Кейлоггер (клавиатурный шпион) — программа или устройство, которые записывают нажатия клавиш на компьютере или телефоне, позволяя перехватывать пароли, сообщения и номера карт прямо во время ввода.
Как работает кейлоггер
- Программные кейлоггеры встраиваются в обработку ввода операционной системы, браузера или отдельных приложений. Многие также делают снимки экрана, записывают буфер обмена и перехватывают данные форм до шифрования и отправки.
- Аппаратные кейлоггеры — небольшие переходники между клавиатурой и компьютером, модифицированные клавиатуры или кабели. Им нужен физический доступ.
- Мобильные кейлоггеры на Android часто злоупотребляют специальными возможностями или подменяют экранную клавиатуру.
Сегодня кейлоггер редко работает сам по себе. Это модуль инфостилеров, банковских троянов, троянов удалённого доступа и шпионского ПО. Самые распространённые — Agent Tesla и Snake Keylogger. Обычно их доставляют фишинговыми письмами с «счетами».
Почему это важно для безопасности
Кейлоггер обходит даже длинные и сложные пароли, потому что записывает их в момент ввода. Украденные логины открывают доступ к почте, корпоративным системам, банкам и криптобиржам.
Кейлоггеры применяют и для слежки за сотрудниками или близкими. Это вопрос закона и приватности: во многих странах мониторинг чужого устройства без согласия незаконен.
Как защититься
- Включите двухфакторную аутентификацию, лучше с passkeys или аппаратными ключами, чтобы перехваченный пароль сам по себе был бесполезен.
- Пользуйтесь менеджером паролей с автозаполнением — пароли реже приходится набирать вручную.
- Обновляйте защитное ПО и не запускайте неизвестные вложения.
- На общих и публичных компьютерах не вводите важные данные. Проверяйте, нет ли незнакомых переходников на кабеле клавиатуры.
