Keylogger nedir ve nasıl tespit edilir?
Keylogger (tuş kaydedici), klavyede yazdığınız her şeyi, şifreler ve özel yazışmalar dahil, gizlice kaydeden yazılım ya da donanımdır. En sinsi casus yazılım türlerinden biridir; çünkü şifrenizi ne kadar sık değiştirirseniz değiştirin, yenisini de görür.
Kısaca
Şifrelerinizi değiştirdikten kısa süre sonra hesaplarınız yeniden ele geçiriliyorsa, keylogger güçlü bir olasılıktır. Bu durumda şifreleri şüpheli cihazdan değil, temiz bir cihazdan yenilemek gerekir.
Keylogger türleri
Yazılım keylogger
Bilgisayara ya da telefona kurulan programdır. E-posta eki, korsan yazılım, sahte güncelleme ya da fiziksel erişimle bulaşır. Kaydettiklerini belirli aralıklarla e-posta, FTP ya da bir sunucu üzerinden dışarı gönderir. Telefonlarda “klavye uygulaması” ya da erişilebilirlik hizmeti kılığında olabilir.
Donanım keylogger
Klavye kablosu ile bilgisayar arasına takılan, USB bellek görünümünde küçük bir aparattır. Hiçbir antivirüs onu göremez; ancak gözle ve fiziksel kontrolle bulunur. Ortak kullanılan ofis bilgisayarlarında özellikle dikkat edilmelidir.
Tarayıcı tabanlı kaydediciler
Kötü amaçlı tarayıcı eklentileri form alanlarına yazılanları okuyabilir. Ayrıca oturum çerezlerini çalarak şifreye hiç gerek duymadan hesaba giriş yapılmasını sağlayabilir.
Belirtiler
- Şifre değişikliğinden sonra hesaplar yeniden ele geçiriliyor.
- Klavyede yazarken gecikme, karakterlerin geç ya da eksik görünmesi.
- Klavye ile bilgisayar arasında tanımadığınız bir USB aparat.
- Tanımadığınız bir klavye uygulaması (telefon) ya da tarayıcı eklentisi.
- Bilgisayar boştayken bile olağan dışı ağ trafiği.
Nasıl korunursunuz?
- Tüm önemli hesaplarda iki adımlı doğrulama kullanın; tercihen kimlik doğrulama uygulaması ya da güvenlik anahtarı.
- Şifre yöneticisi kullanın; otomatik doldurma, yazılan tuş sayısını azaltır.
- Tanımadığınız eklentileri kaldırın, yazılımları yalnızca resmi kaynaktan indirin.
- Ortak bilgisayarlarda klavye kablosunu ve USB girişlerini düzenli kontrol edin.