Кейлоггер
Кейлоггер — зловредное ПО, которое применяется для того, чтобы записывать нажатие клавиш на компьютере. Обычно таким образом затем вынимается разная ценная информация, в особенности пароли и платёжные данные.
Описание[править]
Идея записи нажатий клавиш появилась задолго до персональных компьютеров. Ещё в 1950-х годах спецслужбы использовали механические и электромеханические устройства для мониторинга пишущих машинок и телетайпов, товарищ майор так сказать бдил.
И во времена компьютеров имеются физические кейлоггеры, которые могут быть скажем установлены в клавиатуру. Иногда подключаются между клавиатурой и компьютером, встраиваются в кабель. Работают даже при выключенном ПК, имеют собственную энергонезависимую память и могут записывать вообще все нажатия человека, таким образом производя полную и детальную слежку.
В 2000-х годах широкое распространение получили программные кейлоггеры, распространяемые через фишинг и трояны. Они уже работали как программа и перехватывали события, которые клавиатура отправляла при нажатии клавиши.
Многие современные кейлоггеры могут работать в режиме ядра и работать совершенно нагло. Чтобы его найти, нужно быть специалистом.
Собранные данные шифруются, сжимаются и либо сохраняются локально, либо передаются на C&C-сервер. Современные кейлоггеры могут фильтровать данные (например, искать строки с «@» или «password»), делать скриншоты при вводе значимой информации и в целом активно шпионить.
