Keyloggers: ทำงานอย่างไร และป้องกันข้อมูลอย่างไร

Usernames, passwords, หมายเลขบัญชีธนาคาร, ข้อความส่วนตัว: keyloggers จับทุก keystroke ที่คุณพิมพ์ อ่านต่อเพื่อเรียนรู้ว่า keyloggers คืออะไร ทำงานอย่างไร และป้องกันไม่ให้พวกมันลับมองและขโมยข้อมูลส่วนตัวของคุณได้อย่างไร จากนั้น รับแอปความปลอดภัยระดับโลกเพื่อป้องกัน keyloggers และมัลแวร์ร้ายแรงอื่นๆ

Keylogger คืออะไร?

ย่อมาจาก "keystroke logging" keylogger เป็นประเภทของ malicious software ที่ บันทึกทุกครั้งที่คุณพิมพ์คีย์บนคอมพิวเตอร์ Keyloggers เป็นประเภทหนึ่งของ spyware — มัลแวร์ที่ออกแบบมาเพื่อลับมองเหยื่อ เนื่องจากจับทุกอย่างที่คุณพิมพ์ได้ Keyloggers จึงเป็นรูปแบบมัลแวร์ที่รุกรานที่สุด

มี keyloggers หลัก 2 ประเภท: software และ hardware Keylogger software พบบ่อยกว่า hardware เนื่องจาก hardware ต้องการ physical access จริงถึงอุปกรณ์

Keylogger Software

Keylogger software พบบ่อยกว่า เพราะไม่ต้องมี physical access เข้าอุปกรณ์เป้าหมาย ทำงานเหมือนมัลแวร์อื่น: โจมตีผ่าน malicious links หรือ attachments หรือ exploits หรือ Trojans Keylogger ทำงานเงียบๆ ใน background จนกว่าคุณจะค้นพบและลบมัน

Keylogger software ปกติเป็นมัลแวร์ แต่บางบริษัทและพ่อแม่ใช้เพื่อติดตามพนักงานและลูก ขึ้นอยู่กับการใช้งาน time-tracking software และ parental monitoring apps อาจข้ามเข้า spying territory ได้ง่าย เมื่อ keyloggers ถูกใช้ลับมองคนรัก เรียกว่า stalkerware

Keylogger Software ทำอะไรได้บ้าง?

• บันทึก keystrokes ทั้งหมด รวม passwords และ credit card numbers
• บันทึกทั้งสองฝ่ายของการสนทนาใน messaging apps และ emails
• บันทึก browsing และ search history
• ถ่าย screenshot เมื่อพิมพ์ keywords บางคำ
• ควบคุมอุปกรณ์จากระยะไกล
• ล็อกอิน/ล็อกเอาท์ จากระยะไกล
• บันทึกว่าใช้แอปเฉพาะนานแค่ไหน
• พิมพ์หรือส่งอีเมล logs กลับไปยังแฮกเกอร์
• ซ่อนตัวใน background

Keyloggers บันทึกสิ่งที่คุณพิมพ์ ลับมอง passwords, messages และอื่นๆ

Hardware-based Keyloggers

Hardware-based keyloggers เป็นอุปกรณ์ทางกายภาพ เช่น USB stick หรือสิ่งที่ดูคล้าย charger บันทึก keystrokes และข้อมูลอื่นๆ เพื่อดึงกลับไปภายหลังโดยแฮกเกอร์ Hardware keyloggers ยากต่อการตรวจจับด้วย antivirus software

เพื่อติดตั้ง hardware-based keylogger แฮกเกอร์ต้องมี physical access เข้าอุปกรณ์ของคุณ มักจะซ่อน hardware ไว้หลัง desktop PC tower หรือที่ไหนที่คุณไม่น่าจะมอง

Keyloggers ทำงานอย่างไร?

