Keylogger ขโมยข้อมูลส่วนตัวของคุณอย่างไร
ขโมยรหัสผ่านของคุณ การรวบรวมข้อมูลส่วนตัวของคุณ สอดแนมในกิจกรรมของคุณ นี่คือวิธีการทั้งหมดที่โปรแกรมและอุปกรณ์การล็อกคีย์สามารถนำไปใช้เพื่อผลประโยชน์ที่ไม่ดี.
Keyloggers เองไม่เป็นอันตรายโดยเนื้อแท้ ธุรกิจเหล่านี้ใช้เพื่อตรวจสอบพนักงานและความปลอดภัยและโดยผู้ปกครองเพื่อตรวจสอบความปลอดภัยของเด็ก ๆ แต่เมื่อพวกเขาถูกใช้อย่างไม่มีกำหนดผู้ที่ตกเป็นเหยื่อสามารถค้นหาบัญชีธนาคารของพวกเขาหมดและถูกขโมยข้อมูลประจำตัวของพวกเขา.
เรียนรู้วิธีการที่นักขโมยคีย์ล็อกข้อมูลของคุณเพื่อให้คุณสามารถป้องกันตัวคุณเองจากอันตราย.
keylogger คืออะไร?
Keylogger เป็นเพียงโปรแกรมหรืออุปกรณ์ที่บันทึกการกดแป้นที่คุณทำบนคอมพิวเตอร์ของคุณ.
อย่างไรก็ตามผู้ที่ใช้งานโดยผู้โจมตีจะเป็นม้าโทรจันซึ่งซ่อนอยู่ในระบบของคุณและส่งข้อมูลกลับไปยังบุคคลที่สาม.
การฉ้อโกง Keylogging เป็นธุรกิจขนาดใหญ่
ตัวอย่างของวิธีการใช้ keyloggers ม้าโทรจันเพื่อวัตถุประสงค์ในการฉ้อโกงรวมถึงต่อไปนี้:
- ในปี 2004 เวิร์ม MyDoom ติดไวรัสคอมพิวเตอร์หลายล้านเครื่องทั่วโลก เช่นเดียวกับการใช้เพื่อจัดระเบียบการโจมตี DoS มันรวม keylogger ที่ใช้ในการขโมยข้อมูลบัตรเครดิต.
- ในปี 2013 บริการ VPN ปลอมที่เรียกว่า AquaVPN ติดตั้ง keylogger บนคอมพิวเตอร์ของลูกค้าเพื่อขโมยข้อมูล.
- ในปี 2014 กลุ่มอาชญากรไซเบอร์เรียกว่า NightHunter ใช้อีเมลฟิชชิงเพื่อแพร่เชื้อคอมพิวเตอร์ทั่วโลกด้วย keylogger Keylogger ถูกใช้เพื่อขโมยข้อมูลรับรองการเข้าสู่ระบบสำหรับ Google, Facebook, ธนาคารและอื่น ๆ.
Keyloggers สามารถขโมยข้อมูลจากผู้ใช้คอมพิวเตอร์ที่ไม่สงสัยหลายพันคนพร้อมกันและซอฟต์แวร์ keylogging นั้นพร้อมใช้งานออนไลน์ได้อย่างง่ายดาย ดังนั้นจึงไม่แปลกใจเลยว่าภัยคุกคามต่างๆจะเกิดขึ้นตลอดทศวรรษที่ผ่านมา.
นักเขียนบล็อกเกอร์ติดคอมพิวเตอร์ของคุณอย่างไร
Keyloggers ปิดท้ายด้วยพีซีเช่นมัลแวร์อื่น ๆ – ผ่านไฟล์แนบในอีเมลฟิชชิงดาวน์โหลดที่เป็นอันตรายและสคริปต์เว็บ มองออกไปสำหรับ:
- สิ่งที่แนบที่น่าสงสัย – ไฟล์แนบในอีเมลฟิชชิงโดยเฉพาะไฟล์. zip มีแนวโน้มว่าจะทำให้คอมพิวเตอร์ของคุณติดเชื้อ บางครั้งพวกเขาก็มาจากคนที่คุณรู้จักถ้าคอมพิวเตอร์ของบุคคลนั้นติดไวรัส.
- ข้อเสนอโปรแกรมปลอม – อีเมลหลอกลวงและโฆษณาบนเบราว์เซอร์ที่เสนอโปรแกรมสแกนไวรัสฟรีหรือเครื่องเล่นวิดีโอมักจะซ่อนอะไรบางอย่างไว้ คุณเดาได้: มัลแวร์ที่อาจมี keylogger.
