[GHID] Keyloggers

Salut

Probabil multi ''stim'' ce este un keylogger , acest termen este folosit foarte mult intr-o
comunitate si nu numai .
Dar , cum ziceam , multi stim ce este dar nu stim cum functioneaza si cum il putem dezactiva.
Pentru inceput trebuie sa stim cateva lucruri despre acest " keylogger " .

Un keylogger este un software care inregistreaza si realizeaza un jurnal al tastelor apasate pe tastatura. El este ascuns in sistemul de operare ( Windows / Linux / Ubuntu etc. ) pentru ca victima, sa nu-l poata depista asa de usor .
Acest keylogger putem sa zicem ca este format din 2 componente :
1.Server-ul . ==> (Nu de metin2 ) .
2.Client-ul . ==> (Nu de metin2 ) .

1.)Server-ul , acesta poate fii atasat unui fisier avand orice extensie ( poate fii blindat cu un fisier .jpg de exemplu ) .
Acest server este trimis victimei , el odata activat incepe sa-si faca treaba .
Care este treaba lui ??? -> El este facut pentru spionaj , odata activat ( server-ul ) incepe sa transmita informatii despre activitatea victimei aceste informatii sunt transmise client-ului ( calculatorul baza )
2.)Client-ul , el controleaza server-ul , si prelucreaza informatiile transmise de catre server .
Sunt 2 "ramurii" de keylogger-e , acestea fiind :
a). Keylogger Software
b). Keylogger Hardware

1.a)Keylogger Software , este cel mai des folosit keylogger , fiind cel mai usor de trimis si folosit .
Bineinteles ca keylogger-e sotfware sunt cu miile , nu intram in detalii pentru ca nu are rost
2.b)Keylogger Hardware , poate unii stiti poate unii nu stiti dar sunt si keylogger-e de tip hardware , nu sunt asa de des folosite ca cele sotfware pentru ca acestea necesita acces la calculatorul infectat ( contact fizic ) .

Acesta poate sa aibe diferite forme , ca si un stick etc .
El se monteaza de la tastatura la intrarea in calculator sau se poate monta direct in tastatura .

Cum sa ne ferim de aceste keylogger-e ?

1.)Nu folositi un computer strain pentru a va loga in conturile pe care le aveti sau pentru a efectua alte operatii sensibile.
2.)Nu acceptati fisiere de orice natura de la o persoana necunoscuta .
3.)Nu downloadati toate prostiile de pe internet .
4.)Un anti-virus , bun , actualizat la zii ( recomandat ) care sa ruleze pe calculatorul dvs .
5.)Daca nu aveti un anti-virus , macar odata pe saptamana sa scanatii sistemul de operare pentru ca nu stii niciodata ce poti sa gasesti .
Dupa parerea mea ,Malwarebytes Anti-Malware este un anti-malware foarte bun .

*** Precautii *** :

- NU dati NIMANUI userul si parola de la cont. Nici macar GM-ilor sau Adminilor!
- NU stocati parolele in fisiere tip *.doc, *.txt pe calculator. In eventualitatea infestarii cu un keylogger acestea vor fi pierdute.
- NU acceptati de la alte persoane pe care nu le cunoasteti in persoana poze, cheats, codes, etc. Exista riscul ca ele sa contina virusi, keylogers, troiani, worms, etc.
- Faceti printscreen si postati poza pe forum cu cei care incearca sa va dea cheaturi, coduri si altele. 95% din cazuri sunt simple programe care nu fac altceva decat sa le trimita celor care va dau programul, parola si userul contul dvs.
- NU ESTE VINA GM-ilor ( GA ,GM , SGM ) SAU a ADMINILOR ( ADM , SGA , HGM ) ca v-a fost "SPART" contul si nici nu putem impiedica acest lucru deoarece in 90% din cazuri dumneavoastra dati parola la terte persoane.

*** Sfaturi *** :

-Tineti-va mereu pornit firewall-ul , deoarece '' intrusii '' pot patrunde mai usor in calculatorul dvs.
-Scanati-va calculatorul zi de zi , pt. a va proteja de keylogger-e ( va recomand un anti-virus AVG sau Avast )