Keylogger: бул эмне, колдонуу максаты, кантип ага каршы коргоо үчүн. keylogger

Keylogger - бул эмне? алар туудурган коркунуч деген эмне? ал keylogger алууга мүмкүнбү? бир алыш кандай?

жалпы маалымат

Бүгүнкү күндө маалыматты дүйнөдө коопсуздукту камсыз кылуу өтө курч маселе болуп саналат. гана кесепеттүү түрдүү арасында программалык-keylogger кетүү зарыл. Бул эмне? кандай коркунучтуу жактары бар? Кантип алар менен күрөшө алышыбыз үчүн? Англис тилин билген адамдар, балким, программанын наамын өткөрүп жана сүйлөшүү клавиатура Каттагычтын өткөрүлөт деп түшүндүм. Бул алардын ысмын которулду - keylogger. Бирок, мурдагы СССР, алардын расмий аталышы - keyloggers. Алардын өзгөчөлүгү эмнеде?

программа сиздин түшүп, ал адамдын билим, катышуу жана макулдугусуз баш милдеттерин түрүндө өзүнүн милдеттерин аткара баштайт. Бул суроого жооп алуу маанилүү "keylogger - ал эмне?" Деген экен көп да эмне бир эле программа элестете албайбыз деп. Ал эми көптөгөн колдонуучулар башталгыч коркунуч экенин ошол кайгылуу чындык төмөнкүчө. Орчундуу себептер бар. Анын үстүнө, бул программалардын негизги максаты - бул уурулук жана колдонуучу каттоо, капчыктарды, банк арыздарды анын түзүүчүсү катары кирүү жана сырсөздөрдү жиберет.

Алар кандай иштейт?

Кел тез мисал карап көрөлү. Эгер адам жүз рублдин банктык эсеп, бар дейли - өлчөмү абдан жакшы болот. Ал мезгил-мезгили менен берилген логин жана сырсөзүн пайдаланып, колдонуучунун электрондук эсебине кирет. Аларды алып келүү үчүн, биз баскычтопту колдонуу керек. Keylogger киргизилген жатат деп эле айтылат. Ошондуктан, логинди жана паролду билген чабуулчу, аркылуу ырастоо сыяктуу кошумча коопсуздук түзүп жок болсо, каражаттарды колдоно алышат. Keylogger бир жерге чогулган бүт маалыматты бүтөй турган экинчи, ошондой эле иш-аракет. Бул программалардын кээ бир да адам өз ара байланыштуу браузерден кандайдыр бир элемент менен киргизүү тили жана кабыл алат. Ошондой эле бардык экран сүрөттөрүн түзүү жөндөмү деп кошумчалайт.

өнүгүшүнүн тарыхы

Бул Windows үчүн keylogger эскерте кетсек болот - бир жаңы пайда болгон жок. биринчи мындай программалар MS-DOS ою бар эле. Ошондо ал: 1 KB белгисинин тегерегинде өзгөрүп турган кадимки клавиатура үзүү колдонгондор, көлөмү болду. Алардын негизги милдети бери эч өзгөргөн жок. Алар мурдагыдай эле, негизинен, жашыруун жазуу баскан жүргүзүлүп, чогултулган маалыматты жана аны Жараткандын аны өтүп жатат. суроо пайда болушу мүмкүн: "Алар жөнөкөй болсо, көптөгөн Antivirus арыз keyloggers кармай алышпайт жана эмне үчүн?". Бул жөнөкөй программа. Бирок атайын арыз чечүүгө кыйын болот. бул вирус же троян эмес, - keylogger экенин. Аны табыш үчүн, сен белгилүү бутактарын жана модулдарды орнотуу керек. Мындан тышкары, бул зыяндуу программалар катары аларга каршы көп алсыз жана кол негизделген скандоочу, өнүккөн коопсуздук чечимдердин бири болуп эсептелет.

жайылуу

колдонуучулардын эсептөө боюнча, алар кантип алууга болот? көбөйүшүнүн жолдор бир нече себеп бар. Сиздин дарек китебинде баарын жөнөтүлгөн электрондук почта менен keylogger да бар, алар башка программаларды жамынып таратылып же аларга кошумча болуп жаткан болушу мүмкүн. бир адам толугу менен үчүнчү жактын сайтында менен өтүнмөнү уруксатсыз нускасын жүктөп дейли. Ал өзү да, негизинен, жана аны менен бирге белгилейт - жана keylogger. Же электрондук почта аркылуу тиркелген материалдар менен таанышып, башка кабарлар келип чыгышы мүмкүн? Ал кат жөнөтүп keylogger иш деп божомолдоого болот. тамгалардын ачылышы бул тексттин эле бир ууч жакшы жетилген адам катары, көпчүлүгү кызмат коркунуч алып келбейт. Бирок, анын тиркемеси коркунуч менен коштолгон болушу мүмкүн. Мындай жагдайды аныктоо, бул кооптуу делолорун жок кылууга жакшы. Кантсе да, алыскы keylogger коркунучтуу эмес, жана эч нерсе зыян келтириши мүмкүн.

Имейл аркылуу Propagation

Өзгөчө көңүл, аны эсептөө ортосундагы өтүү үчүн дурус болмок бурулат. Кээде, баалуу маалыматтарды, же ушуга окшогон бир нерсе бар окшойт отчеттор бар. Жалпысынан алганда, эсептөө көп нерсени билүүгө кызыккан адам электрондук почта, папка, "маалымат", "ишкананы эсепке алуу" жөнүндө эмес, "эсеп номерлери, сырсөздөр жана мүмкүнчүлүк катары кирүү" же жөн гана жүктөп ачат деп турат: "Эгерде кимдир бирөөнүн жылаңач сүрөттөр." бөлүштүрүүчү компаниялардын боюнча ишке ашырылат, анда ал да, атын жана атасынын көрүнүшү мүмкүн. Сиз ар дайым кандайдыр бир иштин сактанышы керек экенин эстен чыгарбайлы!

