Keylogger là gì?
Keylogger là loại phần mềm gián điệp ghi lại các phím bấm trên bàn phím và gửi thông tin đó cho người điều khiển. Mọi thứ bạn gõ đều bị theo dõi: mật khẩu, thông tin tài khoản, email, tìm kiếm, dữ liệu cá nhân.
Keylogger chỉ có một nhiệm vụ: ghi lại phím bấm trên máy tính hoặc chạm ngón tay trên điện thoại/máy tính bảng. Ngay cả khi bạn dùng trình duyệt ẩn danh, keylogger vẫn theo dõi được vì nó cài trực tiếp trên thiết bị.
Cách phát hiện keylogger
Các dấu hiệu cảnh báo keylogger trên máy tính: trình duyệt chậm, độ trễ di chuột hoặc gõ phím, con trỏ chuột biến mất. Keylogger theo dõi bạn ngay cả khi dùng trình duyệt bảo mật tốt nhất.
Một số triệu chứng keylogging cũng xuất hiện trên thiết bị cũ, rối rắm, hoặc do loại mã độc khác như adware. Hướng dẫn từng bước này sẽ dạy bạn cách kiểm tra keylogger trên Windows 10 và các hệ điều hành khác để giữ an toàn dữ liệu.
Trước khi đi sâu, nhớ rằng trình phát hiện keylogger tốt nhất là phần mềm antivirus mạnh tự động gỡ keylogger và mã độc khác ngay khi phát hiện.
Sử dụng Task Manager
Task Manager là cách nhanh kiểm tra keylogger trên máy. Đây là tiện ích trên PC hiển thị ứng dụng và tiến trình nền đang chạy (trên Mac dùng Activity Monitor).
Làm theo các bước sau để kiểm tra chương trình keylogger trên PC:
Click chuột phải vào thanh tác vụ và chọn Task Manager.
Click More Details ở góc dưới bên trái để xem danh sách tiến trình đang chạy.
Xem danh sách ứng dụng mở và tiến trình hoạt động. Nếu thấy chương trình lạ tiêu thụ tài nguyên, tìm kiếm trên mạng. Nếu không cần thiết hoặc nguy hiểm, click chuột phải chọn End task.
Tiếp theo, xem các chương trình tự khởi động cùng Windows bằng tab Startup ở trên cùng Task Manager.
Nếu thấy chương trình lạ tự khởi động, tìm kiếm và nếu không cần/nguy hiểm, hãy vô hiệu hóa nó.
Kiểm tra Programs and Features
Programs and Features trong Control Panel cho phép thêm/xóa chương trình. Đây là cách tốt để kiểm tra keylogger.
Tên tính năng này khác tùy phiên bản Windows. Trên Windows 10 là Apps & features, Windows 98 là Add/Remove Programs, Windows Vista/7 là Programs and Features.
Gõ control panel vào Start Menu hoặc ô tìm kiếm thanh tác vụ, mở Control Panel từ kết quả.
Click Programs, sau đó Programs and Features.
Tìm chương trình đáng ngờ hoặc không biết. Nếu thấy gì lạ, tìm kiếm online. Nếu không cần/nguy hiểm, click chuột phải gỡ cài đặt.
Quét keylogger bằng phần mềm antivirus
Hai bước trên là cách quét thủ công. Nhưng keylogger có thể ngụy trang thành chương trình hợp pháp khó tìm. Hãy chạy quét antivirus với ứng dụng quét/gỡ mã độc tự động phát hiện keylogger.
Tải và cài đặt Avast One.
Làm theo hướng dẫn để chạy quét đầu tiên.
Avast sẽ khởi động Smart Scan để tìm keylogger, mã độc khác và mối đe dọa trực tuyến.
Cách gỡ bỏ keylogger
Các tùy chọn gỡ keylogger tương tự phát hiện: gỡ thủ công theo quy trình dưới, hoặc tự động bằng antivirus. Cách dễ và an toàn nhất là dùng trình phát hiện keylogger gỡ tự động.
Avast One sở hữu công nghệ chống mã độc mạnh, quét sâu hệ thống đảm bảo mọi loại nhiễm keylogger bị dọn sạch ngay lập tức.
Gỡ cài đặt chương trình
Gỡ keylogger có thể đơn giản chỉ là gỡ chương trình khỏi thiết bị. Nếu bạn tìm thấy keylogger qua Task Manager hoặc Programs and Features, bước tiếp theo là gỡ cài đặt.
Dưới đây là hướng dẫn gỡ chương trình trên PC. Nếu dùng Mac, xem hướng dẫn gỡ app trên Mac.
Vào Start menu hoặc ô tìm kiếm, gõ control panel, chọn Control Panel từ kết quả.
Chọn Programs, click Programs and Features.
Click chuột phải vào chương trình nghi ngờ là keylogger, chọn Uninstall hoặc Uninstall/Change.
Làm theo hướng dẫn đến khi hoàn tất.
