キーロガーとは何ですか？

本質的に、キーロガー (KL) は、ソフトウェアまたはハードウェアデバイスを使用してコンピュータ上のすべてのキー入力を記録するために設計されたツールです。この種のキーボード記録は、キー入力ログ記録またはキーロギングとも呼ばれます。

キーロガーは本質的に違法ではありませんが、その使用はしばしば悪意のある操作に関連付けられています。

キーロガーの正の応用

違法行為の可能性があるにもかかわらず、キーロガーにはいくつかの正当な用途があります。責任を持って使用されると、親が子供のコンピュータ活動を監視するのを助けることができ、雇用者は従業員が勤務時間中にコンピュータをどのように利用しているかを評価するために使用できます。ただし、これは従業員の同意がある場合にのみ行うべきことを強調することが重要です。キーロガーは、オペレーティングシステムの障害が発生した場合にパスワードや他のデータを保護するための手段としても機能しますが、この目的のためには確かにより効果的な方法が存在します(。さらに、研究者たちは最近、人間の執筆プロセスを研究するためのツールとしてキーストロークロギングを採用しています。

キーロガーの悪用

名前が示すように、キーロガーの主な機能は、ターゲットコンピュータのすべてのキーストロークを記録することです。これは必ずしも有害ではありません。残念ながら、キーロガーは主に悪意のある目的で使用されます。サイバー犯罪者は、キーロガーを利用して、被害者からクレジットカード番号、パスワード、個人のメールアドレス、銀行の認証情報、運転免許証番号などの機密情報を盗む手段として広く利用しています。

キーロガーの種類

前述のように、キーロギングデバイスには主に2つのカテゴリーがあります：ソフトウェア版とハードウェア版です。この2つのタイプの違いを理解することが重要です。ソフトウェアキーロガーはより一般的ですが、ハードウェアキーロガーがどのように機能するかを理解することも重要です。

) ハードウェアキーロガー:

• 通常はコンピュータやラップトップに物理的に接続された小さなチップまたはワイヤーで構成されています。
• ほとんどのハードウェアキーロガーは簡単に取り外すことができます。
• チップやワイヤーが取り外された後でも、調整されたコンピュータプログラムで表示できる情報を収集します。
• 一般的に、従業員を監視したい企業にとって好ましいタイプと見なされています。
• ソフトウェアキーロガーとは異なり、ハードウェアキーロガーのファームウェアバージョンはコンピュータのBIOSに接続でき、電源オン直後にデータを記録することができます。
• ワイヤレスキーロガー・スニファーは、ワイヤレスキーボードとコンピュータの間の通信を傍受することができます。

ソフトウェアキーロガー

残念ながら、ソフトウェアのキーロガーは検出がはるかに難しいです。さまざまな方法や技術を持つ多くのカテゴリがありますが、一般的には次のことを考慮できます。

• 通常、ハッカーによってコンピュータに密かにインストールされます。これらは、ホストコンピュータに直接ダウンロードされることがあります###例えば、フィッシング攻撃(やリモートで。
• 最も一般的なソフトウェアキーロガーはコンピュータのキーボードの活動のみを記録しますが、修正されたバージョンはスクリーンショットをキャプチャしたり、クリップボードの内容を記録したりすることもできます。
• 一般的ではないソフトウェアキーロガーのタイプには、ウェブサイトに実装されたJavascriptに基づくもの)、アプリケーション内で動作するAPI(、そしてウェブフォーム)に送信されたデータを記録するウェブフォーム(が含まれます。

ハードウェアキーロガーの動作を防ぐ

自宅でハードウェアキーロガーに遭遇する可能性は非常に低いですが、公共の場では可能性があります。ハードウェアキーロガーは通常、USBポートを利用して動作するため、あなたの主な防御策は使用中のコンピュータのUSBエリアを選択的にチェックすることです。

パスワードなどの敏感な情報を入力する際には、キーロガーが存在する場合に備えて、マウスを使ってキーロガーを混乱させることもできます。たとえば、パスワードの最後の文字を最初に入力し、その後カーソルを移動して残りを入力することができます。キーロガーは、最後の文字が最初の文字であるかのように情報を記録します。また、タイピング中にテキストを選択して置き換えることもできます。これらの方法や他の欺瞞的なタイピング手法のさまざまなバリエーションを試みることができます。ただし、これらはあまり実用的ではなく、画面やマウスの活動も記録するような、より高度なキーロガーには効果がないかもしれません。

ソフトウェアキーロガー操作の防止

• ソフトウェアキーロガーは検出が難しいですが、信頼できるアンチウイルスプログラムをインストールすれば、十分な保護が得られるでしょう。
• キーロガー攻撃を検出、削除、予防するために特別に設計されたアンチキーロガーソフトウェアをインストールすることもできます。
• メールの添付ファイルやリンクには注意を払ってください。広告をクリックしたり、出所が不明なウェブサイトにアクセスすることは避けてください。
• ソフトウェアとオペレーティングシステムを最新の状態に保ってください。
• オンラインバンキングやその他の金銭関連のオンライン活動に従事するユーザーは、特に暗号通貨愛好者やトレーダー)を含め、追加の予防策を講じるべきです。

キーロガーの検出と削除

ソフトウェアキーロガーを検出する最も簡単な方法は、システムプロセスで何が実行されているかを確認することです。怪しいものが表示された場合は、それが正当なプログラムか既知のキーロガーかを判断するためにオンラインで調査してください。さらに、コンピュータの送信トラフィックを監視することも有用です。

ソフトウェアキーロガーを排除することは簡単ではありませんが、可能です。まず、システムにアンチキーロガープログラムをインストールし、それをアンインストールできるかどうかを確認してください。コンピュータの動作がまだおかしい場合や、アンチキーロガープログラムが問題を解決できなかったと疑う場合は、オペレーティングシステムを完全にフォーマットして再インストールする必要があるかもしれません。