מקשי מפתח מקליטים הקשות בזמן שמישהו מקליד במחשב או במכשיר נייד. רוב מחזיקי המפתחות מבוססי תוכנה. מחזיקי מפתחות לחומרה קיימים גם הם אך פחות נפוצים. כמה מחזיקי מפתחות משאירים סימנים מסויימים לנוכחותם במערכת, אך קשה מאוד לזהות סוגים חדשים יותר. סימנים שאתה נמצא במפתח מפתח עשויים לכלול פריצה חוזרת של הדוא"ל שלך או חשבונות אחרים המוגנים באמצעות סיסמה. יישומים נגד תוכנות זדוניות יכולים לעזור לך לחשוף ולהסיר תוכניות keylogger.
מחזיקי מפתחות לחומרה
מקשי מפתח לחומרה משתמשים באחסון נתונים פיזי כדי להקליט הקשות. מחזיקי מפתחות מוטבעים מחוברים בין המחשב למקלדת, שם ניתן לטעות בקלות כחלק מהכבלים הרגילים. יחידות דיסקרטיות יותר כוללות מכשירים קטנים הניתנים להסתרה בתוך המקלדת; המקלדת עצמה עשויה להיות מיוצרת כדי לכלול חומרת מפתח למפתחות. ניתן לרחרח נתונים - מכשירים שאוספים חבילות של נתונים אלחוטיים - לרישום הקשות ממקלדות אלחוטיות. כדי לקרוא את הנתונים, ייתכן שיהיה צורך לחבר מפתח מפתח חומרה למחשב אחר. מכשירים מסוימים יכולים להעביר נתונים באופן אלחוטי.
תוכנות וקישורי מפתח
מחזיקי מפתח למפתחות תוכנה הם כלי עזר קטן שפועל ברקע מערכת מחשב ומקליט הקשות. תוכנת keylogger חוקית מותקנת כמו כל יישום אחר. מקשי מפתח יכולים להיות מותקנים גם כחלק מהמטען של סוס טרויאני וניתן לשנות את ה- BIOS של המחשב כדי להקליט הקשות. תוכנת Keylogger יכולה להיות מותקנת על הקושחה המצויה בציוד היקפי, כגון כמה מקלדות מתקדמות יותר. קשה מאוד להסיר את מחזיקי המפתחות של הקושחה; במקרה של מקלדות, יתכן שיהיה צורך להחליף את המכשיר כולו.
סימפטומים של Keylogger
לעיתים, מפתח מפתח עלול לגרום למחשב שלך להתנהג באופן מוזר. ייתכן שתראה טקסט שהוזן בעבר מופיע על המסך בסדר הפוך. סמלים לא שגרתיים ותהליכים לא מוכרים יכולים להיות גם סימן למפתח מפתח. אם נורות רשת או נורות כונן מהבהבות בזמן שאתה מקליד ולא במועדים אחרים, זה יכול להיות סימן לכך שמקשי המקשים שלך מוקלטים. בדרך כלל, פעילות keylogger מוסתרת. הסימן היחיד עשוי לחזור על גישה בלתי מורשית לחשבונות המוגנים באמצעות סיסמה.
בודק אם קיימים חומרי מפתח
לא ניתן לזהות מחברי מפתח לחומרה על ידי בודקי וירוסים. בדוק אם קיימים אלמנטים חדשים או יוצאי דופן בכבלים, במיוחד מחובר בין יציאת המקלדת בגב המחשב לכבל המקלדת. ניתן לחבר מפתחות מפתח חדשים לחומרה ליציאות USB. בדוק אם קיימים סימני התעסקות במארז המקלדת. אם לא רכשת את המקלדת בעצמך, שים לב למספר היצרן והמספר הסידורי ובצע חיפוש באינטרנט עבור אלה. אם מספר הדגם של המקלדת שלך שייך למודל רישום הקשות או אם נראה שמטפלים בו, החלף את המקלדת.
בודק אם מחזיקי מפתח תוכנה
מקשי מפתח פחות מתוחכמים עשויים להתגלות על ידי פתיחת מנהל המשימות של Windows או הפעלת כלי עזר כגון צג התהליך. תוכנות זדוניות מתקדמות יותר לרישום הקשות יוסתרו מאלה. הפעלת כלי עזר נגד תוכנות זדוניות שתוכננה במיוחד לאיתור סוסים טרויאניים ותוכנות ריגול עשויה להיות הדרך היחידה לאתר תוכניות keylogger, מכיוון שלא תמיד אלה נאספים על ידי תוכנת אנטי-וירוס רגילה.