Keylogger: Hvordan fortelle om datamaskinen din har blitt påvirket

Disse typene finnes og hvordan bli kvitt dem

Tenk om det er en malware som registrerer alle tastetrykk og museklikk og sender dem til en tredjepart. En keylogger kan gjøre akkurat denne jobben ubemerket. Vi viser deg på en lettfattelig måte hvordan keyloggers fungerer og hvordan du kan beskytte deg mot dem.

Hva er en keylogger? - definisjon

En keylogger er programvare som kan registrere alle tastetrykk. Keyloggers er også tilgjengelig som maskinvare som er koblet til tastaturet og logger hver oppføring. Begrepet "keylogger" består av "tastetrykklogger", på tysk "tastetrykklogger" (tastetrykk = tastetrykk, for å logge = å logge).

Hvis keyloggers brukes som skadelig programvare av hackere, kan de bruke dem til å stjele passord, få tilgang til kredittkortdata eller for eksempel ta skjermbilder av webaktiviteter. De stjålne dataene blir deretter brukt til kriminell virksomhet.

Keyloggers kan også brukes til å teste programvare eller kontrollere hva ansatte skriver. Forskjellen med skadelig programvare er at brukerne har gitt sitt samtykke til denne bruken.

Keylogger - typer og varianter

Det er tre vanlige versjoner av keyloggers: som programvare, nettleser eller maskinvarebaserte keyloggers.

Programvarebaserte keyloggers:	Disse keyloggerne er koblet som programvare mellom tastaturdriveren og operativsystemet. Tastaturdriveren overfører dataene direkte til operativsystemet eller keylogger. Avhengig av hvilken programvare som brukes, lagres tastaturoppføringene lokalt på den respektive harddisken, eller dataene sendes direkte til mottakeren via nettet. Programvarebaserte keyloggers blir ofte introdusert i en datamaskin sammen med annen skadelig programvare som trojanere. Keyloggerne brukes da først og fremst til phishing, dvs. datatyveri av sensitive bankdata eller andre viktige personopplysninger.
Nettleserbaserte keyloggers:	Keyloggers trenger ikke nødvendigvis å være installert som programvare på datamaskinen. Det er også skadelig programvare som fungerer som en nettleser-plug-in eller utvidelse og sender dataene til kriminelle via nettleseren.
Maskinvarebaserte keyloggers:	Disse loggere er små enheter som er installert mellom tastaturet og datamaskinen. Enhetene har ofte en USB -inngang og utgang. Dermed kan tasteloggeren enkelt kobles til med en USB -kabel. Maskinvare -keyloggers kan brukes uavhengig av hvilket operativsystem som brukes. De kan enten leses ut via kabel eller de overfører dataene til mottakeren via radio eller WLAN.

Hvorfor er keyloggers farlige?

Nøkkellogging er farlig hvis brukerne ikke vet at alle oppføringene blir registrert på PC -en. Bankdata, kredittkortdata, passord eller kommunikasjonsdata kan utilsiktet overføres til tredjeparter.

De stjålne dataene kan brukes av kriminelle til å bestille varer på dine vegne på Internett eller selge tilgangen til andre kriminelle. Det er også mulig at keylogging går foran et ransomware -angrep som brukerne deretter blir utpresset med.

Keyloggers selv er farlige fordi skadelig programvare vanligvis ikke blir oppdaget eller oppdaget for sent. Fordi til tross for keylogger, fortsetter datasystemer vanligvis som normalt, uten tap av ytelse eller funksjonsnedsettelse.

Opprinnelsen til keyloggers var ikke kriminell

Selv om det er vanskelig å tro for brukerne, var det opprinnelige formålet med keyloggers ikke kriminelt. Spesielt forskningsinstitusjoner ønsket å bruke keyloggers til å forske på og forbedre input til datasystemer.

I dag brukes forresten keyloggers ikke bare av hackere, men også av mistenkelige ektefeller eller foreldre for å overvåke partnere eller barn. Alle som bruker en keylogger bør imidlertid vite: Uten samtykke fra brukeren er keylogging et straffbart forhold.

Info:

I henhold til § 202a i straffeloven er spionering av data et straffbart forhold. Hvis en keylogger brukes i et selskap, er det derfor nødvendig med samtykke fra de ansatte eller arbeidsrådet.

Hvordan kommer en keylogger inn på datamaskinen min?

Keyloggers kan komme inn på en datamaskin på forskjellige måter.

Programvaren er spesielt installert	For eksempel, hvis du bruker en offentlig datamaskin eller en utleiedatamaskin, kan hackere ha installert en keylogger på forhånd. Alle dataposter registreres på disse datamaskinene.
Skadelig programvare lastes inn på datamaskinen med annen skadelig programvare:	Hvis du laster ned fra upålitelige nettsteder eller åpner infiserte e-postvedlegg, kan disse inneholde trojanere som til slutt installerer en keylogger på datamaskinen din.
Keylogger lastes inn i nettleseren via infiserte nettannonser:	Trojanere som nettleserutvidelser kan til og med installeres via infiserte popup-annonser, vanligvis som en forkledd nettleser-plug-in.
Den programvarebaserte keyloggeren er installert på datamaskinen din av en tredjepart:	Enten sjalu ektefelle eller sjefen. Det er mulig for tredjeparter å installere en keylogger uten din kunnskap.
Den maskinvarebaserte keyloggeren er installert som en liten modul:	Denne varianten brukes hovedsakelig til industriell spionasje og påvirker privatpersoner mindre.

