Keylogger เป็นภัยคุกคามด้านความปลอดภัยที่อันตราย สามารถโจมตีคอมพิวเตอร์ที่อัปเดตล่าสุดได้ง่าย วัตถุประสงค์คือการตรวจสอบ Keystroke (การกดแป้นพิมพ์) และเปิดเผยข้อมูลส่วนตัวให้แฮกเกอร์และตัวแทนเฝ้าระวัง แม้คุณจะใช้ซอฟต์แวร์ Anti-Keylogger แต่การตรวจจับภัยคุกคามเหล่านี้ล่วงหน้าก่อนที่จะทำลายเป็นสิ่งสำคัญกว่า
นี่คือวิธีที่ดีที่สุดในการตรวจจับ Keylogger ในคอมพิวเตอร์ Windows เราจะพูดถึงเทคนิคป้องกันขั้นสูงชื่อ "Keystroke Encryption" (การเข้ารหัส Keystroke) ที่ทำให้ Keylogger ที่ซับซ้อนที่สุดกลายเป็นโมฆะ
Keylogger คืออะไร?
Keylogger เป็นซอฟต์แวร์หรือฮาร์ดแวร์ที่ตรวจสอบ Keystroke ที่ป้อนบนคีย์บอร์ดคอมพิวเตอร์/แล็ปท็อป หรืออุปกรณ์มือถือ Hardware Keylogger ติดตั้งผ่าน USB หรือ Rogue driver และตรวจจับ/ลบได้ง่ายกว่า Software Keylogger ลับหลบมากกว่า และบางครั้งตรวจจับไม่ได้ในระบบที่ติดเชื้อ
ไม่เหมือนไวรัสและ Trojan ทั่วไป Remote Keylogger ไม่ส่งผลต่อประสิทธิภาพระบบ แต่ทำลายร้ายกว่ามากโดยเปิดเผยข้อมูลส่วนตัวให้ผู้อื่น ข้อมูลการเงิน รหัสผ่าน และโพสต์/ความคิดเห็นที่ไม่เปิดเผยตัวตน
Keylogger ระดับสูงสุดสามารถสร้างโปรไฟล์ผู้ใช้จากการวิเคราะห์ Keystroke รูปแบบและจังหวะการป้อน Keystroke หากความคิดนั้นน่ากลัว รับสบายใจได้ว่า Keylogger ใดๆ ที่จะทำงานได้ ต้องติดตั้งในคอมพิวเตอร์ของคุณก่อน มีหมวดหมู่ Keylogger หลายประเภท ขึ้นกับความรุนแรง
- Browser-based Keyloggers: เว็บไซต์อันตรายอาจใช้ CSS scripts, Man-In-The-Browser (MITB) attacks, หรือ Web form-based keyloggers โชคดีที่หากคุณมี Windows 10 อัปเดตและเปิด Windows Defender พร้อมองค์ประกอบความปลอดภัยพื้นฐาน ภัยคุกคามเหล่านี้จะถูกบล็อกทันที
- General Spyware Keyloggers: Keylogger แบบดั้งเดิมติดตั้งผ่าน Email attachment ที่น่าสงสัย หรือดาวน์โหลดจากโซเชียลมีเดีย/ทอร์เรนต์ อาจถูกบล็อกโดย Windows Defender หรือ Anti-malware
- Kernel-level Keyloggers: อันตรายกว่า ทำงานใต้ระบบปฏิบัติการ Windows เป็น Rootkit และอาจไม่ถูกตรวจจับ
- Hypervisor-based Keyloggers: ใช้ Virtualization ตั้งตัวเป็น Replica ของ OS และสแกน Keystroke ทั้งหมด ภัยคุกคามเหล่านี้หายากมาก
หากคุณสงสัยว่าระบบ Windows ถูก Keylogger โจมตี ทำตามขั้นตอนเหล่านี้เพื่อให้ข้อมูลปลอดภัย
ใช้ Task Manager ตรวจจับ Keylogger
เปิด Task Manager จากคลิกขวาที่ Taskbar ไปที่ Background processes นำทางไป "Windows logon application" หากมี Entry ซ้ำที่ดูผิดปกติ เช่น "Windows logon (1)" แสดงว่ามีคนอื่นล็อกอินระบบ Windows ของคุณ (อ่านเพิ่ม: วิธีรู้ว่ามีคนอื่นล็อกอิน Windows PC ของคุณ) นั่นคือสัญญาณแรกของ Keylogger ที่เป็นไปได้ คลิกขวา End Process
