Wat is een keylogger?
Keyloggers zijn een bijzonder verraderlijke vorm van spyware die opeenvolgende toetsaanslagen (en nog veel meer) die de gebruiker op een apparaat invoert, kunnen registreren en stelen. De term keylogger of "toetsaanslaglogger" spreekt voor zich: Software die registreert wat u typt op uw toetsenbord. Keyloggers kunnen cybercriminelen echter ook in staat stellen om u af te luisteren, u te bekijken op de systeemcamera uw of mee te luisteren via de microfoon van uw smartphone.
Bekijk deze video over spyware voor keyloggers en toetsaanslagen:
Is een keylogger een virus?
Hoewel keyloggers voor ons doel opereren in de context van malware, is het niet altijd illegaal om ze te installeren en te gebruiken. Keyloggers zijn een veelgebruikt hulpmiddel voor bedrijven, die IT-afdelingen gebruiken om technische problemen op hun systemen en netwerken op te lossen of om medewerkers stiekem in de gaten te houden. Hetzelfde geldt voor bijvoorbeeld ouders die de activiteiten van hun kinderen in de gaten willen houden. Verdachte echtgenoten zijn een andere markt voor keyloggers.
In al deze gevallen, als de organisatie of persoon die de keylogger downloadt en installeert daadwerkelijk eigenaar is van het apparaat, dan is het volkomen legaal. En er zijn duizenden commercieel verkrijgbare keyloggers op het Internet, die zichzelf adverteren voor precies dat gebruik.
Het probleem met keyloggers is echter dat kwaadwillenden erachter zitten. En ze zijn zeker niet de eigenaar van het apparaat dat ze infecteren. u weten niet dat ze uw computer hebben gekraakt; en afhankelijk van wat voor soort keylogger het is, kan het alle wachtwoorden stelen udie zijn ingevoerd, periodiek schermafbeeldingen maken, de webpagina's opnemen u die worden bekeken, uw verzonden e-mails en instant messaging sessies bekijken, evenals gevoelige financiële informatie (zoals creditcardnummers, PIN-codes en bankrekeningen), en vervolgens dan al die gegevens via het netwerk naar een computer of webserver op afstand sturen. Daar kan de persoon die het logprogramma bedient alles ophalen en mogelijk doorsturen naar derden voor criminele doeleinden.
Hardwarematige vs. softwarematige keyloggers
Keyloggers zijn er in minstens twee soorten: hardware en software. Hardware apparaten kunnen worden ingebouwd in de interne PC hardware zelf, of een onopvallende plugin zijn die stiekem in de toetsenbordpoort wordt geplaatst tussen de CPU box en de toetsenbordkabel zodat het alle signalen onderschept als u typt. Maar dat betekent dat de cybercrimineel fysieke toegang tot de PC moet hebben terwijl u'niet aanwezig is om de hardware keyloggers te plaatsen.
Software keyloggers zijn veel eenvoudiger te introduceren en te installeren op de apparaten van slachtoffers. In tegenstelling tot andere soorten malware vormen softwaretoyloggers geen bedreiging voor de systemen die ze zelf infecteren. Eigenlijk werken keyloggers achter de schermen en snuffelen ze de toetsaanslagen af terwijl de computer normaal blijft werken. Maar zelfs als ze de hardware niet beschadigen, zijn keyloggers wel degelijk een bedreiging voor gebruikers, vooral wanneer ze gevoelige gegevens stelen.
Hoe weet ik of ik een keyloggerinfectie heb?
Keyloggers dringen pc's (en Macs, Androids en iPhones) op dezelfde manier binnen als andere malware. Ze worden geïnstalleerd wanneer u klikt op een bestandsbijlage die uheeft laten openen - meestal omdat u is gevallen voor een social engineering-plan of een slim ontworpen phishing-expeditie. De bijlagen kunnen per e-mail, sms, instant message, via sociale netwerken of zelfs door een bezoek aan een legitieme maar geïnfecteerde website op u terechtkomen. Keyloggers komen zelden alleen. Hetzelfde Trojaanse paard dat de keylogger aflevert, kan ook andere malware op uw zetten, zoals adware, spyware, ransomware of een virus.
