Главная » Контроль » Что такое кейлоггер?
Что такое кейлоггер?

Что такое кейлоггер?

В переводе с английского языка Keylogger — это регистратор нажатий клавиш. В большинстве статей можно найти следующую формулировку слова кейлоггер:

Что такое кейлоггер?

Кейлоггер (клавиатурный шпион) — небольшая программа, главным назначением которой является скрытый мониторинг нажатий клавиш на клавиатуре и ведение журнала этих нажатий. Данное определение на самом деле не совсем правильно, так как в качестве кейлоггеров, клавиатурного шпиона может использоваться как программные, аппаратные так и акустические кейлоггеры.

В данной статье мы будем говорить о том какие существуют типы кейлоггеров. О плюсах и минусах каждого такого устройства и будем давать рекомендации в выборе клавиатурного шпиона.

Аппаратный кейлоггер

Аппаратные кейлоггеры встречаются намного реже, чем их программные собратья, но при защите конфиденциальных данных ни в коем случае не стоит забывать о них.

Кейлоггер
Аппаратный кейлоггер

Аппаратные кейлоггеры бывают внешние — они выглядят как обычное компьютерное оборудование, и внутренние, которые устанавливаются, непосредственно, в саму клавиатуру. Кейлоггер может работать неограниченное количество времени, так как для его работы не нужен дополнительный источник питания. Такой аппаратный кейлоггер может сохранять до 20 млн. нажатий клавиш.

Минусы:

  • Нет возможности установить удалённо
  • Ограничение памяти
  • Для получения отчёта требуется физической доступ к компьютеру (если модель без Wi-Fi-модуля)
  • Может быть использован только в тех случаях когда жертва не разбирается в компьютерном оборудовании

Плюсы:

  • Клавиатурный шпион который не видят  программные антивирусы и антишпионы
  • Не высокая цена по сравнению с акустическими кейлоггерами (но программные клавиатурные шпионы дешевле)
  • Передача отчетов через встроенный Wi-Fi (не во всех моделях)

Акустический кейлоггер

Данные тип кейлоггеров используют секретные службы, шпионы и разведчики. Такие кейлоггеры представляют собой довольно большие по своим габаритам аппаратные устройства, которые предварительно записывают звуки, создаваемые пользователем за компьютером при нажатии на клавиши клавиатуры, а впоследствии анализируют эти звуки и преобразовывают их в текстовый формат

Акустический кейлоггер
Акустический кейлоггер

Минусы:

  • Высокая цена
  • Приобретение данного оборудования не законно
  • Большой размер
  • Бывают ошибки точности распознавания системы акустического криптоанализа
  • Нет в свободной продаже

Плюсы:

  • Кейлоггер который не видят  программные антивирусы и антишпионы
  • Работает на расстоянии
  • Не требуется физический доступ к компьютеру

Программный кейлоггер

Программные кейлоггеры самые распространённые на рынке клавиатурных шпионов. Перехват нажатий клавиш на клавиатуре может применяться обычными приложениями и часто используется для вызова функций приложения из другой программы с помощью «горячих клавиш» (hotkeys) или, к примеру, для переключения неверной раскладки клавиатуры (как это реализовано в программах Punto Switcher и Keyboard Ninja).

Обзор кейлоггеров клавиатурных шпионовНадо отметить, что клавиатурные шпионы довольно старый тип шпионских программ, который появилися еще во времена MS-DOS – в то время они представляли собой обработчики прерывания клавиатуры размером около 1 килобайта. Однако функции кейлоггеров за прошедшее время не сильно изменились – по-прежнему их основной задачей является скрытное фиксирование клавиатурного ввода с дальнейшей записью собранной информации на жесткий диск или передачей по сети.

Существует большое количество легального программного обеспечения, которое применяется админами для наблюдения за сотрудниками в течение дня, или для наблюдения пользователем за активностью посторонних людей на своем рабочем или домашнем компьютере. Но где проходит граница между «законным» использованием «легального» ПО и его использованием в преступных целях? То же «легальное» ПО нередко применяется и в целях умышленного похищения конфиденциальной информации — к примеру, логинов и паролей.

