什麼是按鍵記錄器？

有許多不同類型的惡意軟件，其中大多數旨在盡可能快地運行。無論惡意軟件試圖做什麼，無論是加密您的硬盤驅動器並持有加密密鑰以索取贖金還是只是竊取數據，惡意軟件通常都假設它正在與時間賽跑，然後被防病毒軟件檢測到並刪除。

然而，鍵盤記錄器非常不同，它們旨在盡可能長時間地秘密地保留在系統上，以便它們可以捕獲和傳輸盡可能多的數據。

什麼是按鍵記錄器？

按鍵記錄器是按鍵記錄器的縮寫，是一種軟件，可以主動記錄用戶在計算機上按下的每個鍵。這使它可以監控您所做的一切，從您鍵入的私人文檔到您使用的密碼。

鍵盤記錄器也可以是物理設備。這些通常是簡單地放置在鍵盤電纜和它所連接的計算機之間的 USB 設備，儘管可以使用使用舊 PS2 連接器的版本。物理鍵盤記錄器不一定必須放置在鍵盤和計算機之間。可以使用有線鍵盤中非屏蔽電纜的電磁輻射來確定按下的鍵。還可以監控藍牙鍵盤的無線通信。

按鍵記錄器通常是惡意的。如果它們被秘密安裝，它們可能會在用戶不知情的情況下用於監視用戶的活動多年。然而，它們也有合法用途。鍵盤記錄器可以用作寫作過程科學研究的一部分，雇主也可以使用它們來監控員工活動。鍵盤記錄器的合法使用通常依賴於被監控用戶的知情同意。

鍵盤記錄器旨在將他們收集的數據傳輸回安裝它的攻擊者，這可以設計為常規過程，也可以設計為長期感染後的單次批量上傳。基於軟件的鍵盤記錄器可以只使用設備的互聯網連接將數據傳輸回攻擊者。

硬件鍵盤記錄器有時只在本地存儲數據，要求攻擊者再次物理移除設備以訪問數據。但是，有些包括預付費的移動 SIM 卡，因此可以使用移動數據連接來傳輸數據。或者，鍵盤記錄器可以在確定計算機已開啟但無人看管時注入擊鍵，以打開與攻擊者的連接。

防止鍵盤記錄器

最終，針對軟件鍵盤記錄程序的最佳保護是將您受到感染的風險降至最低。不從互聯網或通過電子郵件下載可疑文件、使用廣告攔截器以及安裝最新的防病毒軟件都是不錯的舉措。

網絡監控工具和基於主機的防火牆可用於監控和限制試圖建立網絡連接的程序。這可能允許用戶阻止鍵盤記錄器上傳其數據，儘管這不能防止基於存儲的鍵盤記錄器或包含自己的網絡設備的鍵盤記錄器。

使用屏幕鍵盤是對抗硬件鍵盤記錄器而非軟件鍵盤記錄器的有效策略。

從密碼管理器複製和粘貼密碼將是對硬件和軟件鍵盤記錄器的有效防禦。2FA 也是一種有用的保護機制，雖然它不會阻止您的密碼被洩露，但攻擊者仍然需要您的 2fa 設備來訪問您的任何帳戶。