Keylogging-ul poate fi autorizat pentru diagnosticare, testare sau monitorizare divulgată, dar utilizarea malițioasă capturează credențiale, mesaje, detalii financiare sau altă informație tastată fără permisiune informată. Termenul descrie metoda de colectare, nu intenția operatorului sau fiecare capabilitate a instrumentului înconjurător.
Software-ul poate intercepta evenimentele de tastatură, citi interfețele de input sau folosi componente privilegiate, în timp ce hardware-ul se poate interpune între o tastatură și dispozitiv sau poate fi ascuns în echipament. Datele capturate pot rămâne locale sau pot fi transmise, uneori ca o funcție dintr-un spyware sau un troian de acces remote.
Puncte esențiale
Domeniu de aplicareStabiliți dacă colectarea acoperă tot inputul, aplicații selectate, anumite câmpuri, sesiuni de consolă remote, tastaturi virtuale, conținutul clipboardului sau date suplimentare de ecran și formular.
DoveziCăutați hook-uri de input neașteptate, drivere, procese, modificări de pornire, acces la interfețele dispozitivului, jurnale locale neobișnuite, transferuri de ieșire și componente fizice atașate sau ascunse în echipament.
Reducerea risculuiControlați accesul fizic, restricționați instalarea de software și drivere, protejați conturile privilegiate, monitorizați endpointurile cu risc ridicat și folosiți autentificare rezistentă la phishing, care nu cere tastarea unui secret reutilizabil.
Limitare importantăUn keylogger nu capturează secrete care nu sunt introduse niciodată printr-o cale de input observată, dar poate înregistra totuși coduri de unică folosință tastate, informații de recuperare și text sensibil. Software-ul normal de accesibilitate, testare sau monitorizare poate produce dovezi similare.