Expliqué simplement, un keylogger (KL) est un outil conçu pour surveiller chaque opération effectuée sur un clavier d'ordinateur via un logiciel ou un périphérique matériel. Cette activité d'enregistrement des frappes au clavier est également connue sous le nom de keylogging ou keylogging logging.
Bien que les enregistreurs de frappe ne soient pas des programmes illégaux, ils sont souvent utilisés à des fins malveillantes.
Applications actives des enregistreurs de frappe
Bien qu’ils soient couramment utilisés pour des activités non autorisées, les enregistreurs de frappe ont également de bonnes utilisations. S'il est utilisé à de bonnes fins, il peut aider les parents à surveiller l'utilisation de l'ordinateur de leurs enfants, ou les entreprises peuvent utiliser des enregistreurs de frappe pour surveiller l'utilisation de l'ordinateur pendant les heures de travail des employés. Toutefois, cela nécessite le consentement des salariés. Les enregistreurs de frappe peuvent également être utilisés pour protéger (enregistrer) des mots de passe et d'autres données en cas de panne du système d'exploitation (bien qu'il existe certainement de meilleures façons de procéder). De plus, les scientifiques ont récemment commencé à utiliser les trackers de frappe comme outil pour étudier l’écriture manuscrite humaine.
Applications négatives des Keyloggers
Comme son nom l’indique, le but d’un keylogger est d’enregistrer chaque frappe de l’ordinateur cible, ce qui n’est pas nécessairement une mauvaise chose. Malheureusement, les utilisations les plus courantes des enregistreurs de frappe impliquent des activités malveillantes. Les cybercriminels utilisent largement les programmes KL pour voler des informations sensibles, telles que les numéros de carte de crédit, les mots de passe, les e-mails personnels, les informations de connexion au compte bancaire et les numéros de permis de conduire, etc.
Classification des appareils Keylogger
Le keylogging peut être effectué à l’aide d’un logiciel (logiciel keylogger) ou d’un périphérique matériel (keylogger). Pour comparer les logiciels de keylogger et les appareils keylogger, nous devons comprendre la différence entre les deux. Bien que le type le plus courant soit celui des dispositifs logiciels, nous devons également savoir comment fonctionnent les dispositifs enregistreurs de frappe.
Appareil enregistreur de frappe :
Se compose généralement d’une petite puce ou d’un fil connecté à un ordinateur de bureau ou portable.
La plupart des appareils KL sont faciles à supprimer.
Collecte des informations qui peuvent être examinées par un programme contrôlé par ordinateur même après le retrait de la puce ou du fil.
Il s’agit généralement du type d’enregistreur de frappe que les entreprises souhaitent utiliser pour surveiller leurs employés.
Contrairement aux enregistreurs de frappe logiciels, les versions du micrologiciel des périphériques matériels KL peuvent être branchées sur le BIOS de l'ordinateur et commencer à enregistrer des données dès que l'ordinateur est allumé.
Les renifleurs de frappe sans fil (renifleurs KL sans fil) peuvent bloquer la communication entre le clavier sans fil et l'ordinateur.
Logiciel enregistreur de frappe
Malheureusement, détecter un enregistreur de frappe logiciel est beaucoup plus difficile. Il existe de nombreux types de logiciels d'enregistrement de frappe dotés de nombreuses méthodes et techniques de suivi, mais en général, il existe les types suivants :
Ce type comprend un logiciel secrètement installé sur votre ordinateur par un pirate informatique. Ce programme peut être téléchargé directement depuis l'ordinateur (par exemple via des attaques de phishing) ou peut être téléchargé à distance.
Le logiciel keylogger le plus courant enregistre uniquement l'activité du clavier de l'ordinateur, mais il existe également des versions modifiées du logiciel capables de prendre des captures d'écran et d'enregistrer une mémoire de stockage temporaire (presse-papiers).
Les types moins courants de logiciels KL incluent : les logiciels basés sur Javascript (publiés sur des sites Web), les API (exécutées dans une application) et les formulaires Web (enregistrant toutes les données saisies dans les formulaires Web).
Empêcher les appareils enregistreurs de frappe matériels
Il est très peu probable que vous soyez attaqué par un enregistreur de frappe, surtout lorsque vous êtes à l'intérieur. Cependant, cela peut se produire en public. Étant donné que les enregistreurs de frappe utilisent souvent des ports USB pour fonctionner, la meilleure protection consiste à vérifier la zone du port USB de l'ordinateur que vous utilisez.
Lorsque vous saisissez des informations sensibles, telles que des mots de passe, vous pouvez utiliser votre souris pour tromper le keylogger. Par exemple, saisissez d'abord le dernier caractère de votre mot de passe, puis déplacez votre souris devant le caractère et saisissez le reste. Les enregistreurs de frappe penseront à tort que votre dernier caractère est le premier caractère. Vous pouvez également sélectionner et remplacer du texte au fur et à mesure que vous tapez. Vous pouvez essayer de nombreuses variantes de cette méthode ou d'autres techniques de saisie de données trompeuses. Cependant, ils ne sont pas très efficaces et peuvent ne pas fonctionner avec des types d'enregistreurs de frappe plus complexes, par exemple des appareils capables d'enregistrer simultanément l'activité de l'écran ou de la souris.
Empêcher le logiciel enregistreur de frappe
Les enregistreurs de frappe sont plus difficiles à détecter, mais l'installation d'un bon programme antivirus peut vous aider à assurer votre sécurité.
L'installation d'un programme anti-keylogger est également une option, car ces programmes sont spécifiquement conçus pour détecter, supprimer et empêcher les attaques par keylogger.
Soyez prudent avec les pièces jointes et les liens dans les e-mails. Ne cliquez pas sur des publicités et des sites Web d'origine inconnue.
Gardez vos applications logicielles et votre système d'exploitation à jour
Tout utilisateur qui s'engage dans des opérations bancaires en ligne ou dans d'autres activités en ligne liées à l'argent doit faire preuve d'une prudence particulière (y compris les utilisateurs et les commerçants de cryptomonnaies).
Comment détecter et supprimer un keylogger
Le moyen le plus simple de détecter un logiciel enregistreur de frappe consiste à rechercher les programmes actifs dans la section des programmes système. S'il existe un programme qui semble étrange, vous devez effectuer une recherche en ligne et essayer de déterminer s'il provient d'un programme légitime ou d'un enregistreur de frappe connu. De plus, vous devez également vérifier le trafic sortant de votre ordinateur.
Supprimer un logiciel keylogger n’est pas une tâche facile, mais cela peut être fait. Vous devez d'abord essayer d'installer un programme anti-keylogger sur votre système et vérifier s'il peut être supprimé. Si votre ordinateur se comporte toujours étrangement et que vous pensez qu'un programme anti-keylogger ne peut pas résoudre le problème, vous souhaiterez peut-être formater et réinstaller complètement votre système d'exploitation.