Keylogger гэж юу вэ, түүнээс хэрхэн сэргийлж, устгах вэ?

Энэ нийтлэлд keylogger буюу халдвар авсан системээс нууц мэдээлэл хулгайлдаг, товчлуурын даралт бичих, дэлгэцийн зураг авах, мөн clipboard (хуулсан текстийн санах ой)-оос мэдээлэл авах чадвартай мэдээлэл хулгайлагч программын тухай тайлбарлана.

Keylogger гэж юу вэ?

АТМ-ын өмнө зогсож байхад тань араас тань дараалалд зогсож буй хүн мөрөн дээгүүр тань харж, картын ПИН кодыг тань харж байна гэж төсөөлөөд үзээрэй. Тийм таатай биш биз дээ? Keylogger бараг л ийм зүйл хийдэг, гэхдээ мөрөн дээгүүр биш, харин товчлуурын доороос мэдээллийг цуглуулдаг. Энэхүү нарийн мэргэшсэн тагнуулын программ нь халдагчид товчлуурын даралт, хулганы хөдөлгөөн, мөн хөтөч эсвэл программ доторх дэлгэцийн виртуал гарын даралтыг бичих боломж олгодог. Keylogger нь программ болон төхөөрөмжийн (компьютер ба гарын хооронд залгагддаг биет төхөөрөмж) гэсэн хоёр хэлбэртэй боловч программ хэлбэр нь хамгийн өргөн тархсан.

Халдвар авсан компьютерийн хэвийн ажиллагааг алдагдуулахгүйгээр keylogger нь товчлуурын даралт бүрийг хянаж, бичиж, и-мэйл эсвэл FTP үйлчилгээгээр алсын хаяг руу илгээдэг. Зарим keylogger-ийг хүүхдийн онлайн үйл ажиллагааг хянах зориулалттай хууль ёсны арилжааны программ болгон зардаг ч ихэнхийг нь нэвтрэх мэдээлэл хулгайлах, хэрэглэгчийг тагнах, банкны мэдээллийг таслан авах зэрэг хортой зорилгоор ашигладаг.

Орчин үеийн keylogger маш боловсронгуй: лог файлынхаа хэмжээг багасгахын тулд зөвхөн тодорхой программ эсвэл вэб хуудас доторх үйлдлийг хянаж чаддаг. Жишээ нь, зөвхөн тодорхой URL-д хамаарах маягтад оруулсан мэдээллийг бичиж болно (гол бай нь онлайн дэлгүүр, интернэт банк, и-мэйлийн үйлчилгээ).

Keylogger-ийг хэн, яагаад ашигладаг вэ?

Keylogger ашиглах шалтгаан олон бөгөөд ихэнх нь муу санаатай. Keylogger-ийг ихэвчлэн атаархсан хань ижил буруугаар ашигладаг, эсвэл нэвтрэх мэдээлэл хулгайлахын тулд трояны программ-тай хамт тараадаг. Заримдаа хууль ёсоор ч ашигладаг: эцэг эх хүүхдүүдээ гэр бүлийн компьютерийг хэрхэн ашиглаж байгааг хянах, эсвэл компаниуд ажилтнуудаа ажлын компьютерийг хувийн зорилгоор ашиглахаас сэргийлэх зорилгоор.

Keylogger халдвал юу болох вэ?

Keylogger-оор хянагдаж буй систем — программ эсвэл төхөөрөмжийн аль нь ч бай — таны бичсэн бүх зүйлийг таслан авч, программ тус бүрээр ангилдаг. Заримдаа keylogger дэлгэцийн зураг авч, текстийн хамт локал өгөгдлийн санд хадгалдаг. Энэ аргаар дэлгэцийн виртуал гараар оруулсан нууц үгийг сэргээдэг — виртуал гар нь ихэвчлэн интернэт банкны платформуудын keylogger-ийн эсрэг хэрэглэдэг арга юм. Үе үе энэ өгөгдлийн санг keylogger-ийг удирдаж буй этгээд рүү илгээдэг.

Keylogger-т өртсөн эсэхээ хэрхэн мэдэх вэ? Аюулгүй байх энгийн зөвлөгөө

Keylogger-ийг илрүүлэхэд маш хэцүү, ялангуяа кофе шоп, нийтийн номын сан, зочид буудлын лобби зэрэг өөрийн эзэмшдэггүй, удирддаггүй компьютер дээр. Тиймээс нийтийн компьютерээр дансандаа нэвтрэхээс аль болох зайлсхий. Боломжтой бол тухайн компьютерийг live Linux дистрибуцаас ачаалж, ажлаа хийгээд, хэвийн байдлаар унтраана уу.

Keylogger-ийн халдлагаас хамгаалахын тулд холбоос эсвэл хавсралтыг нээхээсээ өмнө захидлын эх сурвалж, үнэн эсэхийг үргэлж шалгаарай. Систем тань халдлагад өртсөн ч хакерууд дансанд тань нэвтэрч чадахгүйн тулд дансаа хоёр шатлалт (2FA) эсвэл олон шатлалт (MFA) баталгаажуулалтаар хамгаалаарай.

Гэрийн төхөөрөмждөө хамгаалалтын программ суулгаж, байнга шинэчилж байгаарай. Хортой программын эсрэг программ нь системийг автоматаар шалгаж, keylogger олдвол зохих арга хэмжээ авна.