Používanosť keyloggerov na výraznom vzostupe

DSL.sk, 16.11.2005

Výrazný vzostup používanosti keyloggerov tento rok zaznamenala bezpečnostná spoločnosť iDefense, keď počet identifikovaných keyloggerov je o 65% väčší ako tomu bolo minulý rok.

Celkovo spoločnosť tento rok identifikovala 6,191 rozdielnych keyloggerov, pričom upozorňuje, že môže ísť o podhodnotený odhad, keďže keylogger programy sa po celú dobu svojej existencie snažia zostať nedetekovateľné a okrem zasielania zachytených údajov sa navonok inak neprejavujú.

Keylogger je program, ktorého hlavnou úlohou je zaznamenávať užívateľom na klávesnici napísané znaky, ktoré následne zasiela svojim tvorcom. V zaslaných logoch sa tak nachádzajú napríklad heslá, čísla kreditných kariet a iné citlivé údaje.

Keyloggery často zostávajú nedetekované aj skúsenými užívateľmi PC a Internetu, keďže ich prítomnosť v prípade, že ich nedetekuje používaný antivírus, je pomerne ťažko zistiteľná. Viacero keyloggerov sa navyše šíri kontrolovane a obmedzene a tak antivírové spoločnosti takéto keyloggery v niektorých prípadoch ani nezaznamenajú.

Podľa iDefense keyloggery sú veľmi účinnou zbraňou využívanou najmä organizovanými skupinami na krádeže identity a získavanie prístupu k číslam kreditných kariet a hesiel napríklad k internetbankingu.

iDefense odhaduje, že priemerne sa organizovaným zločincom podarí získať 3,968 dolárov na jednu obeť krádeže identity, pričom 16% z obetí musí časť tejto škody sama nahradiť a stráviť riešením následkov krádeže identity priemerných 81 hodín.

Keyloggery sa šíria podobne ako iný druh malwaru emailovými prílohami, webovými stránkami využívajúc chyby v bežne používaných browseroch a ďaľšími obvyklými spôsobmi. Na komunikáciu a zasielanie dát svojim tvorcom najčastejšie využívajú napríklad IRC kanály.

Rast počtu keyloggerov je podľa údajov spoločnosti iDefense takmer exponenciálny, v roku 2001 bolo identifikovaných 275 rozličných keyloggerov, 444 v roku 2002, 1,230 v roku 2003 a 3,753 v roku 2004.


Najnovšie články:



Diskusia:

TheTOM.SK Od: TheTOM.SK | Pridané: 16.11.2005 13:13 Na hesla je najlepsie pouzivat metodu kopirovat/vlozit. Len minimum keylogerov vie detekovat mys. Odpovedať Hodnotiť:

TheTOM.SK Od: TheTOM.SK | Pridané: 16.11.2005 13:18 Pr.: IE dll infekcia, staci spustit a napisat nieco do IE, to sa s textom i screenshotom hodi na web. http://www.firewallleaktester.com/leaktest12.htm Odpovedať Hodnotiť:

DooDeeToo Od: DooDeeToo | Pridané: 18.11.2005 9:06 Len to heslo potom nezabudni zo schránky zmazať, javascript môže pristupovať do clipboardu a poslať si údaje kamkoľvek ;) Odpovedať Hodnotiť:

TheTOM.SK Od: TheTOM.SK | Pridané: 18.11.2005 10:06 Javascripty mam vypnute, ale dik za info, to som nevedel. ;) Odpovedať Hodnotiť:

Pridať komentár