什麼是鍵盤記錄器？

什麼是鍵盤記錄器？

簡單來說，keylogger (KL) 是一種旨在捕捉計算機所有鍵盤輸入的工具，可以通過軟件程序或物理設備來實現。這種記錄行爲也被稱爲 keylogging 或按鍵記錄。盡管 keylogger 並不違法，但其使用通常與惡意操作相關。

keylogger的積極用途

盡管在一些非法活動中使用了鍵盤記錄器，但它們也有一些積極的使用案例。如果使用得當，可以幫助父母監督孩子的計算機活動，或被公司用來確定員工在工作期間如何使用計算機。值得一提的是，這必須在員工同意的情況下進行。鍵盤記錄器還可以用於保護(記錄)密碼和其他數據，以防操作系統(故障，盡管存在更好的替代方案)。此外，最近科學家們將鍵擊記錄作爲研究工具，用於研究人類的寫作過程。

密碼記錄器的負面用途

如其名所示，鍵盤記錄器的目的在於記錄目標計算機上的每一次按鍵，這並不一定是壞事。然而，不幸的是，鍵盤記錄器最常見的用途與惡意活動有關。網路犯罪分子廣泛使用鍵盤記錄程序來竊取受害者的敏感信息，例如信用卡號碼、密碼、個人電子郵件、銀行憑證、駕照號碼等。

鍵盤記錄器的類型

如前所述，主要有兩種類型的鍵盤記錄器：軟件版本和硬件版本。理解這兩種類型之間的區別是很重要的。雖然軟件版本是最常見的，但理解硬件鍵盤記錄器的功能同樣重要。

硬件鍵盤記錄器：

• 通常由一個小芯片或電纜組成，物理上連接到計算機或筆記本電腦。

• 大多數硬件鍵盤記錄器可以輕鬆拆除。

• 即使在拔出芯片或電纜後，仍然可以使用相應的軟件程序查看信息。

• 這通常是希望監視員工的公司所偏愛的鍵盤記錄器類型。

• 與軟件鍵盤記錄器不同，硬件鍵盤記錄器的固件版本可以連接到機器的 BIOS，並在計算機開機時記錄數據。

• 無線鍵盤記錄嗅探器能夠攔截無線鍵盤與計算機之間的通信。

軟件鍵盤記錄器

不幸的是，軟件鍵盤記錄器要難以檢測得多。它們有許多不同的類別，使用不同的方法和技術，但一般來說，我們可以考慮以下幾點：

• 通常是一個黑客祕密安裝在你電腦上的程序。它可以直接下載到主機電腦(，例如，通過網絡釣魚攻擊)或遠程方式.

• 最常見的軟件鍵盤記錄器只是記錄計算機鍵盤的活動，但也存在能夠截取屏幕和記錄剪貼板的修改版本。

• 不常見的軟件類型包括基於：Javascript (注入到網站)、在應用程序中執行的APIs (和網頁表單)記錄任何提交到網頁表單的數據(。

) 如何防止硬件鍵盤記錄器

一般來說，你在自己家裏被硬件鍵盤記錄器攻擊的可能性很小。然而，在公共環境中是有可能的。由於硬件鍵盤記錄器通常使用USB端口來運行，因此你主要的防御措施是視覺上檢查你正在使用的電腦的USB區域。

也可以使用鼠標來幹擾鍵盤記錄器，在輸入敏感信息時，例如密碼。例如，先輸入密碼的最後一個字符，然後移動光標輸入其餘字符。鍵盤記錄器將把它記錄爲最後一個字符是第一個字符。邊寫邊選擇和替換文本也是一種選擇。你可以嘗試這些變體或其他欺騙性的輸入技巧。然而，這並不是真正的防御，特別是對於更復雜的鍵盤記錄器，比如那些記錄屏幕或鼠標活動的。

如何防止軟件鍵盤記錄器

• 軟件鍵盤記錄器更難以檢測，但安裝一個好的殺毒軟件可能會讓你保持安全。

• 安裝一個反鍵盤記錄器軟件也是一個選擇，因爲它們專門設計用於檢測、消除和防止鍵盤記錄器攻擊。

• 注意電子郵件中的附件和連結。避免點擊未知來源的廣告和網站。

• 保持你的軟件應用和操作系統更新。

• 任何使用在線銀行或任何其他涉及資金的在線活動的人###，包括加密貨幣和商家(必須特別小心。

) 如何檢測和消除鍵盤記錄器

檢測軟件鍵盤記錄器最簡單的方法是檢查系統中運行的進程。如果有什麼看起來不對勁，您應該在線搜索並嘗試弄清楚它是否來自合法程序或已知的鍵盤記錄器。此外，檢查您計算機的流量也是個好主意。

刪除軟件鍵盤記錄程序並不容易，但這是可能的。首先，你應該嘗試在系統中安裝一個反鍵盤記錄程序，看看能否將其刪除。如果你的電腦仍然處於奇怪的狀態，並且你懷疑反鍵盤記錄程序無法解決問題，你應該完全格式化並重新安裝操作系統。