keyloggers er en type værktøj, som hackere bruger til at stjæle adgangskoder. Det er endnu en af de mange trusler, der findes i netværket. Dens skabelse er dog slet ikke kompleks. Du skal blot have den nødvendige viden og en række applikationer. På denne måde vil du være i stand til at sætte dine nøgler på prøve og være forberedt på et rigtigt angreb, hvor de kan knække dine nøgler. Vi vil forklare, hvordan du kan gøre det.
Sådan fungerer en keylogger
Denne type malwares mission er at registrere alle nøglerne som vi trykker på på tastaturet. På denne måde, hver gang vi logger ind på mailen, Facebook eller enhver anden tjeneste, vil programmet registrere, hvad vi lægger og dermed stjæle adgangskoden og brugernavnet.
Vi kan sige, at en keylogger er et af de ældste malware-værktøjer. Selvom antivirus i dag er i stand til at opdage de fleste af dem, er sandheden, at hackere fortsætter med at perfektionere deres teknikker og formår at nå flere ofre på både computere og mobile enheder.
Det er normalt skjult i en fil som vi downloader over internettet, en applikation som vi har installeret og lignende. Den kører i baggrunden på vores system, uden at vi rigtig ved, at den virker, og mens den optager alle tastetryk. Dette kan senere sendes til en server styret af angriberne.
Denne keylogger kan endda være designet udelukkende til registrere adgangskoder på systemniveau og gemmes på selve computeren. Hvis det er et delt team, kan en anden se, hvad nøglerne er.
Trin til at oprette en
Vi skal forklare, hvordan vi kan oprette en keylogger lokalt , for at teste vores adgangskoder. At oprette en eksternt er mere komplet. Det, vi skal gøre, er at registrere tastetryk på vores computer. Husk, at vi kun skal gøre dette til personlig brug, for at teste vores egne adgangskoder og ikke påvirke tredjeparter, der måtte bruge det udstyr.
Åbn notesblok
Det første vi skal gøre er at åbne Windows Notepad eller enhver anden applikation, hvor vi kan skrive i almindelig tekst. Selv Python-editoren ville gøre det. I det dokument, vi har oprettet, skal vi skrive følgende kode:
</pre>
import pyHook, pythoncom, sys, logging
# feel free to set the file_log to a different file name/location
file_log = 'keyloggeroutput.txt'
def OnKeyboardEvent (begivenhed):
logging.basicConfig (filnavn = fil_log, niveau = logning.DEBUG, format = '% (meddelelse) s')
chr (event.Ascii)
logging.log (10, chr (event.Ascii))
returner sandt
hooks_manager = pyHook.HookManager ()
hooks_manager.KeyDown = OnKeyboardEvent
hooks_manager.HookKeyboard ()
pythoncom.PumpMessages ()
Når dette er gjort, er den næste ting at gøre at gemme filen i pyw-format . For eksempel kan vi navngive det Keylogger.pyw. Blot med disse trin vil vi have vores keylogger skrevet i Python klar. Fra det øjeblik vil vi være i stand til at optage alle tastetryk på tastaturet på vores udstyr. Alt dette, du vil optage, vil blive gemt i et separat dokument.
Download og installer Python
Python skal installeres for at det virker. Hvis du ikke har det installeret på Windows, kan du gå til den officielle hjemmeside og downloade den seneste version. Den er i øjeblikket 3.10.1. PyHook og Pywin32 skal også installeres for at det kan fungere problemfrit.
Når vi har det installeret og klar til brug, skal vi kun udføre den fil, vi oprettede tidligere. Vi er nødt til at gå til stien, hvor vi sparer Keylogger.pyw (eller hvilket navn vi nu vil give det) og dobbeltklik. Fra det øjeblik begynder den at optage ethvert tastetryk, vi laver.
Proces i Task Manager
Hvis du vil tjekke, om det fungerer korrekt eller ej, skal du blot gå til Windows Jobliste . For at gøre dette skal du trykke på tastekombinationen Ctrl + Alt + Del og åbne den der. Alle de processer, der kører, vises, og den, der interesserer os i dette tilfælde, er pythow.exe.
