Hài Liên Quân #908 - Chết tụi mày nè
Mục lục:
Keylogger có thể là chương trình phần mềm hoặc phần cứng được kẻ tấn công sử dụng để ghi lại các lần nhấn phím trên bàn phím của người dùng. Sử dụng Keylogger, kẻ tấn công có thể nhận biết từ xa mật khẩu, số thẻ tín dụng / thẻ ghi nợ, tin nhắn, email và bất cứ điều gì bạn nhập.
Keylogger có nhiều khả năng là phần mềm dựa trên phần cứng vì phần sau sẽ yêu cầu quyền truy cập vật lý vào thiết bị.
Keylogger dựa trên phần mềm thường lây nhiễm vào hệ thống dưới dạng phần mềm độc hại mà người dùng có thể đã tải xuống bằng cách nhấp vào liên kết độc hại trực tuyến hoặc gửi cho họ qua email.
Một phần mềm keylogging chạy trong nền mà không thông báo cho người dùng và sẽ ghi chú từng phím tắt và sau đó đưa nó đến một máy chủ trực tuyến mà kẻ tấn công có thể truy cập.
Nhìn qua toàn bộ lịch sử keylog có thể giúp mọi người hiểu rõ hơn về các trang web bạn đã truy cập và thông tin nào được nhập vào - đưa ra một cách dễ dàng để truy cập thẻ tín dụng hoặc thông tin ngân hàng internet của bạn.
Các keylogger sau đó được sử dụng bởi những kẻ tấn công với mục đích xấu để theo dõi các tổ hợp phím của bạn và điều quan trọng là phải bảo vệ chúng, vì sợ bạn sẽ dễ bị mất thông tin nhận dạng cá nhân bao gồm cả thông tin tài chính.
Làm thế nào để giữ an toàn chống lại Keylogger?
Mặc dù có nhiều công cụ khác nhau để tìm và giải quyết các keylogger phần mềm, nhưng không có phần mềm bảo mật nào để xác định một keylogger phần cứng.
Vì Keylogger về cơ bản là phần mềm độc hại, nên một chương trình chống vi-rút bảo vệ PC của bạn trong thời gian thực là đủ, nhưng nếu bạn muốn bảo vệ bổ sung, các phần mềm như Zemana AntiLogger và SpyShelter Stop-Logger cũng có thể được sử dụng.
Phiên bản miễn phí của Zemana chỉ cung cấp mã hóa cho tổ hợp phím của bạn, điều đó có nghĩa là mặc dù kẻ tấn công sẽ có thể đăng nhập tổ hợp phím của bạn, chúng sẽ được trình bày cho anh ta ở định dạng bị xáo trộn và không thể đọc được.
Phiên bản miễn phí của SpyShelter không chỉ cung cấp mã hóa mà còn bảo vệ PC của bạn chống lại việc chụp màn hình hoặc clipboard. Phiên bản đầy đủ của cả hai phần mềm này có thể được mua với giá khoảng $ 30.
Nếu bạn không muốn sử dụng keylogger, bạn luôn nên sử dụng bàn phím trực tuyến có sẵn trên các trang web ngân hàng, không để lại dấu vết keylog.
Nếu bạn nghi ngờ rằng các phím bấm của bạn đang được ghi lại và không có phần mềm nào trong số này có thể nhận dạng hoặc bảo vệ bạn chống lại nó, thì có lẽ ai đó đã lẻn vào một keylogger phần cứng vào PC của bạn.
Các keylogger phần cứng này thường có dạng đầu nối USB. Một đầu được kết nối với Bàn phím và một đầu khác với USB của PC và trong khi mọi thứ hoạt động trơn tru, phần cứng sẽ chặn và chuyển tiếp các phím bấm cho kẻ tấn công.
Cách duy nhất để thoát khỏi keylogger phần cứng là kiểm tra PC của bạn chống lại nó.
Cũng đọc: Cách bảo vệ PC của bạn khỏi các cuộc tấn công từ xa.Mặc dù không có cách bảo vệ phần trăm nào trong trường hợp có phần mềm độc hại và vi-rút vì những kẻ tấn công luôn đổi mới các cách mới để đánh cắp dữ liệu và cập nhật bảo vệ được cung cấp bởi phần mềm bảo mật thường xuyên hơn là không được khai thác thành công.
Luôn luôn là một ý tưởng tốt để giữ cho bản thân bạn được bảo vệ trên internet bằng cách thực hiện một số biện pháp phòng ngừa cơ bản nhưng rất quan trọng.
Mặc dù chúng tôi đã phân loại keylogger là một loại phần mềm độc hại, khả năng gây hại của chúng vượt qua hầu hết các đối tác độc hại của chúng vì thông tin được cung cấp bởi keylogger có thể cho phép kẻ tấn công sử dụng danh tính hoặc tài khoản ngân hàng của bạn cho nhu cầu của riêng chúng.
Tranh chấp giữa chính phủ Trung Quốc và Google dường như nóng lên trong ngày hôm nay khi một số người dùng Trung Quốc thấy mình không thể Cuộc tranh chấp giữa chính phủ Trung Quốc và Google dường như nóng lên ngày hôm nay khi một số người dùng Trung Quốc thấy mình không thể liên lạc với dịch vụ, một thời gian ngắn sau khi một đại diện chính phủ cáo buộc công ty truyền bá nội dung khiêu dâm. Động thái này làm nản chí nỗ lực của Trung Quốc nhằm xác định cách thức các công ty phương Tây kinh doanh
ĐOán xem họ chọn cái nào?
Lỗ hổng trong SSL hoặc Lớp cổng bảo mật được sử dụng để bảo vệ lưu lượng truy cập web cho ngân hàng trực tuyến, mua sắm và bất kỳ kết nối https nào khác, cho phép kẻ tấn công đột nhập vào bất kỳ kết nối an toàn về mặt lý thuyết nào và thêm các lệnh độc hại. truy cập lưu lượng mạng cụ thể giữa một máy khách, chẳng hạn như trình duyệt Web, và Web hoặc máy chủ khác. Điều đó có nghĩa là hầu hết người dùng gia đình có thể sẽ không được nhắm mục tiêu cụ thể bởi một trong những cuộc tấn công trung gian
Tuy nhiên, các doanh nghiệp và tổ chức có thể nhắm mục tiêu. Per Ray, bất kỳ lưu lượng truy cập SSL được bảo vệ nào cũng có thể dễ bị tổn thương, cho dù đó là trang https, bảo mật cơ sở dữ liệu hoặc kết nối e-mail bảo mật. Vấn đề không cho phép giải mã và ăn cắp dữ liệu mã hóa SSL hoàn toàn, mà thay vào đó cho phép chèn bất kỳ lệnh nào vào luồng truyền thông.
Các công ty nhỏ có nguồn lực hạn chế về CNTT, và không thể chống lại mọi sự tấn công hoặc tấn công có thể xảy ra. Làm thế nào để bạn biết những gì để ưu tiên? Bắt đầu với 20 báo cáo Kiểm soát An ninh Nghiêm trọng, được viết bởi Trung tâm An ninh Internet (CIS), Viện SANS và Cơ quan An ninh Quốc gia (NSA).
Phát biểu gần đây tại hội nghị an ninh RSA, Philippe Courtot, chủ tịch và CEO của Qualys, cảnh báo chống lại việc tuân thủ sai lầm về an ninh. Ông nhấn mạnh rằng an ninh nên tạo điều kiện thay vì cản trở mục tiêu kinh doanh, đặt tên cho báo cáo như là một điểm khởi đầu có giá trị.