"Keyloggers worden geïnstalleerd wanneer u klikt op een bestandsbijlage die uis geopend, meestal omdat u is gevallen voor een social engineering-schema of een slim ontworpen phishing-expeditie."
Besmettingen met hardwaretoetsenloggers treden op als iemand toegang krijgt tot uw ontgrendeld apparaat, wat allerlei scenario's in de hand kan werken. Stel dat een oplichter op de een of andere manier een keylogger-plug installeert in de USB-poort van het toetsenbord van de PC van een bankmedewerker. Dat geeft de keyloggeroperator allerlei gegevens die hij kan gebruiken tijdens de normale werkzaamheden van de leningsmedewerker. De computers van de boekhoudafdeling van een bedrijf zijn een ander rijk doelwit. Of wat als u besluit om een openbare computer te gebruiken om boodschappen te doen? De laatste persoon die de PC in dat Internetcafé gebruikt, kan de volgende zijn die uw vertrouwelijke gegevens gebruikt.
Krijgen mobiele apparaten keyloggers?
Er zijn geen hardware keyloggers bekend voor mobiele telefoons. Maar zowel Androids als iPhones zijn nog steeds kwetsbaar voor software keyloggers. Sommigen beweren dat keylogging niet mogelijk is omdat het scherm van het mobiele apparaat wordt gebruikt als virtueel toetsenbord voor invoer. Maar u hoeft alleen maar te zoeken naar smartphone keyloggers om te zien hoeveel er beschikbaar zijn om te downloaden. Wees ervan verzekerd dat dergelijke keyloggers kunnen vastleggen welke schermen worden ingedrukt, dus ze zien en registreren welke virtuele toetsen de gebruiker aanraakt.
Bovendien controleert de keylogger, zodra hij de smartphone infecteert, meer dan alleen toetsenbordactiviteit. Schermafdrukken (van e-mails, sms'jes, inlogpagina's, etc.), de camera van de telefoon, de microfoon, aangesloten printers en netwerkverkeer zijn allemaal vrij spel voor de keylogger. Hij kan zelfs uw blokkeren om naar bepaalde websites te gaan.
Wat infectiemethoden betreft, kan iedereen die tijdelijk en zonder medeweten van de gebruiker toegang heeft tot de telefoon een keylogger laden. En net als bij pc's en Mac laptops, tablets en computers, kunnen smartphonegebruikers zichzelf infecteren als ze ten prooi vallen aan phishing-expedities of onverstandig klikken op een bijlage van onduidelijke herkomst.
Hoe keyloggers opsporen en verwijderen
Zijn er tekenen dat uw een keylogger bevat? Het antwoord is, dat hangt ervan af. Zoals de meeste malware, kan u een goede antivirus/anti-malware scanner zoals Malwarebytes gebruiken om keyloggers te vinden en te verwijderen.
Keyloggers van mindere kwaliteit (zoals malware) kunnen zich op verschillende manieren openbaren. De software kan schermafbeeldingen van smartphones subtiel en merkbaar slechter maken. Op alle apparaten kan er een vertraging optreden bij het surfen op het web. Of er is een duidelijke vertraging bij uw muisbewegingen of toetsaanslagen, of wat u daadwerkelijk typt verschijnt niet op het scherm. u kan zelfs een foutmelding krijgen bij het laden van afbeeldingen of webpagina's. Alles bij elkaar lijkt er gewoon iets niet te kloppen.
De goed ontworpen keylogger van commerciële kwaliteit werkt meestal vlekkeloos en heeft dus geen enkele invloed op de systeemprestaties. Als de keylogger rapporten verstuurt naar een externe operator, vermomt hij zich als normale bestanden of verkeer. Sommige programma's tonen zelfs een melding op het scherm dat het systeem wordt gemonitord, zoals in een bedrijfsomgeving. Andere kunnen zichzelf opnieuw installeren als gebruikers er op de een of andere manier in slagen om ze te vinden en proberen te verwijderen.