- สคริปต์เว็บไซต์ที่เป็นอันตราย – คอมพิวเตอร์ของคุณอาจติดไวรัสผ่านทางเว็บไซต์สคริปต์ที่ใช้ช่องโหว่ของเบราว์เซอร์ สิ่งนี้จะไม่เกิดขึ้นเฉพาะในเว็บไซต์ที่มีเนื้อหาชัดเจน ในเดือนกันยายน 2014 โฆษณาทางเว็บจากเครือข่ายการกระจาย Zedo [NW3] แพร่กระจายมัลแวร์ keylogging ผ่านเว็บไซต์ที่มีชื่อเสียงรวมถึง Last.fm.
เมื่อติดตั้งแล้วโปรแกรมมักใช้เทคโนโลยีรูทคิทเพื่อซ่อนไฟล์และปิดบังกิจกรรม สิ่งนี้ทำให้พวกเขาสามารถทำงานได้เกือบจะมองไม่เห็นในระบบของคุณ.
keyloggers บันทึกและส่งสิ่งที่คุณพิมพ์
ในการติดตามสิ่งที่คุณพิมพ์จริง ๆ โปรแกรมคีย์ล็อกจะต้องเข้าถึงส่วนของระบบที่จัดการข้อมูลที่ส่งมาจากแป้นพิมพ์ของคุณ สามวิธีทั่วไป ได้แก่ :
- hooks ระบบที่ดักเอาท์พุทของแป้นพิมพ์
- แทนที่ไดรเวอร์คีย์บอร์ดซึ่งบันทึกการกดแป้น
- การร้องขอข้อมูลแป้นพิมพ์ที่ใช้กระบวนการระบบมาตรฐาน
จากนั้น keylogger จะส่งข้อมูลที่ถูกขโมยไปยังสถานที่ห่างไกลซึ่งมักจะผ่านพอร์ตที่ไม่ปลอดภัยในการเชื่อมต่ออินเทอร์เน็ตของคุณ.
เนื่องจากซอฟต์แวร์ป้องกันไวรัสและระบบปฏิบัติการมีประสิทธิภาพมากขึ้นในการรับมือกับการหาประโยชน์ประเภทนี้ขโมยข้อมูลจึงมีการพัฒนาโปรแกรมใหม่อย่างแน่นอน.
ป้องกันตัวเอง!
Keyloggers เป็นภัยคุกคามที่แท้จริงและพบได้ทั่วไปในข้อมูลส่วนบุคคลของคุณ พวกเขาจับได้ง่ายและมองเห็นได้ยาก พวกเขาสามารถเห็นทุกสิ่งที่คุณพิมพ์จากข้อมูลบัตรเครดิตและรหัสผ่านไปยังอีเมลที่คุณเขียน และพวกเขาส่งข้อมูลนั้นไปยังอาชญากรที่มีเป้าหมายที่จะขโมยจากคุณ.
ตรวจสอบให้แน่ใจว่าคุณได้ปกป้องคอมพิวเตอร์และการเชื่อมต่ออินเทอร์เน็ตด้วยซอฟต์แวร์ที่เหมาะสม ป้องกันการติดเชื้อโดยใช้อีเมลไฟล์ที่ดาวน์โหลดและเว็บอย่างปลอดภัย และหากคุณกังวลว่าคอมพิวเตอร์ของคุณอาจติดเชื้อแล้วให้ใช้เครื่องสแกนป้องกันไวรัสที่มีชื่อเสียงเพื่อตรวจจับและลบทันที.
คลิกที่นี่เพื่อกลับไปที่คำแนะนำเรื่องความเป็นส่วนตัวทางอินเทอร์เน็ตของ ExpressVPN
Dakota
17.04.2023 @ 18:01
Keylogger เป็นภัยคุกคามที่ร้ายแรงและสามารถเข้าถึงข้อมูลส่วนบุคคลของเราได้ง่าย ๆ ผู้ไม่หวังดีสามารถใช้ keylogger เพื่อขโมยรหัสผ่านและข้อมูลส่วนตัวของเราได้ง่าย ๆ ดังนั้นเราควรป้องกันตัวเองโดยการใช้ซอฟต์แวร์ป้องกันไวรัสที่มีชื่อเสียงและไม่ควรดาวน์โหลดไฟล์แนบที่ไม่น่าเชื่อถือในอีเมลหรือเว็บไซต์ที่ไม่น่าเชื่อถือ อย่างไรก็ตามเราควรระมัดระวังเสมอเมื่อใช้คอมพิวเตอร์และอินเทอร์เน็ตเพื่อป้องกันการเข้าถึงข้อมูลส่วนตัวของเราโดยไม่ได้รับอนุญาต.