Keylogger: Jak útočníci kradou vaše hesla jeden stisk klávesy po druhém
Představte si, že za vámi neviditelně stojí někdo a zapisuje každou klávesu, kterou stisknete na klávesnici. Přesně to dělá keylogger — tiše a automaticky. Je to jeden z nejstarších a nejúčinnějších nástrojů v arzenálu kyberzločinců a dodnes představuje vážnou hrozbu.
Co je keylogger?
Keylogger je typ sledovacího nástroje určeného k zaznamenávání vstupu z klávesnice bez vědomí uživatele. Každý znak, který napíšete — uživatelská jména, hesla, vyhledávací dotazy, soukromé zprávy, bankovní údaje — je zachycen a odeslán tomu, kdo keylogger nasadil.
Ne všechny keyloggery jsou ze své podstaty kriminální. Rodiče používají monitorovací software ke sledování online aktivity dětí. Zaměstnavatelé je někdy nasazují pro legitimní dohled. V oblasti kybernetické bezpečnosti jsou však keyloggery nejčastěji spojovány s krádeží, špionáží a podvodem.
Jak keylogger funguje?
Keyloggery existují ve dvou základních podobách: softwarové a hardwarové.
Softwarové keyloggery jsou zdaleka nejběžnější. Jde o programy, které se nainstalují do zařízení — často jsou přibaleny k malwaru, doručeny prostřednictvím phishingových e-mailů nebo skryty uvnitř falešných stažených aplikací. Po spuštění se na nízké úrovni zapojí do operačního systému a zachytí stisky kláves ještě předtím, než se dostanou k aplikaci, kterou používáte. Některé fungují na úrovni jádra systému, což je činí extrémně obtížně odhalitelnými. Jiné pracují prostřednictvím rozšíření prohlížeče, injekcí JavaScriptu na kompromitovaných webových stránkách nebo dokonce technik zachytávání obrazovky, které jdou nad rámec pouhého vstupu z klávesnice.
Hardwarové keyloggery jsou fyzická zařízení zapojená mezi klávesnici a počítač — nebo dokonce zabudovaná přímo do klávesnice. Ukládají stisky kláves do interní paměti. Ty se běžněji používají při cílených útocích, jako je firemní špionáž nebo přístup ke sdíleným počítačům v hotelech, knihovnách nebo kancelářích.
Jakmile jsou data zachycena, softwarové keyloggery typicky přenášejí zaznamenané informace automaticky na server útočníka, přičemž je kvůli vyhnutí se odhalení bezpečnostními nástroji často šifrují.
Proč jsou keyloggery důležité pro uživatele VPN
Zde se mnoho lidí dopouští zásadní chyby: předpokládají, že je VPN před keyloggery chrání. To ale není pravda — přinejmenším ne přímo.
VPN šifruje váš internetový provoz a skrývá ho před poskytovatelem internetových služeb, odposlouchávači v síti a sledovacími systémy. Pokud je však na vašem zařízení již nainstalován keylogger, zachytí vaše stisky kláves dříve, než jsou zašifrovány a přeneseny. Vaše přihlašovací údaje k VPN, bankovní hesla a soukromé zprávy mohou být ukradeny — bez ohledu na to, jak silné je šifrování vaší VPN.
To je důležité, protože uživatelé VPN mají často zvýšený pocit soukromí a mohou jinde polevit v ostražitosti. Pokud na zařízení infikovaném keyloggerem napíšete heslo k VPN, přihlašovací údaje do banky nebo seed frázi kryptoměnové peněženky, jsou tyto informace již kompromitovány — bez ohledu na šifrované tunelové připojení.
Keyloggery jsou navíc někdy přibaleny k bezplatným VPN klientům nebo pochybným rozšířením prohlížeče. Stahování VPN z neoficiálního nebo nedůvěryhodného zdroje výrazně zvyšuje vaše riziko.
Reálné příklady a případy použití
- Kombinace phishingu a keyloggeru: Útočník pošle přesvědčivý phishingový e-mail se škodlivou přílohou. Po jejím otevření se nainstaluje keylogger. Během několika hodin má útočník vaše přihlašovací údaje k e-mailu, bankovní přihlašovací údaje a heslo k VPN.
- Útoky na veřejných počítačích: Keylogger nainstalovaný na počítači v hotelu nebo knihovně zaznamenává vše, co napíše každý host. Každý, kdo se na takovém zařízení přihlásí ke svému e-mailu, bankovnímu účtu nebo VPN, je vystaven riziku.
- Krádež přihlašovacích údajů za účelem převzetí účtů: Ukradené přihlašovací údaje z keyloggerů se běžně prodávají na tržištích dark webu, což umožňuje další útoky, jako je credential stuffing.
- Firemní špionáž: Cílené útoky keyloggerů na konkrétní zaměstnance mohou shromáždit obchodní tajemství, interní komunikaci a přístupové údaje k firemním systémům.
Jak se chránit
- Používejte renomovaný antivirový software a software proti malwaru a udržujte ho aktuální.
- Neklikejte na podezřelé odkazy a nestahujte software z neověřených zdrojů.
- Používejte správce hesel — automaticky vyplňuje přihlašovací údaje bez psaní, čímž překonává mnoho softwarových keyloggerů.
- Povolte dvoufaktorové ověřování (2FA), aby samotná ukradená hesla nestačila k přístupu k vašim účtům.
- Stahujte software VPN pouze z oficiálních zdrojů s ověřenými digitálními podpisy.
- Vyhýbejte se používání veřejných nebo sdílených počítačů pro citlivá přihlášení.
VPN je mocný nástroj pro ochranu soukromí, ale představuje pouze jednu vrstvu širší bezpečnostní strategie. Pochopení hrozeb, jako jsou keyloggery, vám pomůže vybudovat skutečnou a komplexní ochranu.