Evidencija upotrebljenih tasteraKeylogger

Opis

Softverski keylogger najčešće stiže zajedno sa drugim malverom — uz trojanca ili loadera — i radi u pozadini: nema interakcije, samo beleži i šalje. Hardverski keylogger traži fizički pristup, pa se može sresti tamo gde su računari javno dostupni: na šalteru, na prijavnici, na zajedničkoj mašini.

Keylogger hvata unos pre nego što ga bilo šta zaštiti, lozinku u trenutku kucanja, podatke sa kreditne kartice, jednokratni kôd u trenutku pisanja. Zato dužina i složenost unosa protiv ove pretnje malo znače. Sa tim podacima napadač može da otvara vaše naloge, poštu, pristup bankarskim servisima, i sve gore što može da usledi.

Primeri

• U kancelariji specijaliste za kredite, hardverski keylogger može biti priključen na kabal od tastature i priključen na računar. Beležiće sve što zaposleni otkuca, uključujući i lozinke za interne sisteme.
• Aktivirani trojanac u sebi može da sadrži softverski keylogger; napadač tako dobija podatke za pristup poslovnim servisima i el. pošti.
• Na deljenoj mašini u pisarnici keylogger je na sedmom nebu. Pored pristupnih podataka, prikuplja i osetljive informacije o korisnicima, dokumentaciji i radu službe.

Napomene

• Jednokratni kôd koji ukucate keylogger vidi isto kao i lozinku. Ono što se ne kuca, kao hardverski sigurnosni ključ, ostaje van njegovog domašaja.
• Hardverski keylogger ne vidi se u softveru — nijedan antivirus ga ne prijavljuje. Nađe se jedino pogledom iza računara, na sam priključak tastature.