Keylogger: ол қандай, пайдалану мақсаты, қалай оған қарсы қорғауға. кейлоггер

Пернетақталық шпион - бұл не? олар төндіретін қауіп қандай? кейлоггер артықшылығын ол мүмкін бе? а вле қандай?

жалпы ақпарат

ақпаратты Бүгінгі әлемде қауіпсіздік өте өткір мәселе болып табылады. жалғыз зиянды бағдарламалардың түрлі арасында бағдарламасы-кейлоггере тұр. Бұл не? қауіп қандай? олармен күресуге қалай? Ағылшын тілін білетіндер, бәлкім бағдарламаның атауын аударылған және әңгіме пернетақта тіркеуші өтеді түсіндім. пернетақталық шпион - Бұл олардың аты аударылады. Бірақ бұрынғы КСРО, олардың ресми атауы - пернетақталық шпионы. Сондықтан олардың ерекшелігі қандай?

бағдарлама компьютеріңізде алады кезде, ол адамның білім, қатысу және келісімінсіз шпиондық функцияларды түрінде өз міндеттерін орындау үшін басталады. Бұл сұрақ тұр «пернетақталық шпион -? Ол қандай» Анықталып отырғандай, көптеген, тіпті қандай ұқсас бағдарлама елестету емес екенін. Және бұл көптеген пайдаланушылар өздерінің қарапайым қауіп әсте бұл қайғылы фактіні мынадай. Бекер. Өйткені, осы бағдарламалардың негізгі мақсаты - тек ұрлап, оны құрушылар логин мен пайдаланушы шоттардың құпия сөздерін жібере, әмияндар, банк қосымшалар болып табылады.

Олар қалай жұмыс істейді?

жылдам мысалы қарайық. адам жүз мың рубль болып табылатын банк шотын, бар делік - сомасы өте жақсы. Ол мезгіл логин мен пароль пайдаланып, пайдаланушының электрондық пошта тіркелгісіне жеткізіледі. Және оларды әкелу үшін, біз пернетақтаны пайдалану керек. Keylogger енгізілді, бұл бірдей жазады. растау сияқты қосымша қауіпсіздік кезеңдері болмаса Сондықтан, аты мен құпия сөзді біле злоумышленник телефон арқылы объектілерді пайдалануға болады. Keylogger кейбір нүктесінде жиналған барлық ақпарат құйылады Ретранслятор, ретінде әрекет етеді. Осы бағдарламалардың кейбіреулері тіпті енгізу тілін тануға және адам өзара іс-қимыл браузердің кез келген элементімен қабілетті. Және бұл барлық скриншоттарын құру мүмкіндігін қосады.

даму тарихы

емес, жаңа құбылыс - Ол Windows үшін кейлоггер еске тұр. Бірінші мұндай бағдарламалар MS-DOS құрдастары болды. Содан кейін ол әдеттегі пернетақта қалуына тиегіштер, 1 КБ айналасында ауытқыды оның мөлшері болды. Және олардың негізгі функциясы бері өзгерген жоқ. Олар әлі күнге дейін ең алдымен, жасырын жазу пернелерді жүзеге асырылады жиналған ақпаратты жазып және оның құрушы оны тапсырады. сұрақ туындауы мүмкін: «олар соншалықты қарабайыр болса көптеген антивирустық бағдарламалар кейлоггеры қуып емес, неге, бұл?». Ол қарапайым бағдарлама ғой. Дегенмен мамандандырылған бағдарламаларды өңдеуге қиын. бұл вирус немесе троялық емес - кейлоггер бұл факт. Ал, оны табу үшін, сіз нақты жұрнақты және модульдерді орнату қажет. Сонымен қатар, сондай-ақ көп оларға қарсы дәрменсіз және қолы негізіндегі сканерлеу осы зиянды бағдарламалар, ең озық қауіпсіздік шешімдердің бірі болып саналады.

тарату

Олар қалай пайдаланушылардың компьютерлерінде алдыңыз? насихаттау жолдарын бірқатар бар. Егер мекенжай кітабында болып бәріне жіберілген электрондық пошта арқылы кейлоггере олар басқа бағдарламалар жамылып таратылған немесе оларға қосымша ретінде бара алады, сондай-ақ бар. адам толық үшінші тарап сайтпен қолдану лицензияланбаған нұсқасын жүктейді делік. және Keylogger - Ол өзіне негізгі өтініш, және онымен орнатады. Немесе электрондық пошта арқылы қоса жолданған файлдармен таныс оғаш хабарлар келіп мүмкін? Ол поштаны жіберу Keylogger әрекет болуы мүмкін. ол мәтін ғана байламы ретінде әріптер ашылуы, ең қызметтер бойынша қатер болмайды. Бірақ оның қосымшалары қауіп ұрындыруы мүмкін. Мұндай жағдайды анықтау, ол әлеуетті қауіпті файлдар құтылу үшін ең жақсы болып табылады. Өйткені, қашықтан кейлоггере қауіпті емес, және ештеңе зиян келтіруі мүмкін.

электрондық пошта арқылы таралуы

Ерекше назар компьютерлер арасында көшу жөн болар еді, оған төленеді. Кейде, құнды ақпаратты, немесе осы сияқты бір нәрсе бар, меніңше, есептер бар. Жалпы, есептеу қызық тұлға «Кәсіпорындағы бухгалтерлік есеп», «шот нөмірі, парольдер мен тіркелгі қол» немесе жай ғана «жайлы ақпарат» бар файлды жүктеп, электрондық поштаны ашады фактісі жасалған «біреудің жалаңаш суреттері». тарату кейбір компанияларға сәйкес жүзеге асырылады, егер Немесе, ол тіпті аты мен тегін пайда болуы мүмкін. Сіз әрқашан кез келген файл сақ болуы тиіс екенін есте сақтаңыз!