Natuurlijk is de beste manier om jezelf en uw apparatuur te beschermen tegen keyloggers, het regelmatig scannen van uw systeem met een kwalitatief cyberbeveiligingsprogramma. Malwarebytes is bijvoorbeeld volledig uitgerust om keyloggers op te sporen. Het maakt gebruik van heuristische analyse, herkenning van handtekeningen en identificatie van typisch keylogger-gedrag in verband met het vastleggen van toetsaanslagen en schermafbeeldingen om eerst de malware te vinden en deze vervolgens te verwijderen. u kunt Malwarebytes gratis proberen als u'bezorgd u mogelijk een malware-infectie heeft, keylogger of anderszins.
"Natuurlijk is de beste manier om jezelf en uw apparatuur te beschermen tegen keyloggers, het regelmatig scannen van uw systeem met een kwalitatief cyberbeveiligingsprogramma."
Hoe kan ik mezelf beschermen tegen keyloggers?
Voorkom keyloggers door de gebruikersfouten te vermijden die ertoe leiden dat ze telefoons en computers kunnen infecteren. Het begint met het up-to-date houden van uw besturingssysteem, uw toepassingen en webbrowsers met de nieuwste beveiligingspatches. Wees altijd sceptisch over alle bijlagen u die je ontvangt, vooral onverwachte, zelfs als ze afkomstig lijken te zijn van iemand u die je kent. Neem bij twijfel contact op met de afzender. Houd uw wachtwoorden lang en complex en vermijd het gebruik van hetzelfde wachtwoord voor verschillende diensten.
Realtime, always-on antivirus/anti-malwarebescherming is de gouden standaard voor het voorkomen van niet alleen infectie door een keylogger, maar ook van alle andere gerelateerde malwarebedreigingen. Voor alle platforms en apparaten, van Windows en Android, Mac en iPhones, tot bedrijfsomgevingen, is Malwarebytes een eerstelijns verdediging tegen de niet aflatende aanvallen van cybercriminelen.
Geschiedenis van keyloggers
De geschiedenis van het gebruik van keyloggers voor bewakingsdoeleinden gaat terug tot de begindagen van computers. Wikipedia beschrijft het gebruik van keyloggers in de jaren 1970 en 1980 voor verschillende doeleinden, waaronder clandestiene operaties van de overheid.
Een van de beroemdste incidenten vond plaats in het midden van de jaren 70, toen spionnen van de Sovjet-Unie een verbazingwekkend slimme hardware keylogger ontwikkelden die gericht was op IBM Selectric typemachines in de gebouwen van de Amerikaanse ambassade en consulaten in Moskou en Sint Petersburg. Eenmaal geïnstalleerd, maten de keyloggers de nauwelijks detecteerbare veranderingen in het regionale magnetische veld van elke typemachine terwijl de printkop draaide en bewoog om elke letter te typen. (Ondertussen kozen de Sovjet ambassades ervoor om handmatige typemachines te gebruiken in plaats van elektrische voor het typen van geheime informatie).
Hoewel verschillende vormen van keylogging al geruime tijd voorkomen, groeide de hausse in de creatie en het gebruik van commerciële keyloggers in het midden tot het einde van de jaren 1990, toen er snel allerlei producten op de markt kwamen. Sindsdien is het aantal commerciële keyloggers dat te koop is geëxplodeerd tot duizenden verschillende producten met verschillende doelgroepen en in vele talen.
En hoewel keyloggers van oudsher gericht waren op de thuisgebruiker om te frauderen, is keylogging door de industrie en door moderne staten gesponsorde keylogging een serieus probleem, waarbij een phishing-expeditie een werknemer of functionaris op laag niveau compromitteert en vervolgens een manier vindt om zich op te werken in de organisatie.