Keylogger: u nima, foydalanish maqsadi, qanday qilib unga qarshi himoya qilish. Keylogger

Keylogger - bu nima? Ular solishi xavf nima? Bu Keylogger foyda olish mumkinmi? Qanday sabab mehribon?

umumiy ma'lumot

axborot bugungi dunyoda xavfsizlik juda o'tkir masala. yolg'iz malware turli orasida dasturi-Keylogger arziydi. Bu nima? xavf nima? Qanday ular bilan shug'ullanish uchun? Ingliz tilini bilgan kishilar, ehtimol dasturi nomga o'tkazilishi va suhbat klaviatura Logger olib boriladi, deb tushundi. Bu ularning nomini tarjima qilinadi - keylogger. Lekin sobiq SSSR, ularning rasmiy nomi - keylogger. Bas, ularning xususiyati nima?

Dastur kompyuteringizga oladi, u shaxsning bilim, ishtirok va roziligisiz spyware funktsiyalari shaklida o'z vazifalarini amalga oshirish uchun boshlanadi. "- Bu nima? Keylogger" u chiqadi, ko'p ham nima shunga o'xshash dastur tasavvur yo'q, deb u savol so'rab arziydi. Va u ko'p foydalanuvchilar elementar tahdid jiddiy xafa haqiqatni quyidagicha. Va yaxshi Shuning uchun. Axir, bu dasturlar asosiy maqsadi - bu o'g'rilik va uning yaratuvchisi sessiyalarni va foydalanuvchi hisoblari, hamyonni, bank ilovalar parollarini yuboring iborat.

Ular qanday ishlaydi?

ning tez Masalan qaraylik. miqdori juda yaxshi bo'ladi - bir kishi yuz ming rubl bo'lgan bank hisob bor, deylik. Bu vaqti-vaqti bilan login va parolni foydalanib, foydalanuvchi elektron pochta hisob keladi. Va ularni olib kelish uchun, biz Klaviaturadan foydalanish kerak. Keylogger joriy qilingan narsaga bir xil yozilgan. Telefon orqali tasdiqlash kabi qo'shimcha xavfsizlik bosqichlar mavjud bo'lmasa Shuning uchun, foydalanuvchi va parolni bilish bir tajovuzkor, zavodlar foydalanishingiz mumkin. Keylogger bir nuqtada to'plab barcha ma'lumotlarni birlashtiradi tekrarlayıcı sifatida bajaradi. Ushbu dasturlarning ba'zilari hatto bir kishi o'zaro hamkorlik brauzer har qanday element bilan kiritish tili va tan ega. Va u butun ekran rasmlarni yaratish qobiliyatini qo'shadi.

rivojlanish tarixi

emas, balki yangi hodisa - Windows uchun Keylogger Ta'kidlash joiz. birinchi dasturlari MS-DOS tengdoshlari edi. So'ngra u 1-KB belgisi atrofida o'zgarganligi ma'lum miqdorda bo'lgan odatdagi klaviatura Chiqib ketish işleyicileri edi. Va ularning asosiy vazifasi beri o'zgargani yo'q. Ular hali ham, birinchi navbatda, to'plangan ma'lumotlarni yozib, uning yaratuvchisi, uni o'tib, maxfiy yozuv vuruşlarını amalga oshiriladi. Savol paydo bo'lishi mumkin: "Ular shunday ibtidoiy bo'lsa ko'p virusga qarshi dasturlar keylogger qo'lga nima, deb?". Bu oddiy dastur hisoblanadi. Shunday bo'lsa-da maxsus dasturlar qiyin bo'ladi band. Bu virus yoki troyan emas - keylogger haqiqatdir. Va uni topish uchun, siz aniq kengaytmalar va Module o'rnatish kerak. Bundan tashqari, ularga qarshi ko'p kuchsiz va imzo asoslangan ko'rish, bu zararli dasturlar, eng ilg'or xavfsizlik yechimlari biri hisoblanadi.

tarqalishi

Ular foydalanuvchilar kompyuterlarda qanday kelib qolding? ko'paytirish yo'llari bor. Sizning manzillar kitobidagi bo'lgan har bir kishi uchun yuborilgan e-pochta bilan bir keylogger ham mavjud, ular boshqa dasturlar niqobi ostida tarqatiladi yoki ularga qo'shimcha ravishda rivojlanish mumkin. Bir kishi bir butunlay uchinchi tomon sayt bilan qo'llash ruhsatsız versiyasini yuklab deylik. va bir keylogger - U o'zi asosiy dastur va u bilan belgilab beradi. Yoki elektron pochta orqali biriktirilgan fayllar bilan tanish g'alati xabarlar kelgan mumkin? Bu pochta yuborish keylogger harakat bo'lishi mumkin. Matnda faqat bir guruh bo'lib, harflar ochilishi, eng xizmatlari haqida tahdid olib bo'lmaydi. Lekin, uning ilovalari xavf bilan to'la bo'lishi mumkin. Bunday vaziyatni aniqlash, u xavfli fayllar qutilish uchun eng yaxshi hisoblanadi. Axir, uzoq keylogger xavfli emas, va hech narsa zarar mumkin.

Elektron pochta orqali targ'ibot

unga qaratilmoqda alohida e'tibor kerak bo'ladi kompyuterlar orasidagi o'tish, deb. Ba'zan, qimmatli ma'lumotlarni, yoki shunga o'xshash bir narsa bor ko'rinadi hisobotlar bor. Umuman, hisoblash qiziquvchan inson "korxonasi Buxgalteriya hisobi" haqida "ma'lumot" bor faylni, "hisob raqamlari, parollar va sessiyalarni kirish" yoki oddiygina yuklab, elektron pochta ochib, deb aslida iborat "kimningdir yalang'och rasmlar." tarqatish, ba'zi kompaniyalar ko'ra amalga oshiriladi, agar Yoki, hatto ismi va familiyasini paydo bo'lishi mumkin. Siz har doim har qanday fayl ehtiyot bo'lishi kerak, deb yodda tuting!

