Keylogger

Co to jest keylogger?

Keylogger to program lub urządzenie służące do rejestrowania klawiszy naciskanych przez użytkownika. W kontekście bezpieczeństwa komputerowego najczęściej oznacza złośliwe oprogramowanie, które przechwytuje wpisywane dane, np. loginy, hasła, numery kart płatniczych czy treść wiadomości.

Jak działa keylogger?

Keylogger może działać w tle systemu operacyjnego i zapisywać informacje o naciskanych klawiszach do pliku, wysyłać je przez Internet do atakującego albo przekazywać do innego modułu złośliwego oprogramowania. Użytkownik zwykle nie widzi jego działania.

Rodzaje keyloggerów

• programowe - instalowane jako aplikacja, usługa systemowa lub składnik malware,
• sprzętowe - fizyczne urządzenia podłączane np. między klawiaturą a komputerem,
• webowe - skrypty przechwytujące wpisywane dane w formularzach stron internetowych.

Dlaczego jest groźny?

Keylogger może doprowadzić do kradzieży kont, przejęcia poczty elektronicznej, dostępu do bankowości internetowej lub ujawnienia poufnych informacji firmowych.

Jak się chronić?

• używać aktualnego programu antywirusowego,
• nie uruchamiać podejrzanych załączników i plików,
• aktualizować system oraz przeglądarkę,
• stosować uwierzytelnianie dwuskładnikowe,
• sprawdzać fizyczne podłączenie klawiatury w miejscach publicznych.

W pytaniach egzaminacyjnych kluczowa informacja brzmi: oprogramowanie monitorujące naciskane klawisze to keylogger.