Жасау және пайдалану

алдыңғы ақпаратты оқығаннан кейін біреу ойлауы мүмкін, бірақ мен еркін Keylogger еді. Және тіпті олар іздеуге және жүктеуге барады. Бастапқыда, бұл іс Қылмыстық кодекстің лауазымына жазаланады фактіні атап өту қажет. Сонымен қатар, біз тегін ірімшік тек мышеловка екенін ескі мақалы ұмытпау керек. «Free Keylogger» тек иесі немесе жалпы вирус / Trojan болады қызмет ететін болады, егер мен сіз осы жолды ұстануға, егер таң емес болуы тиіс. Мұндай бағдарламаны алуға ғана немесе одан кем сенімді жолы - оны өзіңіз жазыңыз. Бірақ тағы да осы қылмыстық жазаланатын болып табылады. Сондықтан Сіз жалғастыру алдында және теріс тұстарына салмақтап тиіс. Бірақ неге содан кейін ұмтылуға тиіс? Қандай түпкі нәтиже болуы мүмкін?

Стандартты Keyboard Trap

Бұл жұмыстың сол жалпы принципіне негізделеді қарапайым түрі болып табылады. Бағдарламаның мәні осы қолданба пернесі экрандағы таңбаны көрсету үшін басылмаған және кезде сигнал беру, процесінде енгізілген табылатындығында. Осы мақсатта, әдетте ілгектер пайдаланылады. операциялық жүйе міндеті Win32API бөлігі болып табылады арнайы функциясы, кезінде пайдаланылады байланыс жүйесін, қағып алу тетігін, аты болып табылады. WH_JOURNALRECORD - аз жиі WH_KEYBOARD пайдаланылатын ұсынылған құралдардың Әдетте, сондай-ақ. бұл соншалықты зиянды бағдарлама желі арқылы тез таралады, жеке динамикалық сілтеме кітапханасы талап етпейді, бұл шын мәнінде, әсіресе соңғы өтірік. Hooky кіріс аппаратынан берілетін барлық ақпаратты оқып шығыңыз. Бұл тәсіл өте тиімді болып табылады, бірақ бірнеше кемшіліктері бар. Сондықтан, сіз жеке динамикалық кітапхана жасау керек. Және бұл пернетақта тіркеуші астам оңай болады анықтауға мүмкіндік беретін, процесс мекенжай кеңістігінде пайда болады. Қандай қорғаушылар пайдаланылады.

басқа да әдістері

Бастапқыда, ол пернетақта мәртебесін мерзімді сұрау сияқты күлкілі қарабайыр әдістермен атап өту қажет. Бұл жағдайда, процесс / басқан кейбір пернелерді шығарды ма 10-20 рет екінші чектер болып табылатын, басталды. Барлық өзгерістер бір уақытта тіркеледі. Халық, сондай-ақ жүргізуші негізінде Keylogger құру. оның сүзгі немесе енгізу құрылғысы үшін оның мамандандырылған бағдарламалық қамтамасыз етуді әзірлеу: Бұл іске асыру екі бар өте тиімді әдісі болып табылады. Танымал және руткитов. Олар пернетақтада және технологиялық процестерді басқару арасындағы байланыс кезінде деректерді ұстап сияқты жолмен жүзеге асырылуда. Бірақ ол туралы ақпаратты оқу үшін ең сенімді аппараттық болып саналады. Емес, кем дегенде, бұл олардың бағдарламалық қамтамасыз ету таба өйткені іс жүзінде мүмкін емес, өте қиын.

Және қандай мобильді платформалар туралы?

Біз қазірдің өзінде олар құрылады қалай, яғни, «кейлоггер» тұжырымдамасын талқылады. Бірақ ақпарат аясын қараған кезде дербес компьютерлер үшін болды. Бірақ ДК-ден одан да, көптеген әр түрлі ұялы платформалар бар. Және олармен іс қандай? қалай «Android» үшін кейлоггере қарастырайық. Жалпы, жұмыс істеу принципі мақалада сипатталған ұқсас. Бірақ ешқандай әдеттегі пернетақта. Сондықтан, олар пайдаланушы нәрсе енгізу ниетті кезде көрсетіледі, ол виртуалды бағдар. Содан кейін ақпаратты енгізу керек - ол дереу бағдарламасының құрушы берілетін болады. ұялы платформаларында қауіпсіздік жүйесі ақсақ болғандықтан, Android үшін кейлоггере табысты және ұзақ мерзімді жұмыс және тарала алады. Қолданбаны жүктеу кезде, Сондықтан, сіз олар берілген құқықтар туралы ойлауға тиіс. Бағдарлама интернетке қол жеткізу үшін сұрайды кітаптар, пернетақта, мобильді құрылғының түрлі әкімшілік қызметтерді оқып Сондықтан, егер, бұл зиянды мәні болып табылатын емес пе, ол туралы ойлауға себебі болып табылады. олар қолмен тексерді және автоматты емес, себебі кемелділікті айырмашылығы жоқ, ол - сол толық ресми дүкендерде сол бағдарламаларға қолданылады.