Yaratish va foydalanish

deb o'ylayman mumkin oldingi axborot birovni o'qish, lekin men bir bepul keylogger bo'lar edi keyin. Va hatto ular qidirish va yuklab olish uchun ketadi. Dastlab, bu voqea Jinoyat kodeksining lavozimiga bilan jazolanadi ekanini alohida ta'kidlashni zarur. Bundan tashqari, biz bepul pishloq faqat sichqonchani qaytsin bo'lgan eski gapni unutmasligimiz kerak. "Bepul keylogger" faqat egasiga xizmat qiladi yoki umuman bir virus / troyan bo'ladi, agar va siz bu yo'l hayron bo'lmasligimiz kerak amal bo'lsa. faqat ko'proq yoki kamroq bir ishonch yo'lidir bunday dastur olish uchun - buni o'zingiz yozish. Lekin, yana bu jinoiy jazolanadi. Bas, siz davom ettirishdan oldin ijobiy va salbiy tomonlari tortish kerak. Lekin nima uchun undan keyin uchun intilishimiz kerak? Nima oxiri natija bo'lishi mumkin?

Standart klaviatura Trap

Bu ish shu umumiy tamoyiliga asoslangan oddiy turi hisoblanadi. dasturi mohiyati Ushbu dastur asosiy bosilganda dan signal uzatish jarayonida ko'milgan va ekranda belgi namoyish qilish uchun, deb aslida yotadi. Shu maqsadda, tez-tez ilgaklar foydalaniladi. operatsion tizim vazifa Win32API qismi bo'lgan maxsus funktsiyasi, vaqtida ishlatiladi kommunikatsiya tizimini, ushlab bo'lgan mexanizm, ismidir. WH_JOURNALRECORD - ko'pincha WH_KEYBOARD, bir oz kamroq ishlatiladi taqdim vositalari bir qoida sifatida. zararli dastur tarmoq bo'ylab tez sur'atlar bilan yoyilib, shuning u, alohida dinamik ravishda ulanadigan kutubxonasi talab qilmaydi, deb aslida, ayniqsa, ikkinchi yolg'on. Hooky kiritish qurilmasidan uzatiladi barcha ma'lumotlarni o'qing. Bu yondashuv juda samarali, lekin bir necha Kamchiliklari bor. Shunday qilib, siz alohida dinamik kutubxona yaratish kerak. Va u yana oson bo'ladi klaviatura logger oshkor qilish imkonini beruvchi, jarayon ning manzili kosmosda ko'rsatiladi. Qaysi himoyachilari tomonidan ishlatiladi.

boshqa usullari

Dastlab, u klaviatura holati davriy so'rov kabi kulgili ibtidoiy usullarini aytib o'tish lozim. Bu holda, jarayon 10-20 marta, ikkinchi yoki yo'qligini tekshiradi bosdi / ozod muayyan kalitlari bo'lgan, boshlanadi. Barcha o'zgarishlar bir vaqtning o'zida qayd etiladi. Xalq ham haydovchi asosida keylogger yaratish. uning filtri yoki Kirish qurilma uchun uning ixtisoslashtirilgan dasturiy ta'minot ishlab chiqish: Bu ikki bajarilishini ega bo'lgan juda samarali usul hisoblanadi. Mashhur va rootkit. Ular klaviatura va jarayon nazorat o'rtasidagi muloqot davomida ma'lumotlar yo'lini kesish uchun kabi bir tarzda amalga oshirilmoqda. Lekin bu ma'lumotni o'qish uchun eng ishonchli apparat hisoblanadi. Emas, balki ularning dasturiy topish deyarli imkonsiz, juda qiyin, chunki hech bo'lmaganda.

Va nima mobil platformalari haqida?

Biz allaqachon ular qanday yaratilganiga, deb, "Keylogger" konsepsiyasini muhokama qildik. Lekin axborot sohasini hisobga olganda shaxsiy kompyuterlar uchun edi. Lekin yana ham kompyuterga nisbatan, juda ko'p turli mobil platformalar bor. Va ular bilan ishi nima? Ko'rib chiqaylik qanday "Android" uchun bir keylogger. Umuman, ishga tamoyili maqolada tasvirlangan o'xshaydi. Lekin oddiy klaviatura. Shuning uchun, ular foydalanuvchi narsa kiritish niyatida ko'rsatiladigan qaysi, virtual maqsadidan. So'ngra ma'lumot kiritish kerak - u darhol dasturi yaratuvchisi o'tkaziladi. mobil platformalarda xavfsizlik tizimi cho'loq ekan, Android uchun keylogger muvaffaqiyatli va uzoq muddatli ish va yoyilishi mumkin. Ilovani yuklab qachon Bas, siz ular berilgan huquqlari haqida o'ylab ko'rish kerak. Agar dastur internet, klaviatura kirish uchun so'raydi kitoblarni o'qib, agar shunday bo'lsa, mobil qurilmaning turli ma'muriy xizmatlar, bu bir yomon mavzusi emas yo'qmi haqida o'ylash sababi hisoblanadi. Shu to'liq rasmiy do'konlarida bo'lgan ilovalar uchun amal qiladi - Ular mukammallikni farq qilmaydi tomondan va avtomatik tomonidan tekshiriladi emas, chunki.