Keyloggers ทำงานโดยแฝงเข้าคอมพิวเตอร์ มักซ่อนอยู่ใน Trojan หรือมัลแวร์อื่น Keylogger บันทึก keystrokes ในไฟล์เล็กๆ เพื่อให้แฮกเกอร์ดู ไฟล์อาจส่งอีเมลให้แฮกเกอร์เป็นระยะ อัปโหลดไปเว็บไซต์/ฐานข้อมูล หรือส่งแบบ wireless

สำหรับ hardware-based keyloggers ไฟล์อาจเก็บอยู่บนคอมพิวเตอร์จนกว่าแฮกเกอร์จะมารับอุปกรณ์ keylogging

Keyloggers ซ่อนอยู่ในอุปกรณ์ บันทึก keystrokes และส่งกลับไปยังแฮกเกอร์

ทำไม Keyloggers จึงเป็นภัยคุกคาม

เพราะ keyloggers บันทึก ทุกอย่างที่คุณพิมพ์ จึงเป็นภัยคุกคามใหญ่ต่อ data security แฮกเกอร์ที่ได้ usernames และ passwords อยู่ห่างจาก identity fraud, monetary theft, ขายข้อมูลส่วนตัวบน dark web หรือให้ data brokers, เปิดเผยข้อมูลส่วนตัว และ禍害อื่นๆ เพียงขั้นตอนเดียว

Keyloggers เป็น หนึ่งในมัลแวร์อันตรายที่สุด ที่มีอยู่

Keyloggers ตรวจจับได้ไหม?

ได้ Keyloggers ตรวจจับได้ แต่อาจลำบาก อย่างมัลแวร์ส่วนใหญ่ keyloggers ออกแบบมาเพื่อซ่อนตัว วิธีง่ายที่สุดตรวจจับมัลแวร์คือใช้ antivirus software ที่แข็งแกร่ง จะตรวจจับและบล็อก keyloggers ก่อนติดอุปกรณ์

หากคิดว่าติด keylogger แล้ว ให้ดู warning signs และใช้ malware removal tool ทันที

Warning Signs ของ Keyloggers คืออะไร?

Warning signs คล้ายมัลแวร์ประเภทอื่น นี่คือสิ่งที่ต้องดูหากคิดว่ามี keystroke logger อยู่ในอุปกรณ์:

• ประสิทธิภาพช้า (Slow performance). หากคอมพิวเตอร์ส่ง keystrokes ทั้งหมดกลับไปหาแฮกเกอร์ ประสิทธิภาพจะตกทั่วทั้งระบบ

• Crashes และ freezes ไม่คาดคิด. Processing power ที่ต้องใช้บันทึก ทำให้แอปอื่น crash/freeze บ่อยขึ้น

• Settings เปลี่ยนแปลง. หาก browser homepage, toolbars, หรือ icons ใหม่โผล่มา อาจเป็นสัญญาณมัลแวร์อย่าง keylogger

• Redirects แปลกๆ. หากพิมพ์ค้นหาแล้ว redirect ไป search engine หรือเว็บที่ดูไม่ปกติ อาจเป็น malicious redirect

เพื่อตรวจสอบว่า keylogger กำลังซ่อนอยู่ในเครื่องหรือไม่ ให้ดาวน์โหลด spyware removal tool Avast One ตรวจจับ spyware ทุกชนิด: keyloggers, infostealers, adware, rootkits — และช่วยลบได้ในไม่กี่คลิก ได้รับการปกป้องโดยเครือข่ายตรวจจับภัยคุกคามใหญ่ที่สุดโลก หนีพ้นจากสปายแล้ว

Keyloggers ผิดกฎหมายไหม?

ความผิดกฎหมายของ keyloggers ขึ้นอยู่กับ ความยินยอม (consent) — keyloggers ผิดกฎหมายหากไม่ได้รับความยินยอม หากคุณทำงานให้บริษัทที่ใช้ employee monitoring/tracking software คุณต้องยอมรับในสัญญาว่ายินยอม keylogging ประเภทนี้ พ่อแม่ได้รับอนุญาตทางกฎหมายให้ติดตามลูกหากอายุต่ำกว่า 18 ปี

Keylogging แบบร้ายแรงโดยแฮกเกอร์ต่อเหยื่อ เป็นผิดกฎหมาย เหยื่อไม่ยินยอมถูกติดตาม และ keylogging ละเมิดกฎหมายขโมยข้อมูล การข tapoโทรศัพท์ คอมพิวเตอร์อาชญากรรม และแฮกกิ้งหลายประการ

โดยทั่วไป ติดตั้ง keylogger บนอุปกรณ์ของตัวเองถูกกฎหมาย แต่อุปกรณ์ของคนอื่นไม่ได้ แม้ให้ยืมคอมพิวเตอร์โดยไม่บอกว่ามี keylogger ก็ผิดกฎหมาย การใช้ข้อมูลที่ได้จาก keylogging แบบผิดกฎหมาย — เช่น usernames/passwords — เพื่ออาชญากรรมต่อยอด เช่น ขโมยหรือ fraud อาจได้โทษหนักขึ้น

ใครใช้ Keyloggers?

