מה זה Keylogger?
Keylogger הוא סוג של נוזקה שנועדה להקליט הקשות שנעשו על ידי משתמש, ללכוד מידע רגיש כגון שמות משתמש, סיסמאות ונתונים פיננסיים. Keyloggers יכולים להיות מבוססי תוכנה או מבוססי חומרה ולעיתים קרובות פועלים בגניבה כדי למנוע זיהוי.
הם מועברים בדרך כלל באמצעות מסעות פרסום של פישינג, ניצול או מצורפים עם מטענים זדוניים אחרים כגון סוסים טרויאניים או תוכנות ריגול. Keyloggers משמשים לעתים קרובות בפעולות גניבת אישורים ומעקבים.
למה משמש Keylogger?
Keyloggers משמשים ללכידת נתונים רגישים, המאפשרים לתוקפים לקבל גישה לא מורשית למערכות, לבצע גניבת זהות או ליזום התקפות כגון Business Email Compromise (BEC).
מיתוג מצריך זיהוי ותגובה של נקודות קצה (EDR), בקרת גישה חזקה ואימות רב-שלבי (MFA), מה שמפחית את האפקטיביות של אישורים גנובים. הדרכה למודעות משתמש היא גם קריטית במניעת הדבקה ראשונית.