Түзүү жана колдонуу

өткөн маалымат кимдир бирөө ойлошу мүмкүн окугандан кийин, ал эми эркин keylogger болгон. Андан сырткары, ал тургай, алар издөө жана жүктөп алуу үчүн барат. Башында, бул кылмыш иши Кылмыш-жаза кодексинин кызматына жазаланат эмес экенин белгилей кетүү зарыл. Мындан тышкары, биз бекер сыр эле, байлыкты бир эски сөздөрүн унутпашы керек. "Эркин keylogger" ээси гана кызмат кылат же жалпы бир вирус / троян боло турган болсо, бул жолу ылайык, анда калыштуу эмес. Мындай программа үчүн гана аздыр-көптүр ишенимдүү жолу - аны ойлонуп жаз. Бирок, дагы бир жолу бул кылмыш жазаланат. аллы Ошондуктан да, жаман да жактары ашпашы керек. Бирок, эмне үчүн аракет кылышы керек? натыйжасы кандай болушу мүмкүн?

Стандарттык Keyboard Trap

Бул чыгарманын бир эле жалпы негиздерине негизделген жөнөкөй түрү болуп саналат. программасынын негизи ушул арыз баскычы басылганда чыккан сигнал берүү жараянына кыналган, жана экрандын жөнүндө белгини көрсөтүүгө жатат. Бул үчүн, адатта, илгич колдонулат. иштетүү системасы милдети Win32API бир бөлүгү болуп саналат, атайын иш учурунда колдонулган байланыш системасын кармап турган механизм, аты. эреже катары, сунушталган каражаттары көбүнчө WH_KEYBOARD колдонулган, бир аз - WH_JOURNALRECORD. зыяндуу программа тармагы аркылуу тез тарап жатат, ошондуктан ал өзүнчө динамикалык байлоо китепканасы талап эмес экенин далилдеп, өзгөчө акыркы калп. Hooky киргизүү аппараттын өткөрүлөт бардык маалыматтарды окуган. Бул ыкма абдан натыйжалуу эмес, бирок бир нече, кемчиликтер да бар. Демек, силер өзүнчө динамикалык китепкананы түзүү керек. Ал эми аны иштетүүгө дареги космосто көрсөтүлө турган, а клавиатура Каттагычтын ачып берип, оъой болот. коргоочулар тарабынан пайдаланылат.

башка ыкмалар

Башында бул клавиатура статусун мезгил-мезгили менен пикир сыяктуу мындай күлкү жөнөкөй ыкмаларды белгилей кетүү зарыл. Бул учурда, жараян кысып / бошотулган айрым баскычтары же 10-20 эсе экинчи текшерүүлөр болуп, жатат. Бардык өзгөрүүлөр бир учурда чагылдырылат. Эл ошондой эле айдоочу негизинде keylogger түзүү. Бул эки ашырууну бар кыйла натыйжалуу ыкмасы болуп саналат, анын чыпкалуу же киргизүү аппарат үчүн атайын программалык камсыздоону иштеп чыгуу. Таанымал жана rootkits. Алар Ариптакта жана технологиялык контролдоо ортосундагы байланыш учурунда маалыматтарды зыянкеч ушундай жол менен ишке ашырылат. Бирок, бул маалыматты окуп үчүн ишенимдүү аппараттык камсыздоо болуп эсептелет. алардын программаны табуу абдан кыйын, дээрлик мүмкүн эмес, анткени, жок дегенде эмес.

Ал эми уюлдук аянтчалар жөнүндө эмне айтууга болот?

Биз буга чейин "keylogger" түшүнүгүн талкууланган, алар кандай жаратылганын болуп саналат. Бирок, маалымат чөйрөсүн кароодо жеке эсептөө машиналары үчүн болду. Бирок да, ЖК да, ар кандай уюлдук аянтчалар бар. Ал эми алар менен иши кандай болот? "Android" үчүн keylogger карап көрөлү. Жалпысынан алганда, иш-принцип макалада айтылган окшош. Бирок, эч кандай жөнөкөй клавиатура. Ошондуктан, алар Колдонуучу бир нерсени кирүүгө ниеттенүүдө келгенде көрсөтүлө турган жасалма, максат коюп жатасыз. Андан кийин маалымат киргизүү керек - ал ошол замат Программанын жаратуучусу которулат. мобилдик аянтчалардын боюнча коопсуздук системасы аксак болгондуктан, Android үчүн keylogger ийгиликтүү жана узак мөөнөттүү иш менен жайылып болушу мүмкүн. Ошентип, колдонмону жүктөп сайын, алар берилген укуктары тууралуу да ойлонуу керек. Ошондуктан, сиз программа интернет, тергич жетүү үчүн сурайт китептерди окуп, анда мобилдик түзүлүштүн ар кандай мамлекеттик кызматтар, бул зыяндуу предмети болгону эмес, анын жөнүндө ойлонууга себеп болуп саналат. Ошол эле толугу менен расмий дүкөндөрдө болгон өтүнмөлөр тиешелүү - алар кемчиликсиздикти айырмасы жок, колу жана автоматтык тарабынан белгиленген жок, анткени.