Keyloggers ไม่ได้เป็นมัลแวร์โดยตรง และบางครั้งใช้เพื่อวัตถุประสงค์ที่ถูกต้อง นี่คือคนที่อาจใช้ keyloggers:

• Parents: Parental monitoring software บางตัวคือ spyware หรือ keylogger แม้กฎหมายอนุญาตให้พ่อแม่ติดตามลูกที่ยังไม่ครบ 18 ปี อาจทำลายความสัมพันธ์ครอบครัว แนะนำให้พูดคุยเปิดเผยเรื่อง internet safety กับลูก

• Companies: บริษัทบางแห่งใช้ keyloggers (เรียกว่า "employee-monitoring software") ติดตามว่าแอปไหนถูกใช้ และใช้เวลาอย่างไร แต่ต้องได้รับความยินยอม

• IT Support: หากคุณมีปัญหาคอมพิวเตอร์ IT dept อาจใช้ keylogger ดู remotely เพื่อหา solution แต่ก็ต้องได้ความยินยอม — และระวัง tech-support scams

• Law Enforcement: ตำรวจอาจใช้ keylogging software ติดตามกิจกรรมผู้ต้องสงสัย — แต่ต้องได้ authorization ผ่าน search warrants ที่เหมาะสม

• Hackers: เมื่อคนส่วนใหญ่คิดถึง keyloggers จะคิดถึงแฮกเกอร์

• Abusers: แนวโน้มที่น่ากลัว stalkerware เพิ่มขึ้น และ keyloggers อาจใช้ร่วมกับ intimate partner violence ดูคู่มือ digital safety สำหรับผู้รอดชีวิต intimate partner violence หากต้องการช่วยเหลือ

วิธีป้องกัน Keylogging

วิธีดีที่สุดป้องกัน keylogging คือปฏิบัติ digital habits และ hygiene ที่ฉลาด การปฏิบัตินี้จะป้องกัน keyloggers พร้อมกับ viruses, ransomware, adware และมัลแวร์อื่นๆ

วิธีป้องกัน keylogging:

• ติดตั้ง ad-blocker และหลีกเลี่ยงคลิก pop-ups. แม้จะนادرة โฆษณาอาจมีมัลแวร์ และ adblocker เป็นความคิดดี

• ระวัง attachments. หาก contact ส่ง attachment ที่ไม่คาดคิด ระวังก่อนคลิก อาจถูกแฮกและ attachment รันมัลแวร์เมื่อคลิก

• อย่าให้ข้อมูลส่วนตัวทางอีเมล. บริษัทจริงไม่ติดต่อขอ password หรือข้อมูลส่วนตัว คำขอแบบนี้มักเป็น phishing — แฮกเกอร์ใช้ social engineering เข้าถึงข้อมูล

• ติดตั้ง updates เสมอเมื่อมี. Updates มี bug fixes และ security patches ป้องกัน exploits

• ดาวน์โหลดซอฟต์แวร์เฉพาะจาก trusted sources. Third-party download sites อาจ bundle legitimate software กับ bloatware หรือมัลแวร์

• อย่าทิ้งอุปกรณ์ไว้สาธารณะ. แฮกเกอร์อาจรอในคาเฟ่ พร้อมติดตั้ง software/hardware keylogger

• ใช้ antivirus software ที่แข็งแกร่ง. ติดตั้งแอป antivirus แข็งแกร่งคือการป้องกันที่ดีที่สุดต่อมัลแวร์ทุกประเภท

ลบและป้องกัน Keyloggers ด้วย Avast

แม้ผู้ใช้อินเทอร์เน็ตเก่งที่สุด ก็อาจถูกหลอกโดยแฮกเกอร์ที่มุ่งมั่น แต่กับ Avast One คุณจะไม่โดนจับตาไม่เตรียม Avast One เป็น malware-prevention software ที่ cloud-light ได้รางวัล จะขับไล่ keyloggers ให้ห่างจาก keystrokes ของคุณ บล็อกมัลแวร์ และหยุดกังวลเรื่องสปายกับ Avast

ลูกค้าพูดว่าไง