Программный кейлоггер. Что такое кейлоггер
Программный кейлоггер

Основная масса существующих на сегодняшний день кейлоггеров считаются легальными и продаются в сети в свободной продаже, так как создатели такого программного обеспечения декларируют множество оснований для применения клавиатурных шпионов, например:

  • для родителей: отслеживание за действиями детей в сети и оповещение родителей в случае попыток зайти на страницы «18+» (родительский контроль);
  • для ревнивых мужей и жен: наблюдение за действиями своей второй половины в сети в случае сомнения и подозрения на «виртуальную измену»;
  • для службы безопасности разных организаций: отслеживание прецедентов нецелевого применения персональных компьютеров, их использования в нерабочее время;
  • для службы безопасности компаний: отслеживание фактов набора на клавиатуре критичных слов и словосочетаний, которые составляют коммерческую тайну данной компании, и разглашение которых способно привести к материальному или другому ущербу;
  • для различных секретных служб и правоохранительных органов: проведение анализа и расследования инцидентов, связанных с использование персональных компьютеров;

Большое количество сегодняшних клавиатурных шпионов скрывают себя в системе (т.к. имеют функции руткита), что на много упрощает их внедрение и последующее использование. Это делает задачу выявления клавиатурных шпионов одной из приоритетных для антивирусных компаний.

В классификации вредоносных программ «Лаборатории Касперского» под кейлоггеры отведена специальная категория Trojan-Spy (скрытые шпионские программы), в которую входят программы, включающие в себя функции клавиатурных шпионов. Согласно определению Лабаратории Касперского Trojan-Spy, это программы которые осуществляют электронный шпионаж.

Минусы:

  • Некоторые кейлоггеры занесены в сигнатурную базу данных антивирусов и определяются ими как вредонос, из-за этого в процессе работы могут быть удаленны.

Плюсы:

  • Ценa
  • Большой выбор
  • Техническая поддержка разработчиков
  • Для установки кейлоггера и получения отчётов не требуется наличие физического доступ к компьютеру

Какой кейлоггер лучше?

Для того чтобы отследить чем занимаются дети в ваше отсутствие или с кем общается жена или муж по интернету, вам хватит программного кейлоггера. На мой взгляд у такого типа кейлоггеров больше плюсов чем минусов, особенно в ситуации когда у вас есть возможность установить (в некоторых случаях настройка антивируса для работы с кейлоггером) и читать логи в спокойной обстановке, когда дома никого нет.

Какой выбрать кейлоггер решать вам. Главное не забывать что в некоторых случаях использование клавиатурных шпионов незаконно!

Стоит почитать:
Принципы работы и построения кейлоггеров

14 комментариев

  1. Аватар
    krevedko15

    еще есть аппаратные кейлоггеры которые устанавливаются на материнскую плату

  2. Аватар
    Sad Sue

    Здравствуйте, можете ли вы посоветовать или скинуть ссылку на хороший проверенный кейлоггер.

    • Аватар

      Хороший проверенный кейлоггер — это платный кейлоггер.

  3. Аватар
    Ёпрст

    сделайте обзор кейлоггеров с функцией создания удаленного загрузочного .exe файла
    спасиб

  4. Аватар
    Eugene124

    Было б просто отлично

  5. Аватар
    виктор

    пунто свичер самый оптимальный

    • Аватар
      Borad

      Фигня этот пунто свитчер! Oн яндексу инфу сливает. И даже если бы не сливал, даже до простого кейлоггера не дотягивает. Тупо считывает нажатия клавиш и всё.

  6. Аватар
    Tatyana

    Пожалуйста подскажите хороший клавиатурный шпион для Андроид без root

    • Аватар
      Falcon

      Все известные мне кейлогеры для Андроид требуют root-прав. Кейлогеру без рут практический невозможно скрыть себя в операционной системе.

  7. Аватар
    Tatyana

    Spasibo Falcon za otvet .Moget est drugoi sposob ili vozmogno vy mogete na rastoianii ustanovit shpion na kompiuter za uplatu konechno ?

  8. Аватар
    Uri

    Нужен кейлоггер. Готов хорошо заплатить за помощь в установке на компьютер windows 7.

  9. Аватар
    Егор

    Здравствуйте. Куплю клавиатурный шпион, который не определяется в системе и не видит который антивирусы. Нужны только нажатия на клавиши, чтоб инфа приходила на эл. почту. Нужна помощь в настройке.

  10. Аватар
    Андрей

    Самый надёжный — самый низкий уровень.
    Прерывание 09, прога-шпион его перехватывает, и сохраняет инфу.
    Можно использовать и более высокий уровень, копируя содержимое буфера клавиатуры.
    That’s a simple, естественно, при наличии необходимых прав.

  11. Аватар
    Bravor

    самый нормальный кейлоггер это JETLOGGER

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *