מהו Keylogger?
Keylogger הוא כלי תוכנה או התקן חומרה שנועד לתעד הקשות במקלדת. כאשר הוא מופעל ללא הרשאה, הוא משמש לאיסוף מידע רגיש, כגון שמות משתמש, סיסמאות ונתונים פיננסיים. Keylogger זדוני מנסה בדרך כלל לפעול באופן סמוי כדי להימנע מזיהוי.
Keylogger זדוני מופץ לעיתים באמצעות הודעות פישינג, ניצול חולשות או קבצים מצורפים המכילים רכיבים זדוניים נוספים, כגון סוסים טרויאניים או רוגלות. הוא משמש בעיקר לגניבת פרטי הזדהות ולמעקב אחר פעילות המשתמשים.
למה משמש Keylogger?
בתרחיש תקיפה, Keylogger משמש ללכידת מידע שהוקלד במערכת. המידע שנאסף עשוי לאפשר לתוקפים לקבל גישה לא מורשית, לבצע גניבת זהות או לקדם מתקפות נוספות, ובהן הונאת דוא"ל עסקי (BEC).
ההתמודדות עם Keylogger דורשת שילוב של זיהוי ותגובה בתחנות קצה (EDR), בקרת גישה ואימות רב-גורמי (MFA), שמצמצם את הסיכון הנובע מפרטי הזדהות גנובים. הדרכת מודעות לאבטחה מסייעת גם להפחית את הסיכון לפתיחת קבצים או קישורים זדוניים.
