Keyloggery v kyberkriminalitě: využití a rizika

Úvod

Představte si, že cizinec stojí za vámi a sleduje, jak se přihlašujete do online bankovnictví. V digitálním světě to dělají kyberzločinci pomocí programů zvaných keyloggery, které zachycují každé stisknuté písmeno na klávesnici.

Použití

Keyloggery mají legitimní i nelegální využití. Firmy je nasazují k monitorování činnosti zaměstnanců, rodiče je používají k ochraně dětí před nevhodným obsahem a mohou sloužit jako záložní nástroj – například pokud během psaní důležitého dopisu dojde k havárii počítače, zaznamenané texty jsou zachovány.

Typy

Rozlišujeme dva základní typy: hardwarové a softwarové. Hardwarový keylogger je fyzické zařízení, které se umístí mezi klávesnici a počítač nebo se vloží do volného USB portu. Softwarový keylogger je aplikace, kterou útočník musí oběrateli nenápadně nainstalovat – často prostřednictvím podvodných odkazů nebo souborů.

Keyloggery a trojské koně

Útočníci často používají trojské koně (trojany) jako „doručovací službu“ pro instalaci keyloggeru. Trojan vypadá jako legitimní program, který si uživatel stáhne z webu. Po instalaci může keylogger zachytávat klávesové úhozy a odesílat je útočníkovi, někdy dokonce i pořídit snímky obrazovky. Proto instalujte software pouze z důvěryhodných zdrojů.

E‑mail a webové hrozby

E‑mailové přílohy jsou častým vektorem. Pokud otevřete přílohu obsahující keylogger, software se nainstaluje a začne sledovat vše, co napíšete – včetně přihlašovacích údajů do banky. Vždy skenujte přílohy antivirovým programem a otevírejte pouze ty, které očekáváte nebo pocházejí od známých odesílatelů.

Úvahy a ochrana

Ne všechny keyloggery odesílají data přes internet; některé ukládají záznamy lokálně, například rodič si je přečte přímo na počítači dítěte. Některé modely používají Bluetooth pro přenos na krátkou vzdálenost. Proti keyloggerům pomáhá bezpečnostní software, který je dokáže detekovat a odstranit, nebo programy, které šifrují vaše klávesové úhozy v reálném čase.