Xóa file tạm (Temporary files)
File tạm ("temp") là nơi keylogger thường ẩn náu. Thư mục Temp nhanh chóng rối rắm, giúp keylogger ngụy trang thành file hợp pháp. Xóa file tạm có thể giúp gỡ keylogger thành công.
Cách xóa file tạm trên Windows 10:
Click biểu tượng cog (cài đặt) trong Start menu để mở Windows Settings.
Chọn System (biểu tượng máy tính).
Click Storage ở menu trái, chọn Temporary files dưới ổ cài Windows.
Chọn tất cả file tạm bằng checkbox, click Remove files.
Đặt lại PC (Reset PC)
Là giải pháp cuối cùng, hãy thử gỡ keylogger bằng cách đặt lại PC. Thao tác này xóa sạch ổ cứng, vì vậy hãy sao lưu an toàn các file quan trọng trước khi reset. Để reset PC, cài lại Windows 10 và gỡ keylogger:
Click Start mở Settings.
Chọn Update & security.
Chọn Recovery và click Get started dưới Reset this PC.
Chọn Remove everything.
Tại sao keylogger được sử dụng?
Keylogger dùng cho cả mục đích hợp pháp và tội phạm mạng, nên có nhiều phần mềm keylogging hợp pháp trên thị trường. Như gậy bóng chày, ý định quyết định việc tốt/xấu.
Công ty dùng keylogger để khắc phục sự cố kỹ thuật trên hệ thống/mạng — hoặc theo dõi người phơi bày bí mật. Người yêu 의심 nhiều và cha mẹ lo lắng cũng là đối tượng dùng phần mềm keylogging.
Mã độc keylogger là phần mềm độc hại do tội phạm mạng vô danh cài để gián điệp trực tuyến. Giống như web tracking theo dõi bạn trên mạng, keylogger theo dõi chính xác chuyển động ngón tay bạn.
Tại sao keylogger nguy hiểm?
Keylogging biến bàn phím thành người_del_báo bí mật. Mọi thứ bạn gõ được truyền thẳng cho bên thứ ba. Có thể theo dõi nhập phím thực tế hoặc hack webcam ghi lại chuyển động ngón tay.
Keylogger nguy hiểm vì đánh cắp thông tin cá nhân, mật khẩu, dữ liệu nhạy cảm ngay dưới ngón tay bạn. Khác với browser fingerprinting (vân tay trình duyệt) chỉ ghép'idea' về thứ bạn tìm, keylogging biết chính xác bạn gõ gì.
Keylogger theo dõi phím bấm khi bạn gõ.
Tin tốt là keylogger có thể phát hiện bằng một trong những phần mềm antivirus miễn phí tốt nhất. Antivirus đáng tin cậy đóng vai trò trình phát hiện keylogger khi quét thiết bị tìm keylogger và mã độc khác. Đồng thời ngăn chặn nhiễm mã độc mới.
Không phải keylogger nào cũng là phần mềm — một số là phần cứng, thiết bị vật lý cắm vào máy tính như cáp hoặc lớp phủ bàn phím. Keylogger phần cứng gỡ bỏ đơn giản bằng cách rút ra hoặc tháo thiết bị vật lý.
Dù công cụ gỡ spyware xử lý được phát hiện keylogger, bạn vẫn muốn tránh loại mã độc nguy hiểm này từ đầu. Vì vậy quan trọng phải biết keylogger xâm nhập thiết bị như thế nào.
Keylogger lây nhiễm thiết bị như thế nào?
Hacker thường dùng kỹ thuật social engineering (kỹ thuật xã hội) để nhiễm keylogger. Cách dễ nhất là khi bạn mở tệp đính kèm email độc hại, tin nhắn SMS, hoặc truy cập trang web bị nhiễm.
Khi click liên kết nhiễm, mở tệp đính kèm nhiễm, hoặc truy cập web lừa đảo, keylogger tự động tải xuống thiết bị.
Sử dụng công cụ gỡ spyware cho PC, app gỡ spyware cho iPhone, app gỡ spyware cho Android, hoặc học cách gỡ spyware trên Mac là cách tốt nhất phát hiện và xử lý nhiễm keylogger.
Bảo vệ thiết bị khỏi keylogger với phần mềm antivirus uy tín
Keylogger có thể lén vào máy tính mà bạn không ngờ. Với trình phát hiện và gỡ keylogger, bạn luôn được bảo vệ. Avast One là công cụ an ninh mạng và chống mã độc toàn diện tự động phát hiện và gỡ keylogger cùng spyware khác, giữ bạn an toàn 24/7.
Avast được hỗ trợ bởi một trong mạng lưới phát hiện mối đe dọa lớn nhất thế giới, chặn hàng triệu mối đe dọa an ninh mạng mỗi ngày. Với giải pháp chống spyware mạnh, bạn không lo keylogger ghi phím bấm và nuốt chửng dữ liệu. Tận hưởng bảo vệ đoạt giải, 100% miễn phí.