키로거가 컴퓨터에 접근하는 방법(간단한 통찰력) 키보드 공방
일반 컴퓨터의 대부분의 키로거는 맬웨어로 나타납니다. 컴퓨터가 손상되면 맬웨어는 키로거를 받아들이거나 다른 손상 소프트웨어와 함께 키로거를 다운로드하는 트로이 목마로 작동할 수 있습니다. 키로거는 범죄자가 신용 카드 번호, 비밀번호 및 기타 민감한 데이터를 훔칠 수 있게 해주기 때문에 널리 사용되는 악성 코드 형태입니다.
키 입력 로깅 소프트웨어는 폐쇄된 사람이 설치할 수도 있습니다. 일부 고용주는 직원의 컴퓨터에 키 입력 로거를 설치하여 직원이 하는 모든 일을 감독하거나 의심스러운 직원을 검사할 수 있습니다. 법률은 당국마다 관할권에 따라 합법적인 경우에 따라 다릅니다.
이와 관련하여 일부 키로거는 완전히 하드웨어 장치로 구현될 수 있습니다. 일반적인 데스크탑 컴퓨터에는 USB 케이블을 사용하여 컴퓨터 뒷면에 연결되는 키보드가 있습니다. 누군가 몰래 들어가 키보드의 USB 케이블을 뽑은 다음 컴퓨터의 USB 포트와 키보드의 USB 커넥터 사이에 특수 USB 장치를 연결하면 장치가 키로거로 작동할 수 있습니다. 중앙에 위치하면 키보드의 키보드 신호를 중단하고 장치에 저장한 다음 키 입력을 컴퓨터에 전달하여 모든 것이 정상적으로 작동하는 것으로 표시할 수 있습니다. 이 키로거는 하드웨어에서만 실행되므로 컴퓨터의 보안 소프트웨어는 이 키로거를 발견할 수 없습니다. 컴퓨터가 테이블 아래에 숨겨져 있으면 아무도 그 장치를 알아채지 못할 것입니다.
그 사람은 며칠 후 다시 돌아와 장치를 집어 들고 몰래 빠져나갈 수 있으며, 키로깅 소프트웨어나 의심스러운 네트워크 활동의 흔적은 남지 않습니다.
그러나 하드웨어 키로거가 걱정된다면 컴퓨터 뒷면을 확인하고 키보드 케이블과 컴퓨터 자체 사이에 의심스러운 장치가 없는지 확인하십시오.
키로거의 작동 방식
키로깅 소프트웨어는 백그라운드에서 숨겨진 상태로 실행되어 각 키 입력을 한 가지 유형으로 기록합니다. 예를 들어, 소프트웨어는 파일을 통해 특정 유형의 텍스트를 검색할 수 있으며, 신용 카드 번호처럼 보이는 일련의 숫자를 찾아서 해를 입힐 수 있도록 악성 서버에 업로드할 수 있습니다.
키로깅 소프트웨어는 다른 유형의 컴퓨터 모니터링 소프트웨어와 결합될 수도 있으므로 공격자는 사용자가 은행 웹사이트를 방문할 때 입력한 내용을 보고 원하는 정보의 범위를 좁힐 수 있습니다. 키로거는 온라인 게임이나 채팅 프로그램에 입력한 첫 번째 키 입력을 감지하여 사용자의 비밀번호를 훔칠 수 있습니다.
하드웨어 키로거 감지
기본적으로 하드웨어 키로거는 두 가지 버전으로 제공됩니다.
- 키보드와 직렬로 연결되는 AA 배터리 크기의 소형 장치입니다.
- 내부 키로거가 있는 일반적인 키보드 또는 트로이 키보드입니다.
이러한 장치는 일반적으로 회사에서 직원, 증거를 찾는 사립 탐정 또는 사용자가 컴퓨터에서 수행하는 작업을 추적하려는 심각한 신원 도용자를 검사하는 데 사용됩니다.
하드웨어 키로거는 일반적으로 감지할 수 없기 때문에 소프트웨어 키로거보다 향상된 측면으로 광고됩니다. 하드웨어 KeyLogger는 키보드와 컴퓨터 사이에 가장 자주 설치됩니다.
하드웨어 키로거 제거:
순차 모델이든 트로이 키보드이든 하드웨어 키로거를 제거하려면 다음 단계를 주의 깊게 수행하십시오.
- 컴퓨터가 실행되는 동안 사용자가 키로거를 제거하려고 하면 시스템이 손상될 수 있으므로 컴퓨터 전원을 끄고 플러그를 뽑으십시오.
컴퓨터에서 키보드를 조심스럽게 분리하십시오.
3. 인라인 키로거인 경우 간단히 제거하세요. 트로이 목마 키보드인 경우 알려진 안전한 키보드로 교체하세요.
4. 키보드를 컴퓨터에 직접 다시 연결합니다. 완전히 연결되었는지 확인하고 커넥터가 다소 약하므로 조심스럽게 연결하십시오.
5. 그게 다야! 시스템을 다시 켜고 Spycop을 실행하여 소프트웨어 키로거나 스파이 프로그램이 실행되고 있지 않은지 확인하세요.
더 많은 정보를 원하시면 vsist를 방문해주세요: http://www.keelog.com/