Vanligvis spres keyloggers gjennom filer lastet ned fra Internett. For eksempel kan en app for smarttelefonen også inneholde en keylogger. Keyloggers for tastatur -apper er "populære" blant internettselskaper. Fremfor alt bør du lese databeskyttelsesbestemmelsene nøye for å se hva som skjer med oppføringene dine.

Finn og fjern keyloggers

Keyloggers som skadelig programvare kan ligge dypt inne i operativsystemet ditt, for eksempel på grensesnittnivå eller i kjernen. Som et resultat er det vanskelig å finne nøkkelloggere manuelt for lekfolk. Søket etter keyloggers blir vanskeligere av det faktum at disse små malware -programmene neppe forårsaker unormale funksjoner i datamaskinen. I tillegg hjelper det ikke ofte å slette keyloggers manuelt. Fordi mange av disse skadelige programmene ganske enkelt installerer seg selv på nytt etterpå.

Maskinvarebaserte keyloggers er lettere å finne. Her kan du sjekke forbindelsene mellom tastaturet og datamaskinen. Hvis du merker en iøynefallende enhet, må du fjerne den. Spesielt med offentlige tastaturer, vær oppmerksom på endrede nøkler eller abnormiteter på inndataenheten.

Her er hva du kan gjøre for å avmaske programvarebaserte keyloggers:

Windows:	Åpne Oppgavebehandling og se etter kjørende prosesser: Det kan være oppføringer her som ser mistenkelige ut og ikke er kjent for deg. Disse oppføringene kan stoppes eller fjernes. Du bør imidlertid bare bruke denne metoden hvis du har teknisk kunnskap og ikke utilsiktet avslutter viktige prosesser som kan skade datamaskinen.
Sjekk brannmuren:	Sjekk brannmurens aktivitetslogg for å se om det er mistenkelige oppføringer. Fordi keyloggers på en eller annen måte må sende dataene sine over nettverket til de kriminelle mottakerne. Disse datapakkene registreres av brannmuren din.
Skann din PC med et antivirusprogram:	Oppdaterte antivirusprogrammer er en veldig trygg måte å spore og fjerne keyloggers på. Du kan skanne datamaskinen og sette karantene eller slette infiserte filer.

9 tips om hvordan du beskytter deg mot keyloggers

Det er flere måter å effektivt beskytte deg mot keylogging.

1. Bare last ned filer fra anerkjente kilder på Internett: I likhet med annen malware kommer keyloggers hovedsakelig inn på datamaskiner, bærbare datamaskiner eller smarttelefoner via tankeløse brukere. Kriminelle bruker hovedsakelig internett for å distribuere keyloggers.
2. Bruk en annonseblokkering: annonseblokkere i nettlesere forhindrer uønsket installasjon av keyloggers via popup -vinduer.
3. Bruk bare nettleserutvidelser fra de respektive produsentens appbutikker: Kriminelle bruker i økende grad nettleser -plugins for å installere keyloggers i nettlesere.
4. Les databeskyttelsesforskriftene før du installerer apper eller programvare: Vilkårene og betingelsene kan for eksempel inneholde et avsnitt som du godtar bruk av en keylogger.
5. Bruk et antivirusprogram: et oppdatert antivirusprogram kan advare deg om uønsket installasjon av en keylogger og forhindre at data blir overført til tredjeparter. Når du velger virusprogrammet, må du kontrollere at beskyttelse mot keyloggers er oppført i tjenestene. Gode antivirusprogrammer har nettleserbeskyttelse. Blant annet forhindrer dette deg fra å installere keylogger som en nettleserutvidelse.
6. Konfigurer brannmuren din: Du kan bruke brannmuren til å sikre at bare utvalgte programmer har tilgang til Internett. Dette forhindrer keyloggers i å sende de innspilte dataene.
7. Bruk alltid en brukerlås for bærbare datamaskiner eller datamaskiner: På denne måten forhindrer du at tredjeparter utilsiktet får tilgang til enheten din og kan installere en keylogger der, for eksempel.
8. Bruk en passordbehandling: En passordbehandling beskytter deg ikke mot selve keyloggeren, men verktøyet forhindrer keyloggers i å spionere tilgangsdataene. Du trenger ikke å skrive dem inn hver gang.
9. Vær forsiktig når du bruker offentlige eller delte enheter: Unngå for eksempel å angi bankinformasjon eller andre sensitive personopplysninger på offentlige datamaskiner. Sjekk også tastaturet eller musen for uønsket maskinvare. Hvis du er usikker, bør du ikke bruke disse enhetene.

Som du kan se, kommer den beste keylogger -beskyttelsen fra teknologi og sunn fornuft.

Konklusjon: Keylogger -forebygging før det er for sent

Siden nøkkelloggere vanligvis bare oppdages etter at skadelig programvare allerede har overført skummet inndata, bør du ta forhåndsregler fremfor alt annet. Det er her din egen årvåkenhet og et pålitelig antivirusprogram hjelper.