ตรวจสอบแท็บ "Startup" ด้วย หากมีโปรแกรมที่ดูน่าสงสัยใน Boot menu ให้ Disable ไว้
ตรวจจับการเชื่อมต่ออินเทอร์เน็ตน่าสงสัยด้วย Command Line
เมื่อคุณแน่ใจว่าไม่มีคนอื่นล็อกอินในคอมพิวเตอร์ สิ่งสำคัญคือตรวจสอบว่ามีการเชื่อมต่ออินเทอร์เน็ตน่าสงสัยกับอุปกรณ์ของคุณหรือไม่ เปิด Windows Command Line ในโหมด Administrator พิมพ์:
netstat -b
เว็บไซต์และซอฟต์แวร์ทั้งหมดที่เชื่อมต่อออนไลน์กับคอมพิวเตอร์ Windows ของคุณมองเห็นได้แล้ว ตัวที่เชื่อมต่อกับ Windows Store, Edge Browser, หรือ System apps เช่น "svchost.exe" เป็นอันปลอดภัย ตรวจสอบ IP Address ออนไลน์สำหรับ Remote location ที่เป็นไปได้
ใช้ Anti-Rootkit Malware Solutions
หากคุณคิดว่าคุณเป็นเหยื่อ Kernel-level Keylogger คุณต้องใช้ Anti-Rootkit Malware Solution ที่มีประสิทธิภาพ
ในโซลูชันที่เบา McAfee มี Rootkit Removal Tool ฟรี ทันทีที่ติดตั้ง จะตรวจสอบอัปเดตและภัยคุกคาม Kernel-mode รวมถึง Rootkit Keyloggers กระบวนการรวดเร็วและน่าเชื่อถือ และ Tool นี้ไม่ทำหนักระบบ Windows
ปัจจุบันไม่มีวิธีมีประสิทธิภาพตรวจจับ Hypervisor-level Keyloggers เพราะระบบ Virtual นี้สามารถมองไม่เห็นได้ และไม่ถูกตรวจจับโดยคุณ แต่หากคุณสงสัยว่าเป็นเหยื่อการโจมตีแบบ Big Brother มีเทคนิคหนึ่งที่สามารถป้องกันคีย์บอร์ดไม่ให้ส่งข้อมูลไปให้พวกเขา
เทคนิคขั้นสูง: Keystroke Encryption
Keystroke Encryption เป็นวิธีเยี่ยมในการป้องกัน Keylogging โดยเข้ารหัส Keystroke ทั้งหมดก่อนส่งออนไลน์ หากคุณเป็นเหยื่อ Hypervisor-level Keylogger แมลแวร์จะตรวจจับได้แค่ตัวอักษรสุ่มที่เข้ารหัสแล้ว
KeyScrambler เป็นโซลูชัน Keystroke Encryption ยอดนิยม ไวรัสฟรี ปลอดภามีผู้ใช้ชำระเงินเกิน 1 ล้านคน เวอร์ชัน Personal ฟรี และรักษาความปลอดภัย Keystroke data ข้าม 60+ เบราว์เซอร์ ดาวน์โหลดได้จากเว็บไซต์ทางการ
หลังติดตั้ง คุณสามารถเปิดใช้งาน KeyScrambler จาก System Tray ด้านขวา
ใน Settings คุณสามารถป้องกัน Keystroke Profiling ได้ โดยใช้ฟีเจอร์ที่ปรับจังหวะการพิมพ์ เพื่อปกป้องความเป็นนิรนามจากเว็บไซต์ที่พยายามสร้างโปรไฟล์คุณจากวิธีการพิมพ์
ทันทีที่คุณป้อน Keystroke ในเบราว์เซอร์อย่าง Google Chrome หรือ Firefox KeyScrambler จะเข้ารหัส Keystroke ทั้งหมด ซึ่งคุณเห็นได้แบบ Real-time บนหน้าจอ
แม้ภัยคุกคามจะรุนแรง การปกป้องตัวเองจาก Keylogging ไม่ได้ยากนัก คุณสามารถเพิ่มการป้องกันด้วย Windows Defender มีสัญเตือนบางอย่าง: หากระบบช้าผิดปกติ หรือเริ่มเห็น Pop-up และโฆษณาที่ไม่ต้องการ หรือการตั้งค่าเบราว์เซอร์/เครื่องมือค้นหาเปลี่ยนไป ระบบอาจถูกเจาะ คุณสามารถใช้เทคนิคข้างต้นเพื่อไปสู่แก่นของปัญหา
คุณสงสัยว่าอาจเป็นเหยื่อ Keylogger? แชร์กับเราว่าทำไมคุณคิดว่ามันเป็นเช่นนั้น
Image Credit: Robert van der Steeg
