O que é um Keylogger?

Em essência, um keylogger (KL) é uma ferramenta projetada para registrar todas as teclas pressionadas em um computador usando dispositivos de software ou hardware. Este tipo de gravação de teclado também é referido como registro de teclas ou keylogging.

Embora os keyloggers em si não sejam ilegais, o seu uso está frequentemente associado a operações maliciosas.

Aplicações Positivas de Keyloggers

Apesar do seu potencial para atividades ilícitas, os keyloggers têm várias utilizações benéficas. Quando utilizados de forma responsável, podem ajudar os pais a monitorizar as atividades informáticas dos seus filhos, e os empregadores podem usá-los para avaliar como os seus funcionários utilizam os computadores durante o horário de trabalho. No entanto, é crucial notar que isto deve ocorrer apenas com o consentimento dos empregados. Os keyloggers também podem ser usados para proteger (record) senhas e outros dados em caso de falhas no sistema operativo, embora existam certamente métodos mais eficientes para este propósito. Além disso, os investigadores adotaram recentemente o registo de toques como uma ferramenta para estudar os processos de escrita humana.

Usos Negativos de Keyloggers

Como o nome implica, a função principal de um keylogger é gravar cada tecla pressionada no computador alvo, o que não é inerentemente prejudicial. Infelizmente, na maioria dos casos, os keyloggers são utilizados precisamente para fins maliciosos. Cibercriminosos empregam amplamente os keyloggers como um meio de roubar informações sensíveis das vítimas, incluindo números de cartões de crédito, senhas, endereços de e-mail pessoais, credenciais bancárias, números de carta de condução e muito mais.

Tipos de Keyloggers

Conforme mencionado anteriormente, existem duas categorias principais de dispositivos de keylogging: versões de software e hardware. No que diz respeito aos keyloggers de software e hardware, é importante entender as distinções entre os dois tipos. Embora a versão de software seja mais prevalente, é crucial compreender como um keylogger de hardware opera.

Keylogger de Hardware:

Os keyloggers de hardware consistem, geralmente, num pequeno chip ou fio fisicamente ligado a um computador ou portátil. A maioria dos keyloggers de hardware pode ser facilmente removida. Eles recolhem informações que podem ser visualizadas com um programa de computador coordenador, mesmo após a remoção do chip ou fio. Este tipo de keylogger é geralmente preferido por empresas que desejam monitorizar os seus empregados. Ao contrário dos keyloggers de software, as versões de firmware dos keyloggers de hardware podem ser ligadas ao BIOS de um computador e gravar dados imediatamente após a ligação à energia. Os sniffers de keylogger sem fios podem interceptar a comunicação entre teclados sem fios e um computador.

Software Keylogger

Infelizmente, um keylogger de software é muito mais difícil de detectar. Existem muitas categorias diferentes com métodos e técnicas variadas, mas geralmente, você pode considerar o seguinte:

Os keyloggers de software são normalmente instalados secretamente no seu computador por um hacker. Podem ser descarregados diretamente para o computador anfitrião (, por exemplo, utilizando ataques de phishing ) ou remotamente. Os keyloggers de software mais comuns apenas registam a atividade do teclado do computador, mas existem versões modificadas que também podem capturar capturas de ecrã e gravar a área de transferência. Tipos menos comuns de keyloggers de software incluem aqueles baseados em Javascript ( implementados em websites ), API ( operando dentro de uma aplicação ), e formulários web ( gravando qualquer dado submetido a formulários web ).

Prevenção da Operação de Keyloggers de Hardware

É altamente improvável que você encontre um keylogger de hardware, especialmente em sua própria casa. No entanto, é possível em um ambiente público. Como um keylogger de hardware geralmente usa uma porta USB para operar, sua defesa principal será verificar seletivamente a área USB do computador em uso.

Ao inserir informações sensíveis, como uma senha, você também pode usar o mouse para confundir um keylogger, caso um esteja presente. Por exemplo, você pode inserir o último caractere da sua senha primeiro e, em seguida, mover o cursor para digitar o restante. O keylogger registrará a informação como se o último caractere fosse o primeiro. Você também pode selecionar e substituir texto enquanto digita. Você pode tentar muitas variações diferentes desses ou de outros métodos de digitação enganosos. No entanto, eles não são muito práticos e podem não funcionar com keyloggers mais sofisticados, como aqueles que também registram a tela ou a atividade do mouse.

Prevenção da Operação de Keylogger de Software

Os keyloggers de software são mais difíceis de detectar, mas instalar um bom antivírus provavelmente fornecerá proteção adequada. Você também pode instalar software anti-keylogger, pois ele é especificamente projetado para detectar, remover e prevenir ataques de keylogger. Tenha cuidado com anexos de email e links. Não clique em anúncios ou acesse sites de origem desconhecida. Mantenha seu software e sistema operacional atualizados. Qualquer usuário que participe de serviços bancários online ou qualquer outra atividade online relacionada a dinheiro deve tomar precauções extras (incluindo entusiastas e comerciantes de criptomoedas).

Como Detectar e Remover um Keylogger

A maneira mais fácil de detectar um keylogger de software é verificar o que está em execução nos processos do sistema. Se houver algo que pareça suspeito, você deve pesquisá-lo online e tentar determinar se é um programa legítimo ou um keylogger conhecido. Além disso, também é útil verificar o tráfego de saída do seu computador.

Eliminar um keylogger de software não é fácil, mas é possível. Primeiro, tente instalar um programa anti-keylogger no seu sistema e veja se pode ser desinstalado. Se o seu computador continuar a comportar-se de forma estranha e você suspeitar que o programa anti-keylogger não conseguiu resolver o problema, provavelmente precisará formatar completamente e reinstalar o sistema operativo.