“Keylogger” chắc hẳn không còn là khái niệm xa lạ trong đánh cắp dữ liệu cũng như với những ai thường xuyên sử dụng máy tính. Tuy có thể hiểu mơ hồ rằng đây là công cụ nguy hiểm và có thể giúp hacker đánh cắp những thông tin mà ta nhập vào từ bàn phím, nhưng liệu bạn đã hoàn toàn hiểu đúng về công cụ này? Show Hãy cùng Locker tìm hiểu về Keylogger, cách thức hoạt động của nó, loại thông tin mà nó thể thu thập, từ đó rút ra những kinh nghiệm bảo vệ các thông tin mật trên máy tính của mình không bị đánh cắp bởi Keylogger! Keylogger là gì?Keylogger là gì?Ban đầu, Keylogger chỉ là những chương trình máy tính được viết ra nhằm mục đích theo dõi và ghi lại các thao tác được người dùng thực hiện ở trên bàn phím vào tập tin nhật ký. Theo thời gian, phần mềm này đã phát triển theo hướng đi khác, không chỉ ghi lại được các thao tác bàn phím mà còn có thể ghi nhận con trỏ chuột, cũng như chụp màn hình máy tính và quay lại video hiển thị trên màn hình máy tính. Vì vậy, khi cài đặt Keylogger, kẻ cài đặt sẽ nhanh chóng biết được tài khoản ngân hàng, tài khoản các trang mạng xã hội, nội dung tin nhắn, email,… của người dùng. Keylogger thường được sử dụng trong các tổ chức Công nghệ thông tin nhằm hỗ trợ khắc phục các sự cố kỹ thuật mạng máy tính, mạng lưới kinh doanh. Hoặc sử dụng trong gia đình hay doanh nghiệp để theo dõi việc sử dụng máy tính của các thành viên; đôi khi chúng được sử dụng như một tính năng giám sát trẻ em. Tuy nhiên, với mục đích xấu, Keylogger dưới tay kẻ xấu sẽ trở thành công cụ rất nguy hiểm. Một khi Keylogger được cài vào máy tính thì các thông tin cá nhân, mật khẩu, thẻ tín dụng, nội dung internet,… của người dùng đều sẽ bị lộ. Keylogger có thể thu thập được những thông tin nào?Tuỳ vào từng loại và mục đích của người tạo ra mà Keylogger sẽ có những khả năng khác nhau. Nhưng nhìn chung chúng đều có khả năng thu thập được nhưng thông tin sau:
Có thể thấy, Keylogger không chỉ có thể ghi lại các thao tác phím mà còn có thể thực hiện chụp màn hình thiết bị. Sau khi đã lấy được các thông tin, Keylogger có thể lưu trữ dữ liệu ngay trên chính ổ cứng của người dùng hoặc tự động chuyển những thông tin đó về một máy tính được chỉ định từ xa hoặc một web server khác. Keylogger xâm nhập vào máy tính như thế nào?Hầu hết Keylogger xâm nhập vào máy tính của người dùng thông qua các malwareHầu hết Keylogger được các malware (phần mềm độc hại) cài đặt một cách âm thầm lên thiết bị của người dùng sau khi xâm nhập thành công. Một số trường hợp khác ít gặp hơn đó là cha mẹ muốn quản lý truy cập của con cái hay quản lý của các công ty muốn kiểm tra hoạt động làm việc của nhân viên,… Vì đa số Keylogger trên các máy tính phổ thông được phát tán qua malware nên nếu máy tính của người dùng bị xâm nhập, đoạn mã độc này có thể đã mang sẵn chức năng của một phần mềm Keylogger. Hoặc nó cũng có thể hoạt động như một trojan, tiến hành tải về và cài đặt Keylogger một cách âm thầm, thậm chí là kèm theo nhiều phần mềm độc hại khác. Ngoài ra, các malware cũng thường thiết lập tự động một kênh để gửi những thông tin mà Keylogger thu thập được về cho “chủ nhân”. Có thể nói, Keylogger là một trọng những công cụ được hacker đặc biệt ưa chuộng bởi chúng có thể thu thập được rất nhiều thông tin quan trọng của người dùng bằng phương pháp này. Cách phòng tránh KeyloggerMột số biện pháp bảo vệ thiết bị của bạn khỏi KeyloggerĐể phòng tránh việc bị đánh cắp dữ liệu từ Keylogger khi chúng được đưa vào máy tính của bạn thông qua các mã độc, virus, trojan, spyware,… mà bạn không hề hay biết, hãy thực hiện các biện pháp sau:
Thông qua bài viết, Locker đã giới thiệu đến bạn Keylogger là gì, cách xâm nhập cũng như một số biện pháp cơ bản để bạn phòng tránh được Keylogger. Hy vọng với những chia sẻ trên sẽ giúp ích cho bạn trong việc tự bảo vệ mình cũng như những người xung quanh khỏi vấn nạn đánh cắp thông tin hiện nay. |