Tên đăng nhập, mật khẩu, số tài khoản ngân hàng, tin nhắn riêng tư: keylogger ghi lại mọi phím bấm của bạn. Đọc tiếp để hiểu keylogger là gì, cách hoạt động, và cách ngăn chặn chúng theo dõi và lấy cắp dữ liệu cá nhân. Sau đó, hãy cài đặt ứng dụng bảo mật hàng đầu để bảo vệ mình khỏi keylogger và phần mềm độc hại khác.
Keylogger là gì?
Viết tắt của "keystroke logging" (ghi nhật ký phím bấm), keylogger là loại phần mềm độc hại ghi lại mọi phím bấm bạn thực hiện trên máy tính. Keylogger là loại spyware — phần mềm được thiết kế để theo dõi nạn nhân. Vì có thể bắt mọi thứ bạn gõ, keylogger là một trong những dạng malware xâm nhập nhất.
Có 2 loại chính: phần mềm (software) và phần cứng (hardware). Keylogger phần mềm phổ biến hơn vì không cần truy cập vật lý vào thiết bị.
Keylogger phần mềm
Phổ biến hơn keylogger phần cứng vì không cần truy cập vật lý thiết bị mục tiêu. Hoạt động như malware khác: xâm nhập qua link/attachment độc hại, exploit hoặc Trojan. Chạy ngầm trong nền cho đến khi được phát hiện và gỡ bỏ.
Thường mang tính độc hại, nhưng một số công ty và cha mẹ dùng để theo dõi nhân viên/con cái. Phần mềm theo dõi thời gian và app kiểm soát cha mẹ dễ lấn át ranh giới thành spyware. Khi keylogger dùng để theo dõi người thân, gọi là stalkerware.
Keylogger phần mềm có thể làm gì?
- Ghi lại tất cả phím bấm, bao gồm mật khẩu và số thẻ tín dụng.
- Ghi lại cả hai phía hội thoại trong app nhắn tin và email.
- Ghi lại lịch sử duyệt web và tìm kiếm.
- Chụp màn hình khi từ khóa nhất định được gõ.
- Kiểm soát thiết bị từ xa.
- Đăng nhập/đăng xuất từ xa thiết bị.
- Ghi lại thời gian sử dụng app cụ thể.
- In hoặc gửi log email cho hacker.
- Ẩn trong nền.
Keylogger ghi lại thứ bạn gõ, theo dõi mật khẩu, tin nhắn và hơn thế nữa.
Keylogger dựa trên phần cứng
Dạng thiết bị vật lý, như USB stick hoặc vật trông giống sạc. Ghi phím bấm và dữ liệu khác, sau đó hacker lấy lại. Khó phát hiện bằng antivirus.
Để cài keylogger phần cứng, hacker cần truy cập vật lý vào thiết bị của bạn. Thường giấu ở sau tháp máy tính để bàn hoặc nơi bạn khó nhìn thấy.
Keylogger hoạt động như thế nào?
Keylogger lén lút vào máy tính, thường ẩn trong Trojan hoặc malware khác. Ghi phím bấm vào file nhỏ để attacker xem. File có thể được email định kỳ cho hacker, upload lên website/database, hoặc truyền không dây.
Với keylogger phần cứng, file có thể lưu trên máy cho đến khi hacker lấy thiết bị ghi nhật ký.
Keylogger ẩn trên thiết bị, ghi phím bấm và gửi về cho attacker.
Tại sao keylogger là mối đe dọa
Vì keylogger ghi mọi thứ bạn gõ, chúng gây rủi ro lớn cho bảo mật dữ liệu. Hacker có username/password chỉ cần một bước để thực hiện gian lận danh tính, đánh cắp tiền, bán dữ liệu riêng tư trên dark web hoặc cho data broker, lộ thông tin cá nhân, và gây nhiều rắc rối khác.
Keylogger là một trong những dạng malware nguy hiểm nhất hiện nay.
Keylogger có thể phát hiện được không?
Có, keylogger có thể phát hiện, nhưng hơi khó. Giống hầu hết malware, keylogger được thiết kế để ẩn mình. Cách dễ nhất phát hiện malware là dùng antivirus mạnh sẽ detect và block keylogger trước khi lây nhiễm.
Nếu nghĩ đã bị nhiễm keylogger, chú ý các dấu hiệu cảnh báo và dùng công cụ gỡ malware ngay.
