Keylogger Bilmeniz Gerekenleri Açıkladı

Bir keylogger, klavyenizdeki her tuşa basan bir yazılımdır - hatta daha da korkutucu bir donanım cihazıdır. Kişisel mesajları, şifreleri, kredi kartı numaralarını ve yazdığınız diğer her şeyi yakalayabilir.

Keylogger'lar genellikle kötü amaçlı yazılımlar tarafından kurulur, ancak çalışanlarını izlemek isteyen koruyucu ebeveynler, kıskanç eşler veya işverenler tarafından da kurulabilirler. Donanım keylogger'ları kurumsal casusluk için mükemmeldir.

Bir Keylogger Bilgisayarınıza Nasıl Girer?

Ortalama bilgisayarlardaki çoğu keylogger kötü amaçlı yazılım olarak gelir. Bilgisayarınızın güvenliği tehlikeye girerse, kötü amaçlı yazılım, keylogger'ı diğer zararlı yazılımlarla birlikte indiren bir keylogger veya bir Truva atı işlevi içerebilir. Keylogcular popüler bir kötü amaçlı yazılım biçimidir, çünkü suçluların kredi kartı numaralarını, şifreleri ve diğer hassas verileri çalmalarına izin verir..

Tuş kayıt günlük yazılımı size yakın bir kişi tarafından da yüklenebilir. Koruyucu bir ebeveyn, normal ebeveyn denetimlerinin ötesine geçebilir ve her tür alt türünü görmelerini sağlayan bir keylogger içeren yazılımı yükleyebilir. Karılarını ya da karılarını aldatmalarından endişe duyan kıskanç bir eş, üzerlerinde sekmeleri saklamak için bilgisayarlarına bir keylogger yükleyebilir - mutlaka iyi bir şey değil, ama olur..

Bazı işverenler, yaptıkları her şeyi izlemek veya yalnızca şüphelendikleri çalışanları araştırmak için çalışanlarının bilgisayarlarına tuş kaydedici yükleyebilir. Yasalar, yargılama yetkisinden yargılama yetkisine kadar yasal olduğu zaman değişiklik gösterir..

Donanım Keyloggerları

Bazı keylogger'lar tamamen donanım olarak uygulanabilir. Tipik bir masaüstü bilgisayarda, bir USB kablosu kullanarak bilgisayarın arkasına bağlanan bir klavye bulunur. Biri gizlice girecekse, klavyenin USB kablosunu çıkarın, ardından bilgisayarın USB bağlantı noktası ile klavyenin USB konektörü arasına özel bir USB aygıtı takın, aygıt bir keylogger işlevi görebilir. Ortasında otururken, klavyeden gelen klavye sinyallerini yakalayabilir, bunları cihazda saklayabilir ve daha sonra tuş vuruşlarını bilgisayara geçirerek her şeyin normal şekilde çalıştığını gösterebilir. Bilgisayardaki güvenlik yazılımı, tamamen donanımda çalıştığı için bu keylogger'ı tespit edemez. Bilgisayar masanın altına gizlenmiş olsaydı kimse cihazı farketmezdi.

Kişi daha sonra birkaç gün sonra, cihazı kapmak ve gizlice geçmek için geri gelebilir, keyloglama yazılımı veya şüpheli ağ etkinliği izleri bırakmaz.

Donanım keylogger'ları hakkında endişeleniyorsanız, bilgisayarınızın arkasını kontrol edin ve klavye kablosunuzla bilgisayarın kendisi arasında şüpheli bir aygıt olmadığından emin olun - elbette, olmayacak. (Ve eğer varsa, muhtemelen aşağıdaki gibi bir çeşit meşru bağdaştırıcıdır.)

Keyloggerlar Nasıl Çalışıyor?

Keylogging yazılımı arka planda gizli çalışır ve yazdığınız her tuş vuruşunu not alır. Yazılım, belirli metin türleri için dosyayı tarayabilir - örneğin, kredi kartı numaraları gibi görünen sayı dizilerini arayabilir ve kötüye kullanılabilecek şekilde kötü amaçlı bir sunucuya yükleyebilir..

Keylogging yazılımı diğer bilgisayar izleme yazılımı türleriyle de birleştirilebilir, böylece saldırgan bankanızın web sitesini ziyaret ettiğinizde yazdıklarınızı görebilir ve istedikleri bilgileri daraltabilir. Bir keylogger, bir çevrimiçi oyuna veya sohbet programına girdiğiniz ilk tuş vuruşlarını tespit ederek şifrenizi çalabilir.

Birisi ayrıca sizi gözetlemek ve çevrimiçi olarak ne aradığınızı ve yazdığınızı görmek için tüm günlük geçmişini inceleyebilir. Ebeveynler veya işverenler tarafından kullanılması amaçlanan bilgisayar izleme yazılımı, keylogger'ı bir ekran görüntüsü programı ile sık sık birleştirebilir, böylece birileri o sırada bilgisayar ekranınızdakilerin ekran görüntüleriyle birlikte yazdıklarınızın geçmişini okuyabilir.

Keylogger'larınızın olmadığından emin olunması

Keylogging yazılımı aslında sadece başka bir kötü amaçlı yazılım türüdür. Keylogging yazılımını, diğer kötü amaçlı yazılımlardan uzak tuttuğunuz şekilde önleyebilirsiniz - ne indirdiğiniz ve çalıştırdığınıza dikkat edin ve keylogger'ların çalışmasını engelleyecek sağlam bir antivirüs programı kullanın. Özellikle keylogger'lardan kaçınmak için özel bir ipucu yok. Sadece dikkatli olun ve temel bilgisayar güvenliği uygulamalarını uygulayın.

Keylogger'lar hakkında gerçekten paranoyak hissediyorsanız, bankanızın web sitesine veya diğer hassas web sitelerine bir yazılım klavyesiyle giriş yapmayı deneyebilirsiniz - başka bir deyişle, klavyenizdeki düğmelere basmak yerine ekrandaki düğmelere tıklayabilirsiniz. Bu, sizi sadece tuş vuruşlarını kaydetmenin ötesinde birden fazla metin girişi biçimini izleyen birçok keylogger'dan korumaz, bu nedenle muhtemelen uğraşmaya değmez.

Keylogger'lar, işlerini iyi yapıyorlarsa kaçtıklarını anlayamayacağınız gibi, zararlı yazılımların en tehlikeli türlerinden biridir. Arka planda gizlenirler ve herhangi bir sorun çıkarmazlar, tespit edilmekten kaçındıkları sürece kredi kartı numaralarını ve şifreleri alırlar.

Image Credit: Flickr'da Jeroen Bennink, Flickr'da Szilard Mihaly, Flickr'da SFSD Teknoloji Yardım Masası