Key Logger là gì?

Có nhiều loại phần mềm độc hại khác nhau, hầu hết chúng được thiết kế để hoạt động nhanh nhất có thể. Bất kể phần mềm độc hại đang cố gắng thực hiện điều gì, có thể là mã hóa ổ cứng của bạn và giữ khóa mã hóa để đòi tiền chuộc hay chỉ đánh cắp dữ liệu, phần mềm độc hại thường cho rằng nó đang chạy đua với thời gian trước khi bị phần mềm chống vi-rút phát hiện và xóa.

Tuy nhiên, key logger rất khác biệt, chúng được thiết kế để bí mật lưu lại trên hệ thống càng lâu càng tốt để chúng có thể nắm bắt và truyền tải nhiều dữ liệu nhất có thể.

Key logger là gì?

Key logger, viết tắt của keystroke logger, là một phần mềm chủ động ghi lại mọi phím mà người dùng nhấn trên máy tính của họ. Điều này cho phép nó giám sát mọi thứ bạn làm, từ tài liệu riêng tư bạn nhập, đến mật khẩu bạn sử dụng.

Nó cũng có thể cho các thiết bị ghi chính là một thiết bị vật lý. Đây thường là các thiết bị USB được đặt đơn giản giữa cáp bàn phím và máy tính được kết nối với nó, mặc dù có sẵn các phiên bản sử dụng đầu nối PS2 cũ hơn. Một keylogger vật lý không nhất thiết phải được đặt giữa bàn phím và máy tính. Có thể sử dụng phát xạ điện từ từ cáp không được che chắn trong bàn phím có dây để xác định các phím đang được nhấn. Cũng có thể giám sát các giao tiếp không dây của bàn phím Bluetooth.

Key đăng nhập thường có mục đích xấu. Nếu chúng được cài đặt một cách bí mật, chúng có thể được sử dụng để theo dõi hoạt động của người dùng mà họ có thể không biết trong nhiều năm. Tuy nhiên cũng có những cách sử dụng hợp pháp cho chúng. Key log có thể được sử dụng như một phần của các nghiên cứu khoa học trong quá trình viết, người sử dụng lao động cũng có thể sử dụng chúng để theo dõi hoạt động của nhân viên. Việc sử dụng keylogger hợp pháp thường dựa vào sự đồng ý có hiểu biết của người dùng hoặc những người dùng đang được giám sát.

Keylogger được thiết kế để truyền dữ liệu mà chúng đã thu thập được trở lại kẻ tấn công đã cài đặt nó, điều này có thể được thiết kế như một quy trình thông thường hoặc tải lên hàng loạt duy nhất sau một lần lây nhiễm lâu dài. Keylogger dựa trên phần mềm chỉ có thể sử dụng kết nối internet của thiết bị để truyền dữ liệu trở lại kẻ tấn công.

Các keylogger phần cứng đôi khi chỉ lưu trữ dữ liệu cục bộ, yêu cầu kẻ tấn công phải gỡ bỏ thiết bị một lần nữa để có quyền truy cập vào dữ liệu. Tuy nhiên, một số bao gồm sim di động trả trước, do đó, kết nối dữ liệu di động có thể được sử dụng để truyền dữ liệu. Ngoài ra, keylogger có thể đưa các tổ hợp phím khi nó xác định rằng máy tính đang bật nhưng không được giám sát, để mở kết nối với kẻ tấn công.

Bảo vệ chống lại trình ghi chính

Cuối cùng, biện pháp bảo vệ tốt nhất chống lại keylogger phần mềm là giảm thiểu nguy cơ bạn bị lây nhiễm. Không tải xuống các tệp đáng ngờ từ internet hoặc qua email, sử dụng trình chặn quảng cáo và có phần mềm chống vi-rút cập nhật đều là những động thái tốt.

Các công cụ giám sát mạng và tường lửa dựa trên máy chủ có thể được sử dụng để giám sát và hạn chế chương trình nào đang cố gắng tạo kết nối mạng. Điều này có thể cho phép người dùng ngăn chặn keylogger tải lên dữ liệu của nó, mặc dù điều này sẽ không hoạt động để bảo vệ khỏi keylogger hoặc keylogger dựa trên bộ nhớ có chứa thiết bị mạng của riêng họ.

Sử dụng bàn phím ảo sẽ là một chiến lược hiệu quả chống lại keylogger phần cứng chứ không phải phần mềm.

Sao chép và dán mật khẩu từ trình quản lý mật khẩu sẽ là một biện pháp bảo vệ hiệu quả chống lại keylogger phần cứng và phần mềm. 2FA cũng sẽ là một cơ chế bảo vệ hữu ích, trong khi nó sẽ không ngăn mật khẩu của bạn bị xâm phạm, kẻ tấn công vẫn cần thiết bị 2fa của bạn để truy cập vào bất kỳ tài khoản nào của bạn.