Кейлоггер

Что такое кейлоггер

Кейлоггер (от англ. keylogger), или клавиатурный шпион, - это специальное ПО, которое регистрирует нажатие клавиш и позволяет осуществлять скрытый мониторинг нажатий, а также ведение истории нажатий клавиш. которое собирает историю нажатия клавиш и выводит это в виде текстовой информации, которую набирал пользователь на клавиатуре.

Также существуют аппаратные кейлоггеры (в виде различных устройств), но они не рассматриваются на данной странице.

Цели применения кейлоггеров

В корпоративной среде кейлоггер может помочь администратору или сотруднику службы безопасности решить такие задачи как:

Контроль использования конфиденциальной информации.
Контроль персонала и ведение журнала действий сотрудников (для предотвращения утечек информации)
Получение статистики работы сотрудника с различными текстами и документами, для оптимизации эффективности работы
Исследование компьютерных инцидентов (восстановление истории дейтсвий сотрудника)
Доступ к информации, хранящейся на ПК, в случае утери логина или пароля (восстановление логина и пароля)

Сегодня кейлоггер – это одна из стандартных функций решения для информационной безопасности предприятия, в частности, он присутствует в DLP Guard - компоненте комплексного решения для защиты корпоративной информации SafenSoft Enterprise Suite, отвечающем за защиту от утечек информации.

Установленный на домашнем ПК keylogger можно использовать для родительского контроля или просто получения данных об использовании ПК посторонними людьми– ведь клавиатурный шпион сохраняет информацию о введенных с клавиатуре адресах сайтов и текстовой информации.

Отметим, что мы говорим о случаях санкционированного применения кейлоггеров.

К сожалению, кейлоггеры также могу применяться злоумышленниками.

Чем опасны кейлоггеры

Кейлоггеры - это один из основных методов электронного мошенничества, наряду с фишингом и методами социальной инженерии.

Многие кейлоггеры имеют функции руткита, что позволяет им прятать себя в системе, не обнаруживая своё присутствие для пользователя, а это существенно облегчает их использование в преступных целях.

Перехват нажатий клавиш позволяет мошенникам украсть такие данные персональных пользователей как логины и пароли, адреса посещаемых сайтов, пин-коды и т.д.

Как защититься от скрытых кейлоггеров

Как мы уже сказали, нелегально установленные на персональном компьютере клавиатурные шпионы работают в невидимом режиме, и обычный пользователь не подозревает, что за ним пристально следят. Клавиатурные шпионы могут маскироваться под системные процессы или работать как службы, поэтому отсутствовать в списках запущенных процессов Windows.

Обнаружить скрытый кейлоггер обычным антивирусом сложно.

В данном случае помогут средства защиты ПК, обеспечивающие защиту от шпионского программного обеспечения.

SafenSoft SysWatch обеспечивает защиту от кейлоггеров за счет того, что он обнаруживает и блокирует действия вредоносных программы, а также предупреждает пользователя о запуске неизвестного приложения.

Существует как версия SysWatch для домашнего ПК, так и версия SysWatch для корпоративной сети.