حملات رصد کلیدی - Keylogging Attacks
حملات
Keylogging به حملاتی اطلاق میشود که در آن مهاجمان تلاش میکنند کلیدهایی که توسط کاربران به صورت تایپ شده در کیبورد وارد میشود را ثبت و ذخیره کنند. این نوع حملات به منظور سرقت اطلاعات حساس از جمله نامکاربریها و رمزعبورها و دیگر اطلاعات مربوط به کاربران انجام میشود. اصولاً Keylogger ها به صورت نهانی در سیستمها یا برنامهها نصب میشوند.مثال:
یک مثال از حمله
Keylogging به این صورت است که مهاجم یک نرمافزار Keylogger را به صورت مخفیانه روی یک کامپیوتر هدف نصب میکند. این نرمافزار در پسزمینه کار میکند و هر کلیدی که توسط کاربر به صورت تایپ شده در کیبورد وارد میشود را ثبت میکند و به مهاجم ارسال میکند. این نوع Keylogger اطلاعات مهمی مانند نامکاربریها، رمزعبورها، پیامها و دیگر اطلاعات حساس را جمعآوری میکند.روش های جلوگیری:
1- استفاده از نرمافزارهای آنتیویروس که ممکن است
Keylogger ها را تشخیص دهند و از اجرای آنها جلوگیری کنند.2- بروزرسانی سیستمعامل و نرمافزارها به منظور رفع آسیبپذیریهای امنیتی که توسط
Keylogger ها مورد استفاده قرار میگیرند.3- استفاده از کیبوردهای امن با ویژگیهای اضافی برای جلوگیری از حملات
Keylogging
4- محافظت از سیستمها و نرمافزارها در برابر حملات Keylogging با استفاده از مکانیزمهای امنیتی..