Når du vil afslutte det, skal du blot gå til Task Manager, klikke på processen og klikke på Udfør. Den stopper automatisk med at registrere de taster, der trykkes på tastaturet, og genererer et tekstdokument i .txt-format. Det er her alt, der er blevet trykket, vises.
Se filen med adgangskoderne
At se tekstfil med alle de taster, som den har registreret (såvel som ethvert tastetryk), skal vi gå til det bibliotek, hvor filen var i .pyw-format, enten Keylogger.pyw eller hvilket navn vi nu sætter den, og en tekstfil ved navn keyloggeroutput. txt vises der.
Når den er åbnet, vil vi se noget, der ligner det, der vises på billedet ovenfor. Vi vil være i stand til at se de nøgler, som den har registreret. Det er enkelt, ideelt at være i stand til at teste de adgangskoder, som vi sætter i Windows, og se i hvilket omfang vores nøgler kan blive stjålet i tilfælde af at de bliver udsat for et mere sofistikeret angreb, som de kan fjernstyre.
Tips, der skal beskyttes
Efter at have set, hvordan vi kunne oprette en simpel keylogger til at bruge på et personligt niveau, på vores computer, vil vi give nogle tips til at undgå at blive ofre for denne type angreb. Det er essentielt at blive beskyttet, så vores adgangskoder kan ikke stjæles.
Sikkerhedsprogrammer
Den første ting er at have sikkerhedsprogrammer. EN godt antivirus er afgørende for at forhindre indtrængen af vira. For eksempel kan vi navngive Windows Defender selv, Avast, Bitdefender eller en hvilken som helst anden. Der er mange muligheder, men vi skal altid vælge en af garantierne.
Ud over et antivirus, kan vi også have andre applikationer som f.eks firewall eller endda tilføjelser til browseren. I alle tilfælde vil de hjælpe med at øge sikkerheden og undgå farlige forbindelser, der kan bruges til at snige keyloggere og andre trusler.
Få alt opdateret
Sommetider sårbarheder opstår i systemer . Der er sikkerhedsfejl, der påvirker visse applikationer, såsom browseren. Dette kan føre til indtrængen af malware og kompromittere vores privatliv. For at undgå dette er det vigtigt at have de nyeste versioner.
Sikkerhed patches bruges til at rette op på disse problemer. Vi skal have opdateret Windows, browseren og ethvert program, vi bruger. Selv driverne til netværkskortet bør også være opdaterede, hvilket mindsker risikoen for problemer.
Brug officielle apps
Selvfølgelig skal vi til enhver tid bruge officielle programmer . Det er rigtigt, at vi nogle gange har mulighed for at have nogle applikationer, der har ekstra funktioner, men da de ikke er officielle, ved vi ikke, om de er garantier, og på hvilken måde de kan påvirke os.
En hacker kan have lavet et program, der foregiver at være legitimt, men som faktisk bruges til at stjæle information eller snige en keylogger. For at undgå dette skal vi til enhver tid downloade software fra officielle butikker og sikre sider.
Sund fornuft
Endnu et tip er at bevare sund fornuft. Det er væsentligt at undgå at lave fejl , såsom at downloade filer, der når os pr e-mail uden at bekræfte identiteten eller åbne links gennem tredjepartswebsteder, som muligvis er blevet oprettet bare for at stjæle data.
De fleste angreb sker med brugerinteraktion. Selv keyloggere, som i mange tilfælde skal downloade en fil eller installere et program, som vi tidligere har downloadet fra en usikker side.
Kort sagt, at oprette en keylogger til personlig brug er meget enkel, som vi har set. En angriber kan dog skabe en mere sofistikeret og være i stand til at stjæle adgangskoder eksternt. Det er vigtigt at være beskyttet og ikke begå fejl, der kan påvirke os i vores dag til dag.