Dấu hiệu cảnh báo của keylogger
Tương tự các malware khác. Dấu hiệu nếu nghi ngờ keylogger trên thiết bị:
- Hiệu suất chậm. Nếu máy tính đột ngột truyền tất cả phím bấm về cho hacker, hiệu suất giảmทั thể.
- Crash và freeze bất ngờ. Sức xử lý cần cho việc ghi log khiến app khác crash/freeze thường xuyên hơn.
- Cài đặt thay đổi. Trang chủ browser mới, toolbar, icon lạ → dấu hiệu malware như keylogger.
- Redirect lạ. Gõ search bị redirect đến search engine lạ hoặc trang web không đúng → có thể redirect độc hại.
Để kiểm tra keylogger, tải công cụ gỡ spyware. Avast One detect mọi loại spyware: keylogger, infostealer, adware, rootkit — và gỡ bỏ chỉ vài click. Được bảo vệ bởi một trong những mạng lưới phát hiện mối đe dọa lớn nhất thế giới.
Keylogger có bất hợp pháp không?
Tính hợp pháp phụ thuộc vào sự đồng ý — keylogger bất hợp pháp nếu không có sự đồng ý. Nếu công ty dùng phần mềm theo dõi nhân viên, bạn phải đồng ý trong hợp đồng. Cha mẹ được phép theo dõi con dưới 18 tuổi.
Keylogger độc hại của hacker đối với nạn nhân là bất hợp pháp. Nạn nhân không đồng ý bị theo dõi, keylogging vi phạm luật cướp dữ liệu, nghe lén, tội phạm mạng, hacking.
Thường hợp pháp cài keylogger trên thiết bị bạn sở hữu, nhưng không phải thiết bị của người khác. Cho mượn máy tính không báo keylogger cũng bất hợp pháp. Dùng thông tin lấy được bất hợp pháp từ keylogging (username/password) cho tội phạm khác (gián điệp, lừa đảo) → hình phạt nặng hơn.
Ai dùng keylogger?
Keylogger không hoàn toàn độc hại, đôi khi dùng cho mục đích hợp pháp. Những người có thể dùng keylogger:
- Cha mẹ: Phần mềm kiểm soát cha mẹ đôi khi thực chất là spyware/keylogger. Dù hợp pháp theo dõi con dưới 18, có thể hại mối quan hệ gia đình. Khuyên nói mở về an toàn internet với con.
- Công ty: Dùng keylogger (dạng "employee-monitoring software") theo dõi app nhân viên dùng và thời gian. Nhưng phải có sự đồng ý.
- IT support: Nếu bạn gặp sự cố máy tính, IT có thể dùng keylogger xem từ xa để tìm giải pháp. Cũng cần sự đồng ý — cẩn thận tech-support scam.
- Công an: Có thể dùng keylogging theo dõi nghi can — nhưng cần authorization qua lệnh xin phép tìm kiếm.
- Hacker: Khi nhắc keylogger, hầu ai cũng nghĩ đến hacker.
- Người bạo hành: Xu hướng đáng lo ngại, stalkerware đang tăng, keylogger có thể dùng cùng bạo lực đối tác thân mật. Xem hướng dẫn an toàn số cho nạn nhân bạo lực thân mật nếu cần giúp đỡ.
Cách ngăn chặn keylogging
Cách tốt nhất ngăn chặn keylogging là thực hành thói quen và vệ sinh số an toàn. Các mẹo dưới giúp ngăn keylogger cùng virus, ransomware, adware, malware khác.
Cách ngăn chặn keylogging:
Cài ad-blocker và tránh click pop-up. Dù hiếm, quảng cáo có thể chứa malware, dùng adblocker là ý tưởng tốt.
Dùng antivirus mạnh. Cài đặt ứng dụng antivirus mạnh là bảo vệ tốt nhất chống mọi loại phần mềm độc hại.
Gỡ và ngăn chặn keylogger với Avast
Ngay cả người dùng internet am hiểu cũng có thể bị lừa bởi hacker quyết tâm. Nhưng với Avast One, bạn không bao giờ bị bất ngờ. Avast One là phần mềm ngăn chặn malware nhẹ, đoạt giải thưởng, giữ keylogger xa khỏi phím bấm của bạn. Block malware và ngừng lo lắng về shーマン với Avast.