Keylogger-ele
reprezinta o amenintare tot mai mare pentru utilizatorii de calculatoare. Scopul lor este de a inregistra o secventa de taste apasate de catre utilizator. Versiunile mai sofisticate folosesc mecanisme de filtrare pentru a inregistra doar informatiile importante cum ar fi adrese de e-mail, parole si secvente de numere asociate conturilor cartilor de credit.
Keylogger-ele pot avea o multitudine de marimi si forme avand diferite capabilitati. Cu toate acestea, gama larga care exista pe piata poate fi impartita in doua mari categorii, hardware si software:
- Keylogger-ele hardware pot fi externe, ceea ce inseamna ca sunt conectate la un port al unui calculator, sau interne, o placa sau un circuit in interiorul unui calculator sau al unei tastaturi. Bineinteles keylogger-ele hardware interne sunt mult mai greu de detectat decat cele externe
- Keylogger-ele software, asa cum sugereaza si numele, sunt programe care ruleaza pe un calculator si se ataseaza de parti ale sistemului de operare. Acestea pot fi descarcate neintetionat de pe o pagina web care contine software de tip malware, instalate in timpul unui atac al unui program de tip troian sau in urma unui atac de tip hacking
In functie de tipul de keylogger folosit, un atacator poate recupera informatiile furate folosind una din tehnicile urmatoare:
- recuperand dispozitivul fizic pe care se afla datele furate
- trimitand datele furate prin retea
- de la distanta folosind tehnologii fara fir cum ar fi Bluetooth, Zigbee, GPRS, sau WiFi
Administratorii de retea ar trebui sa monitorizeze traficul in mod regulat si sa fie constienti de pericolul pe care il reprezinta keylogger-ele. Utilizatorii de sisteme ar trebui sa fie instiintati de existenta keylogger-elor atat hardware cat si software si ar trebui sa verifice periodic calculatoarele uitandu-se dupa schimbari ale integritatii fizice sau sigilii rupte precum si sa ruleze programe de detectie anti-virus sau anti-malware.