Kako otkriti keyloggere na Macu

Keyloggeri dolaze u mnogo različitih oblika. Keyloggeri koji se temelje na softveru ne zahtijevaju fizički pristup vašem računalu i mogu se instalirati kada preuzmete zlonamjerni softver ili napadač pristupi vašem sustavu s daljine. Keyloggeri temeljeni na hardveru zahtijevaju da napadač ima fizički pristup vašem sustavu. Postoje različite opcije za identificiranje, lociranje i uklanjanje keyloggera iz vašeg sustava.

Monitor aktivnosti prikazuje vam događaje u stvarnom vremenu koji se događaju na vašem Macu. Kliknite ikonu Finder na Docku, odaberite izbornik "Idi" i odaberite "Utilities". Dvaput kliknite "Monitor aktivnosti" za pokretanje aplikacije. Kliknite oznaku stupca "Proces" za sortiranje aktivnosti prema procesima. Potražite sve neobične procese i provjerite ih pomoću Terminala. Kliknite izbornik "Idi", odaberite "Uslužni programi" i otvorite "Terminal". Upišite "man" nakon čega slijedi razmak i naziv procesa. Na primjer, "man networkd" pruža informacije o mrežnom demonu. Ako pronađete proces koji vam se čini sumnjivim, potražite proces na web-mjestu kao što je WestWood Computing ili Trivia Ware kako biste provjerili popis valjanih demona i usluga (veze u Resursima).

Neki keyloggeri koriste alate temeljene na hardveru koji se povezuju s vašom fizičkom tipkovnicom. To se može dogoditi kada radite u javnom uredu ili području gdje drugi imaju pristup vašem računalu. Ako sumnjate na keylogger, ali u Monitoru aktivnosti ne možete pronaći ništa što bi označilo praćenje, provjerite vezu između tipkovnice i računala. Ako vidite dodatne elemente ili hardver koji ne pripada, uklonite uređaj. Invazivnije vrste keyloggera temeljenih na hardveru implementiraju se kroz firmware i zahtijevaju profesionalne usluge uklanjanja.

Jedan od načina za sprječavanje otkrivanja pritisaka na tipke je da se tipkovnica uopće ne koristi. Mac OS X pruža podršku za instaliranje softverske tipkovnice. Budući da keylogger otkriva samo pritiske tipki, možete nastaviti koristiti svoje računalo dok unosite važne podatke pomoću softverske tipkovnice. Pokrenite Postavke sustava, odaberite opciju "Tipkovnica" i označite okvir "Prikaži izbornik unosa u traci izbornika". Kliknite ikonu Unos na traci izbornika i odaberite "Prikaži preglednik tipkovnice" s padajućeg izbornika. Upotrijebite ovu tipkovnicu za unos lozinki i vitalnih informacija dok ne provjerite ima li na računalu keyloggere.

Sigurnosni softverski paketi često mogu pokrenuti napredna skeniranja koja mogu otkriti keyloggere. Jedan način za to uključuje provjeru datoteka za promjene i blokiranje sumnjivih veza. Ako to učinite sami, zahtijevalo bi prolazak kroz stranice koda i traženje datoteka čak i s jednom znamenkom koja se promijenila. Kaspersky, WebRoot i Intego pružaju aplikacije koje mogu pronaći i ukloniti većinu keyloggera (veza u Resursima). Instalirajte sigurnosnu aplikaciju po svom izboru i pokrenite kompletno skeniranje, uključujući skeniranje arhive, ako sumnjate da je na vašem sustavu instaliran keylogger.

Ako mislite da možda imate keylogger, ali nemate vremena da ga odmah uklonite, možete spriječiti keylogger upisivanjem lozinke u dva segmenta. Upišite prvi dio svoje lozinke, unesite malo smeća u tekstualni dokument, a zatim dovršite lozinku kako biste spriječili većinu keyloggera da zabilježe vašu lozinku.

Kada mislite da imate keylogger, a sve druge opcije nisu uspjele ukloniti keylogger, možete izbrisati i ponovno instalirati svoj operacijski sustav kako biste uklonili sve softverske keyloggere. Imajte na umu da se keyloggeri instalirani u firmveru ili preko hardvera neće ukloniti ponovnom instalacijom. Napravite sigurnosnu kopiju svih svojih datoteka, ponovno pokrenite računalo dok držite pritisnutu tipku "Opcija" i upotrijebite Disk Utility za brisanje tvrdog diska. Zatvorite Disk Utility i zatim odaberite opciju "Ponovna instalacija Mac OS X".