Keylogger nedir?

Bir keylogger, bir üçüncü şahıs tarafından incelenecek bir klavyeye yazılan her şeyin bir kaydını oluşturur. Keyloggerlar, ağlar ile ilgili sorunları gidermek, çalışan verimliliğini analiz etmek veya yasa uygulamalarına yardımcı olmak için meşru kolay kredi veren bankalaramaçlar için kullanılabilir; veya kişisel kazanç için insanlara gizlice casusluk yapmak için gayri meşru amaçlarla kullanılabilirler. Bir keylogger bir donanım aygıtı veya bir yazılım programı olabilir.

En yaygın donanım keylogger bilgisayarın klavye bağlantı noktasına klavye kablosuna bağlanır. Uzatma kuyruğu veya diğer durumlarda küçük silindirik bir cihaza benzeyebilir. Bu, arandığında kolayca tespit edilmesini sağlar, ancak yazılım tarafından algılanmaz. Modeller, daha yüksek kapasitelerin daha pahalı olduğu, tutabilecekleri tuş vuruşlarının sayısı etrafında fiyatlandırılır. Bir giriş modeli 128.000 tuş vuruşuna sahip 49 ABD Doları (USD) tutar.

Yüklendikten sonra, bir kelime işlemci açılarak ve bir gizli keylogger menüsünü ortaya çıkarmak için bir şifre girerek kayıt geri alınabilir. Tüm donanımsal keylogger'lar gibi, sisteme fiziksel erişim gerektiren bir sınırlama vardır, ancak ağ yöneticileri veya aile bilgisayarını izlemek için ebeveynler tarafından kullanılabilir.

Başka bir donanım keylogger türü, klavyenin içinde devre kartına önceden yüklenmiştir. Bu aygıt, klavyenin tespit edilemeyen engellenmesidir, ancak varolan klavyenin değiştirilmesi gerekir. Benzer bir keylogging ürünü herhangi bir klavyenin devre kartına lehimlenebilir, ancak bu biraz beceri gerektirir.

Yazılım keylogger'ları genellikle Truva atları, virüsler, casus yazılımlar veya rootkit'ler gibi kötü amaçlı yazılımlarla yüklenir . Bu keyloggerlar, tasarımına bağlı olarak tuş vuruşlarını bir dizi yöntemle toplayabilir. Bazı keyloggerlar çekirdek seviyesinde hızlı kredi veren bankalarçalışırlar; diğerleri keylogger'ı manipüle eden sistem işlemlerini ele geçirmek için bir kanca kullanırlar; ve hala diğerleri tamamen farklı araçlar kullanıyor. Kötü amaçlı araçlarla uzaktan yüklenen bir keylogger, günlüklerini bir İnternet bağlantısı yoluyla cihaza diken kişiye gönderir.

Kötü niyetli bir keylogger tehlikesi, şifrelenmeden önce bilgiyi yakalamasıdır . Örneğin, bankacılık web siteleri bilgisayarınız ve web sitesi arasında güvenli bir bağlantı sağlar, böylece tüm veriler toplu olarak şifrelenir. Ancak, bir kullanıcı adı ve parola yazarken, keylogger bu tuş vuruşlarını kaydeder ve tüm güvenlik önlemlerini atlar. Keylogger sadece kullanıcı adlarını ve şifreleri, kredi kartı numaraları, banka hesap numaraları, şifrelenmiş dosyalar için özel şifreler , finansal kayıtlar, e-posta vb.

Keylogger'lar internette yaygın olarak bulunabilir ancak yazmaları da kolaydır, bu da onları kişisel güvenlik için gerçek bir tehdit haline getirmekte ve kimlik hırsızlığı konusunda giderek büyüyen bir sorun için kolay bir araçtır . Şu anda kendinizi tüm keylogger türlerine karşı korumak için kesin bir yol yoktur, ancak riski en aza indirmek için atabileceğiniz adımlar vardır.

En iyi anti-virüs ve casus yazılım önleme sisteminize, tercihen keylogger'ları önlemeye ve keylogging etkinliklerini izlemenize yardımcı olan programlara yükleyin. Bu, bir keylogger almayacağınızı garanti etmez, ancak bilinen keylogger imzalarını tanımak ve kaldırmakla yardımcı olur.

Sisteminizde çalışan işlemleri ait olmayan şeyleri düzenli olarak kontrol edin. Windows® sistemlerinde, çalışan işlemleri görüntülemek için Görev Yöneticisi'ni kullanabilirsiniz . Üçüncü taraf uygulamaları da sadece hangi süreçlerin çalışmakta olduğunu göstermekle kalmayacak, aynı zamanda sürecin doğasıyla ilgili olarak çevrimiçi bilgilere doğrudan bağlantı sağlayacaktır. Eğer çalışan süreçlere aşina değilseniz, sisteminizde görmeyi beklemeniz gereken şeyleri ve neleri yapmamanız gerektiğini öğrenmeye başlamak için iyi bir yerdir.

Güvenlik duvarı genellikle keylogger koruması sağlamaz, ancak bir program internete bilgi göndermeye çalışıyorsa sizi uyarır. Bu eylemi durdurarak, bir hırsızın bir günlüğünü almasını engelleyebilir ve bir keylogger'ın olası varlığına karşı uyarıda bulunabilirsiniz.

Bir keylogger 'karıştırmak' için diğer yöntemler güvenli bilgi girerken fazladan harfler veya sayılar yazmak, sonra ait olmayan ve onları değiştirmek için meşru bir karakter girerek karakterleri vurgulamak içerir. Ayrıca, kullanıcı adlarını ve parolaları sisteminizde güvenli bir şekilde tutacak bir form doldurma işlevine sahip bir tarayıcı kullanabilir ve bir fare veya klavye kullanmaya zorlamadan siteye girdiğinizde bunları otomatik olarak doldurabilirsiniz. Buna ek olarak, keyloggerları tarayan programlar da vardır, ancak meşru süreçleri de algılayabilirler ve ortalama kişinin bu araçları gerçek anlamda kullanmasını zorlaştırır.