Keyloggery w cyberprzestępczości – jak działają i jakie niosą zagrożenia

Co to jest keylogger?

Wyobraź sobie, że nieznajomy stoi nad twoim ramieniem i obserwuje, jak logujesz się do banku online. W wirtualnym świecie cyberprzestępcy robią dokładnie to – podglądają każdy naciśnięty klawisz przy pomocy programów zwanych keyloggerami.

Zastosowania

Keyloggery, podobnie jak zapałki, mają zarówno legalne, jak i przestępcze zastosowania. Firmy wykorzystują je do monitorowania pracy pracowników, rodzice – do kontroli dostępu dzieci do nieodpowiednich stron, a także jako narzędzie do tworzenia kopii zapasowych wprowadzonych tekstów (np. w razie awarii systemu).

Rodzaje keyloggerów

Wyróżniamy dwa podstawowe typy:

• Hardware’owe (fizyczne) – małe urządzenia podłączane np. między klawiaturą a komputerem lub w formie karty włożonej do portu USB.
• Software’owe (programowe) – aplikacje instalowane na komputerze. Jeśli przestępca nie ma fizycznego dostępu do maszyny, musi skłonić ofiarę do samodzielnego zainstalowania takiego oprogramowania.

Keyloggery a trojany

Przestępcy często używają złośliwego oprogramowania typu trojan, które udaje legalny program. Po zainstalowaniu trojana zawierającego ukryty keylogger, wszystkie wprowadzane dane są przesyłane do cyberprzestępców. Niektóre keyloggery dodatkowo robią zrzuty ekranu.

Zagrożenia w e‑mailach i na stronach internetowych

Załączniki e‑mailowe są częstym nośnikiem keyloggerów. Otwierając zainfekowany plik, nieświadomie instalujemy oprogramowanie przechwytujące nasze dane logowania, np. do banku. Dlatego warto otwierać tylko załączniki od zaufanych nadawców i skanować je programem antywirusowym.

Środki ochrony

Nie wszystkie keyloggery wysyłają dane przez Internet – niektóre zapisują je lokalnie, a rodzice odczytują je, logując się na komputerze dziecka. Inne mogą przesyłać informacje krótkim zasięgiem Bluetooth. Najlepszą obroną jest zainstalowanie aktualnego programu antymalware, który wykrywa i usuwa keyloggery, a także korzystanie z oprogramowania szyfrującego naciśnięcia klawiszy.