Keylogger là một mối đe dọa bảo mật nguy hiểm có thể dễ dàng nhắm vào ngay cả các máy tính cập nhật. Mục đích của chúng là giám sát nhấn phím của bạn và bộc lộ dữ liệu riêng tư đó cho tin tặc và tác nhân giám sát. Mặc dù bạn có thể sử dụng phần mềm chống keylogger, nhưng phát hiện sớm các mối đe dọa này trước khi chúng gây thiệt hại nghiêm trọng hiệu quả hơn nhiều.
Dưới đây là một số cách tốt nhất để phát hiện keylogger trong máy tính Windows. Chúng tôi cũng sẽ thảo luận một kỹ thuật phòng ngừa nâng cao gọi là "mã hóa nhấn phím" (keystroke encryption) trung hòa ngay cả các keylogger tinh vi nhất.
Keylogger là gì?
Keylogger là một phần mềm hoặc phần cứng giám sát các nhấn phím được nhập trên bàn phím máy tính/laptop hoặc thiết bị di động. Keylogger phần cứng được chèn qua USB hoặc driver giả mạo và dễ dàng phát hiện và xóa hơn. Keylogger phần mềm thì bí mật hơn so sánh và đôi khi không thể phát hiện trong hệ thống bị nhiễm.
Khác với virus và Troyen thông thường, keylogger từ xa không ảnh hưởng đến hiệu suất hệ thống nhưng gây hại nhiều hơn bằng cách bộc lộ thông tin riêng tư của bạn cho người khác. Hãy nghĩ đến thông tin tài chính, mật khẩu và các bài đăng/bình luận ẩn danh trực tuyến của bạn.
Những tác nhân giám sát tinh vi nhất có thể lập hồ sơ người dùng dựa trên phân tích nhấn phím, nhịp điệu và mẫu các mục nhập nhấn phím. Nếu ý tưởng đó làm bạn sợ hãi, hãy tìm thấy sự an ủi trong thực tế rằng để bất kỳ keylogger nào có hiệu quả, nó phải cài đặt đúng cách trong máy tính của bạn trước. Có nhiều loại keylogger, tùy thuộc vào mức độ nghiêm trọng.
- Keylogger dựa trên trình duyệt: một số trang web độc hại có thể sử dụng script CSS, tấn công Man-In-the-Browser (MITB) hoặc keylogger dựa trên biểu mẫu web. May mắn thay, nếu bạn có hệ thống Windows 10 cập nhật và đã bật Windows Defender cùng các yếu tố thiết yếu của bảo mật Windows, các mối đe dọa này sẽ bị chặn ngay lập tức.
- Keylogger Spyware chung: keylogger truyền thống được chèn qua tệp đính kèm email đáng ngờ hoặc tải xuống mạng xã hội/torrent. Lại nữa, chúng có thể bị chặn bởi Windows Defender hoặc chương trình chống mã độc.
- Keylogger cấp Kernel: đây nguy hiểm hơn. Chúng hoạt động bên dưới hệ điều hành Windows dưới dạng rootkit và có thể không bị phát hiện.
- Keylogger dựa trên Hypervisor: sử dụng ảo hóa, keylogger tinh vi có thể thiết lập bản thân chúng như các bản sao của hệ điều hành và quét tất cả nhấn phím. Các mối đe dọa này rất hiếm.
Nếu bạn nghi ngờ hệ thống Windows của mình đã bị tấn công bởi keylogger, hãy làm theo các bước sau để đảm bảo dữ liệu của bạn an toàn.
Sử dụng Task Manager để phát hiện Keylogger
Mở Task Manager từ một nhấp chuột phải đơn giản trên Thanh tác vụ. Đi đến các tiến trình nền và điều hướng đến "Windows logon application" (Ứng dụng đăng nhập Windows). Nếu nó có mục trùng lặp nghe lạ lạ, chẳng hạn như "Windows logon (1)", có nghĩa là người khác đã đăng nhập vào hệ thống Windows của bạn (đọc thêm: Cách biết nếu người khác đang đăng nhập vào PC Windows của bạn). Đó là dấu hiệu đầu tiên của keylogger tiềm năng. Nhấp chuột phải và kết thúc chương trình.
Cũng kiểm tra dưới tab "Startup" (Khởi động). Nếu có bất kỳ chương trình đáng ngờ nào trong menu khởi động, hãy vô hiệu hóa chúng.
