Les keyloggers sont généralement installés par des logiciels malveillants, mais ils peuvent également l'être par des parents protecteurs, des conjoints jaloux ou des employeurs qui souhaitent surveiller leurs employés. Les keyloggers matériels sont parfaits pour l'espionnage d'entreprise.
Comment un enregistreur de frappe obtiendrait-il sur votre ordinateur
La plupart des enregistreurs de frappe sur les ordinateurs moyens arrivent en tant que logiciels malveillants. Si votre ordinateur est compromis, le programme malveillant peut inclure un enregistreur de frappe ou faire office de cheval de Troie téléchargeant l’enregistreur de frappe avec d’autres logiciels nuisibles. Les enregistreurs de frappe sont une forme courante de malware, car ils permettent aux criminels de voler des numéros de carte de crédit, des mots de passe et d'autres données sensibles.
Le logiciel de journalisation de frappe peut également être installé par un proche. Un parent protecteur peut aller au-delà des contrôles parentaux habituels et installer un logiciel comprenant un enregistreur de frappe, ce qui lui permet de tout voir de ses enfants. Un conjoint jaloux préoccupé par l’avoir trompé par son mari ou sa femme peut installer un enregistreur de frappe sur leur ordinateur pour garder un œil sur eux - ce n’est pas nécessairement une bonne chose, mais cela arrive.
Certains employeurs peuvent installer des enregistreurs de frappe sur les ordinateurs de leurs employés pour surveiller tout ce qu’ils font, ou tout simplement pour enquêter sur des employés pour lesquels ils se méfient. Les lois varient quant à savoir quand cela est légal d'une juridiction à l'autre.
Enregistreurs de frappe matériels
Certains enregistreurs de frappe peuvent être entièrement implémentés en tant que périphériques matériels. Un ordinateur de bureau typique a un clavier qui se connecte à l'arrière de l'ordinateur à l'aide d'un câble USB. Si quelqu'un se glisse dedans, débranche le câble USB du clavier, puis connecte un périphérique USB spécialisé entre le port USB de l'ordinateur et le connecteur USB du clavier, le périphérique pourrait fonctionner comme un enregistreur de frappe. Assis au milieu, il pourrait intercepter les signaux du clavier du clavier, les stocker sur le périphérique, puis transmettre les frappes au clavier à l'ordinateur pour que tout semble fonctionner normalement. Les logiciels de sécurité installés sur l’ordinateur ne pourraient pas détecter cet enregistreur de frappe, car il fonctionne entièrement avec du matériel. Si l'ordinateur était caché sous un bureau, personne ne remarquerait le périphérique.
La personne pourrait alors revenir quelques jours plus tard pour saisir l’appareil et s’enfuir avec elle, ne laissant aucune trace de logiciel d’enregistrement de frappe ou d’activité réseau suspecte.
Si vous avez des inquiétudes au sujet des enregistreurs de frappe matériels, vérifiez l’arrière de votre ordinateur et assurez-vous qu’il n’ya aucun périphérique suspect entre votre câble de clavier et l’ordinateur lui-même - bien sûr, il n’y en aura probablement pas. (Et s’il y en a, c’est probablement une sorte d’adaptateur légitime comme celui ci-dessous.)
Comment fonctionnent les keyloggers
Le logiciel de saisie au clavier s'exécute en arrière-plan, en notant chaque frappe que vous tapez. Les logiciels peuvent analyser certains types de texte dans le fichier. Par exemple, ils peuvent rechercher des séquences de chiffres qui ressemblent à des numéros de cartes de crédit et les télécharger sur un serveur malveillant afin qu’elles puissent être utilisées de manière abusive.
Le logiciel de saisie au clavier peut également être combiné à d’autres types de logiciels de surveillance, de sorte que l’attaquant puisse voir ce que vous avez tapé lorsque vous avez visité le site Web de votre banque et préciser les informations qu’il souhaite. Un enregistreur de frappe pourrait détecter les premières frappes que vous avez saisies dans un jeu ou un programme de discussion en ligne, en volant votre mot de passe.
Quelqu'un pourrait également parcourir l'historique complet du journal pour vous espionner et voir ce que vous recherchez et tapez en ligne. Les logiciels de surveillance informatique destinés aux parents ou aux employeurs associent souvent le keylogger à un programme de capture d’écran pour permettre à une personne de lire l’historique de ce que vous avez saisi, ainsi que des captures d’écran de ce qui se trouvait à l’écran de votre ordinateur à l’époque.
S'assurer de ne pas avoir d'enregistreurs de frappe
Le logiciel de Keylogging est essentiellement juste un autre type de malware. Vous pouvez éviter les logiciels de keylogging de la même manière que les autres logiciels malveillants - soyez prudent lors de votre téléchargement et de votre exécution, et utilisez un programme antivirus solide qui, espérons-le, empêchera l'exécution des keyloggers. Il n'y a pas de véritables conseils pour éviter les enregistreurs de frappe en particulier. Soyez juste prudent et exercez les pratiques de base en matière de sécurité informatique.
Si vous vous sentez vraiment paranoïaque à propos des enregistreurs de frappe, vous pouvez essayer de vous connecter au site Web de votre banque ou à d’autres sites Web sensibles avec un clavier logiciel. En d’autres termes, vous cliquez sur des boutons à l’écran plutôt que d’appuyer sur les boutons de votre clavier. Cela ne vous protégera pas contre de nombreux enregistreurs de frappe qui surveillent plusieurs formes de saisie de texte au-delà de la saisie des frappes au clavier, il est donc probablement inutile de s’ennuyer.
Les enregistreurs de frappe sont l’une des formes les plus dangereuses de programmes malveillants, car vous ne réaliserez pas qu’ils s’exécutent s’ils font bien leur travail. Ils se cachent à l’arrière-plan et ne causent aucun problème, en capturant les numéros de carte de crédit et les mots de passe aussi longtemps qu’ils peuvent échapper à la détection.
