Keyloggers: mối đe dọa nghiêm trọng đối với tài sản tiền điện tử và cách bảo vệ khỏi chúng

Keylogger (keylogger) — công cụ giám sát chuyên nghiệp, ghi lại các phím bấm trên máy tính thông qua phần mềm hoặc thiết bị phần cứng. Phương pháp ghi lại dữ liệu từ bàn phím này được gọi là keylogging (keylogging) hoặc keystroke logging (keystroke logging). Mặc dù không có lệnh cấm chính thức, những công cụ này thường được sử dụng để thực hiện các hoạt động độc hại, đặc biệt trong lĩnh vực tiền điện tử.

Bản chất kép của keylogger

Keylogger có thể được sử dụng cho cả mục đích hợp pháp và độc hại. Khi sử dụng hợp pháp, chúng cho phép cha mẹ kiểm soát hoạt động của trẻ em trên máy tính hoặc cho phép các nhà tuyển dụng theo dõi việc sử dụng thiết bị làm việc của nhân viên. Điều quan trọng là phải nhấn mạnh rằng việc giám sát như vậy chỉ nên được thực hiện khi có sự đồng ý tự nguyện của nhân viên. Một số chuyên gia cũng sử dụng keylogger để dự phòng mật khẩu và các dữ liệu khác trong trường hợp hệ thống gặp sự cố, mặc dù có những phương pháp hiệu quả hơn cho nhiệm vụ này.

Tuy nhiên, trong môi trường kỹ thuật số hiện đại, các keylogger chủ yếu được các tội phạm mạng khai thác để thu thập trái phép thông tin nhạy cảm: số thẻ tín dụng, mật khẩu ví tiền điện tử, tin nhắn cá nhân, thông tin tài khoản ngân hàng và các dữ liệu cá nhân khác của người dùng.

Phân loại keylogger

Có hai loại keylogger chính, có cơ chế hoạt động và phương pháp phát hiện hoàn toàn khác nhau.

Các thiết bị ghi lại thao tác bàn phím

Bộ ghi bàn phím phần cứng là một thiết bị vật lý có:

• Bao gồm một chip đặc biệt hoặc dẫn điện, được kết nối vật lý với máy tính
• Trong hầu hết các trường hợp, nó có thể được loại bỏ tương đối dễ dàng.
• Cho phép khai thác thông tin đã thu thập thông qua phần mềm chuyên dụng ngay cả sau khi ngắt kết nối vật lý.
• Thường được các tổ chức sử dụng để giám sát hoạt động máy tính hợp pháp
• Bao gồm các loại như keylogger firmware, có thể tích hợp vào BIOS của máy tính
• Có thể bao gồm các sniffer không dây, có khả năng chặn tín hiệu giữa bàn phím không dây và máy tính

Keylogger chuyên nghiệp

Các keylogger phần mềm khác biệt với độ phức tạp cao hơn nhiều trong việc phát hiện và có các đặc điểm sau:

• Đại diện cho phần mềm độc hại, được cài đặt lén lút bởi những kẻ xấu.
• Có thể được triển khai cả trực tiếp khi có quyền truy cập vật lý vào thiết bị, cũng như từ xa thông qua các cuộc tấn công lừa đảo
• Các phiên bản cơ bản chỉ ghi lại đầu vào từ bàn phím, tuy nhiên các biến thể nâng cao có khả năng chụp màn hình và theo dõi clipboard.
• Bao gồm các loại chuyên nghiệp: JavaScript-keylogger ( được triển khai qua các trang web ), API-keylogger ( hoạt động bên trong các ứng dụng ) và web-form-keylogger ( ghi lại dữ liệu được nhập vào các mẫu trực tuyến )

Chống lại các keylogger phần cứng

Rủi ro lắp đặt keylogger phần cứng trên thiết bị cá nhân tại nhà là tối thiểu, tuy nhiên khi sử dụng máy tính công cộng, rủi ro này tăng lên đáng kể. Các phương pháp bảo vệ chính bao gồm:

• Kiểm tra trực quan định kỳ các cổng USB và các giao diện kết nối thiết bị ngoại vi khác
• Ứng dụng các phương pháp thay thế để nhập dữ liệu nhạy cảm, chẳng hạn như việc sử dụng bàn phím ảo
• Ứng dụng các phương pháp nhập mật khẩu không chuẩn: đầu tiên nhập ký tự cuối cùng, sau đó di chuyển con trỏ về đầu dòng để tiếp tục nhập
• Sử dụng kỹ thuật tách và thay thế văn bản trong quá trình nhập

Cần lưu ý rằng các keylogger tiên tiến có thể ghi lại không chỉ đầu vào từ bàn phím mà còn cả hoạt động của chuột hoặc các hành động trên màn hình, điều này làm giảm hiệu quả của các phương pháp nêu trên.

Chống lại các chương trình ghi keylogger

Các phần mềm ghi keystroke yêu cầu một cách tiếp cận toàn diện để bảo vệ:

• Sử dụng phần mềm diệt virus chuyên nghiệp với việc cập nhật cơ sở dữ liệu thường xuyên
• Cài đặt các giải pháp chống keylogger chuyên nghiệp, nhằm phát hiện, loại bỏ và ngăn chặn các cuộc tấn công keylogger
• Tuân thủ vệ sinh số: từ chối mở các tệp đính kèm đáng ngờ trong email, không nhấp vào các liên kết không được xác minh
• Cập nhật thường xuyên hệ điều hành và phần mềm ứng dụng
• Cần thận trọng hơn khi thực hiện các giao dịch tài chính trên internet, đặc biệt là khi làm việc với các tài sản tiền điện tử và các nền tảng giao dịch.

Phát hiện và xóa keylogger

Việc phát hiện keylogger phần mềm trên thiết bị yêu cầu phân tích các quy trình hệ thống và hoạt động mạng:

• Giám sát các quá trình đang chạy qua các tiện ích hệ thống với việc phát hiện các yếu tố đáng ngờ
• Kiểm tra sự tồn tại của hoạt động mạng xuất ra không điển hình
• Phân tích các thay đổi bất thường trong hoạt động của hệ thống: chậm lại, hành vi không chuẩn mực của các chương trình

Để loại bỏ keylogger đã phát hiện, khuyến nghị:

1. Cài đặt phần mềm chống keylogger chuyên nghiệp và thực hiện quét toàn diện hệ thống
2. Trong trường hợp không thể loại bỏ hoàn toàn mối đe dọa, hãy thực hiện định dạng toàn bộ ổ đĩa và cài đặt lại hệ điều hành.

Người dùng tài sản tiền điện tử cần phải thể hiện sự cảnh giác đặc biệt, vì keylogger là một mối đe dọa đáng kể đối với sự an toàn của khóa riêng và quyền truy cập vào tài khoản giao dịch.