Keylogger

Někdo vám čte přes rameno, jenže vy o tom nemáte tušení. Přesně tak funguje keylogger. Jde o škodlivý software nebo hardwarové zařízení, které tajně zaznamenává každý stisk klávesy. Hesla, čísla platebních karet i soukromé zprávy tak putují přímo k útočníkovi.

Co je keylogger

Keylogger (z anglického „key“ a „logger“, tedy „zapisovač kláves“) je typ spywaru z kategorie infostealerů. Zaznamenává vše, co uživatel napíše na klávesnici, a získaná data odesílá útočníkovi. Moderní varianty navíc pořizují snímky obrazovky a monitorují schránku.

Typy keyloggerů

Softwarový keylogger je škodlivý program běžící skrytě na pozadí operačního systému. Do zařízení se dostane nejčastěji prostřednictvím phishingového e-mailu, trojského koně nebo stažením aplikace z nedůvěryhodného zdroje. Může napadnout počítač i mobilní telefon.

Hardwarový keylogger (USB keylogger) je fyzické zařízení, typicky malá USB redukce zapojená mezi klávesnici a počítač. Žádný antivirus ho neodhalí, protože neběží jako program. Útočník ovšem potřebuje fyzický přístup k zařízení, proto se hardwarové keyloggery nejčastěji objevují v internetových kavárnách, knihovnách nebo sdílených kancelářích.

Jak keylogger odhalit a jak se chránit

Varovné signály softwarového keyloggeru zahrnují zpomalení klávesnice, zvýšenou síťovou aktivitu nebo neznámé procesy ve Správci úloh. Pomůže aktualizovaný antivirus. Hardwarový keylogger odhalíte jedině vizuální kontrolou USB portů.

Základní pravidla ochrany:

Používejte kvalitní a pravidelně aktualizovaný antivirus.
Zapněte dvoufaktorové ověření (2FA). Ani při odcizení hesla se útočník bez druhého faktoru nepřihlásí.
Používejte správce hesel, který vyplňuje přihlašovací údaje automaticky bez psaní na klávesnici.
Neklikejte na podezřelé přílohy v e-mailech a stahujte software pouze z oficiálních zdrojů.
Na veřejně přístupných počítačích (v knihovnách, internetových kavárnách) vždy kontrolujte USB porty.

FAQ – Často kladené otázky

Jak se můžete chránit před útoky keyloggerů?

Kombinací aktualizovaného antiviru, dvoufaktorového ověření, správce hesel a obezřetnosti při otevírání příloh a stahování softwaru.

Jak poznat keylogger v počítači?

Softwarový keylogger odhalíte antivirovým skenem nebo kontrolou neznámých procesů ve Správci úloh. Hardwarový keylogger poznáte vizuální kontrolou USB portů.

Jaký je rozdíl mezi softwarovým a hardwarovým keyloggerem?

Softwarový keylogger je program běžící skrytě v systému. Hardwarový keylogger je fyzické zařízení (nejčastěji USB redukce) zapojené mezi klávesnici a počítač, které ukládá záznamy do vlastní paměti.

Jak poznám, že mám v počítači vir?

Typické příznaky jsou deaktivovaný antivirus, zpomalení systému, vyskakující okna nebo podivné chování prohlížeče.

Související pojmy

Malware – zastřešující pojem pro škodlivý software, pod který keylogger spadá
Spyware – špionážní software; keylogger je jednou z forem spywaru
Trojský kůň – malware maskovaný za užitečný program, častý nosič keyloggerů
Phishing – podvodná technika, která bývá hlavním distribučním kanálem keyloggerů
Ransomware – typ malwaru, který šifruje data a požaduje výkupné
Dvoufaktorové ověření (2FA) – bezpečnostní opatření chránící účet i při odcizení hesla
Rootkit – nástroj pro skrytí přítomnosti malwaru v systému