того, что она не поддерживает Google Chrome. Она доступна для Internet Explorer, Firefox и Safari.
Как вы защищаете свой компьютер от программ для записи ключей? Поделитесь с нами своими мыслями в комментариях.