Phát hiện kết nối Internet đáng ngờ bằng Command Line
Sau khi bạn đã đảm bảo không ai khác đăng nhập trên máy tính của mình, quan trọng là kiểm tra xem có bất kỳ kết nối Internet đáng ngờ nào đến thiết bị của bạn hay không. Để làm điều này, mở Windows command line ở chế độ Administrator và nhập:
netstat -b
Tất cả các trang web và phần mềm kết nối trực tuyến đến máy tính Windows của bạn hiện đều hiển thị. Những cái kết nối với Windows Store, trình duyệt Edge hoặc các ứng dụng hệ thống khác như "svchost.exe" là vô hại. Kiểm tra địa chỉ IP trực tuyến để tìm bất kỳ vị trí từ xa nào có thể.
Sử dụng giải pháp Anti-Rootkit Malware
Nếu bạn nghĩ bạn là nạn nhân của keylogger cấp kernel, bạn cần sử dụng giải pháp malware anti-rootkit hiệu quả.
Trong các giải pháp nhẹ, McAfee có công cụ gỡ rootkit miễn phí. Ngay khi bạn cài đặt nó, nó sẽ kiểm tra cập nhật và các mối đe dọa chế độ kernel bao gồm keylogger rootkit. Quy trình rất nhanh và đáng tin cậy, và công cụ gỡ rootkit này không gây gánh nặng cho hệ thống Windows của bạn.
Hiện tại không có phương tiện hiệu quả để phát hiện keylogger cấp hypervisor vì một hệ thống ảo như vậy có thể vẫn vô hình và không bị phát hiện bởi bạn. Tuy nhiên, nếu bạn nghi ngờ bạn là nạn nhân của cuộc tấn công như vậy bởi "Big Brother", có một kỹ thuật bạn có thể ngăn bàn phím gửi dữ liệu của bạn cho chúng.
Kỹ thuật nâng cao: Mã hóa nhấn phím (Keystroke Encryption)
Mã hóa nhấn phím là một cách tuyệt vời để ngăn chặn keylogging bằng cách mã hóa tất cả nhấn phím của bạn trước khi chúng được gửi trực tuyến. Nếu bạn là nạn nhân của cuộc tấn công keylogger cấp hypervisor, phần mềm độc hại sẽ chỉ có thể phát hiện các ký tự ngẫu nhiên đã được mã hóa.
KeyScrambler là một trong những giải pháp mã hóa nhấn phím phổ biến. Nó không chứa virus và an toàn để sử dụng với hơn một triệu người dùng trả phí. Phiên bản Personal của phần mềm miễn phí và có thể bảo mật dữ liệu nhấn phím trên 60+ trình duyệt. Phần mềm có thể được tải xuống từ trang web chính thức của nó.
Sau khi cài đặt, bạn có thể bật KeyScrambler từ khay hệ thống bên phải.
Trong Cài đặt, bạn có thể bảo vệ chống lại việc lập hồ sơ nhấn phím. Điều này được thực hiện bằng một tính năng điều chỉnh nhịp điệu gõ phím của bạn để bảo vệ sự ẩn danh chống lại các trang web cố gắng lập hồ sơ bạn bằng cách bạn gõ.
Ngay khi bạn nhập nhấn phím trong bất kỳ trình duyệt nào như Google Chrome hoặc Firefox, KeyScrambler sẽ mã hóa tất cả nhấn phím của bạn mà bạn có thể thấy TRỰC TIẾP trên màn hình.
Mặc dù mối đe dọa nghiêm trọng nó tạo ra, bảo vệ bản thân khỏi keylogging không quá khó khăn. Bạn có thể tăng cường phòng thủ bằng Windows Defender. Có một vài dấu hiệu cảnh báo: nếu hệ thống của bạn chậm hơn bình thường nhiều, hoặc bạn bắt đầu nhận thấy các cửa sổ bật lên và quảng cáo không mong muốn, hoặc có thay đổi trong cài đặt trình duyệt hoặc công cụ tìm kiếm được sử dụng, hệ thống của bạn có thể đã bị xâm phạm. Bạn có thể sử dụng các kỹ thuật được thảo luận ở trên để đi đến cốt lõi của vấn đề.
Bạn nghi ngờ rằng bạn có thể là nạn nhân của keylogger? Vui lòng chia sẻ với chúng tôi tại sao nó xuất hiện theo cách đó với bạn.
Image Credit: Robert van der Steeg