Jak sprawdzić, czy jesteś pod keyloggerem

Keyloggery to programy lub urządzenia, które rejestrują wszystkie wprowadzane na klawiaturze znaki. Większość z nich to oprogramowanie, ale istnieją także mniej popularne wersje sprzętowe. Niektóre pozostawiają widoczne ślady, inne są trudne do wykrycia. Objawy mogą obejmować nieautoryzowane logowanie się do poczty czy innych kont chronionych hasłem. Programy antymalware pomagają wykryć i usunąć takie zagrożenia.

Keyloggery sprzętowe

Urządzenia tego typu zapisują naciśnięcia klawiszy w fizycznej pamięci. Najczęściej podłączane są pomiędzy komputer a klawiaturę, wyglądając jak zwykły przewód. Inne modele są ukryte wewnątrz samej klawiatury lub wbudowane w jej obudowę. Do przechwytywania danych z klawiatur bezprzewodowych służą tzw. sniffery – urządzenia odbierające pakiety radiowe. Odczyt danych wymaga podłączenia keyloggera do innego komputera, choć niektóre modele przesyłają informacje bezprzewodowo.

Keyloggery programowe i firmware

Programowe keyloggery działają w tle systemu i zapisują wprowadzone znaki. Mogą być instalowane jak zwykłe aplikacje lub jako część złośliwego oprogramowania typu trojan. Zmiany w BIOS‑ie lub firmware’ie podłączonych urządzeń (np. zaawansowanych klawiatur) także umożliwiają rejestrowanie klawiszy. Usunięcie takiego oprogramowania bywa trudne – w przypadku firmware’owych keyloggerów często jedynym rozwiązaniem jest wymiana całego urządzenia.

Objawy keyloggera

Keylogger może objawiać się nietypowym zachowaniem komputera: tekst wprowadzany może pojawiać się od tyłu, pojawiają się nieznane ikony lub procesy, a diody sieciowe lub dysku migoczą podczas pisania. Najczęściej jednak nie ma widocznych symptomów, a jedyną wskazówką są powtarzające się nieautoryzowane logowania do kont zabezpieczonych hasłem.

Sprawdzanie keyloggerów sprzętowych

Programy antywirusowe nie wykrywają ich. Przejrzyj kable łączące klawiaturę z komputerem – zwróć uwagę na dodatkowe elementy, zwłaszcza pomiędzy portem a przewodem klawiatury. Nowoczesne keyloggery mogą podłączać się do portów USB. Sprawdź obudowę klawiatury pod kątem śladów manipulacji. Jeśli nie kupiłeś klawiatury sam, zanotuj jej markę i numer seryjny, a następnie wyszukaj informacje w internecie. W razie wątpliwości wymień klawiaturę na nową.

Sprawdzanie keyloggerów programowych

Prostsze wersje można wykryć w Menedżerze zadań Windows lub przy pomocy narzędzi takich jak Process Monitor. Bardziej zaawansowane pozostają niewidoczne. W takim wypadku jedynym skutecznym rozwiązaniem jest uruchomienie specjalistycznego programu antymalware, który skanuje pod kątem trojanów i spyware, gdyż standardowe antywirusy nie zawsze je wykrywają.