Cum să detectezi keylogger-urile pe un Mac

Keylogger-urile vin în multe forme diferite. Keylogger-urile bazate pe software nu necesită acces fizic la mașina dvs. și pot fi instalate atunci când descărcați programe malware sau un atacator vă accesează sistemul de la distanță. Keylogger-urile bazate pe hardware necesită ca atacatorul să aibă acces fizic la sistemul dumneavoastră. Există diferite opțiuni pentru a identifica, localiza și elimina keylogger-urile din sistemul dumneavoastră.

Monitorul de activitate vă arată evenimente în timp real care au loc pe Mac. Faceți clic pe pictograma Finder din Dock, selectați meniul „Go” și alegeți „Utilities”. Faceți dublu clic pe „Monitor de activitate” pentru a lansa aplicația. Faceți clic pe eticheta coloanei „Proces” pentru a vă sorta activitatea după procese. Căutați orice procese neobișnuite și verificați-le folosind Terminal. Faceți clic pe meniul „Go”, selectați „Utilities” și deschideți „Terminal”. Tastați „man” urmat de un spațiu și de numele procesului. De exemplu, „man networked” oferă informații despre demonul rețelei. Dacă găsiți un proces care pare suspect, căutați procesul pe un site precum WestWood Computing sau Trivia Ware pentru a verifica o listă de demoni și servicii valide (linkuri în Resurse).

Unii keylogger folosesc instrumente hardware care se conectează la tastatura fizică. Acest lucru se poate întâmpla atunci când lucrați într-un birou public sau într-o zonă în care alții au acces la computerul dvs. Dacă suspectați un keylogger, dar nu găsiți nimic în Monitorul de activitate care să indice monitorizarea, verificați conexiunea dintre tastatură și computer. Dacă vedeți accesorii sau hardware suplimentare care nu aparțin, scoateți dispozitivul. Tipuri mai invazive de keylogger bazate pe hardware sunt implementate prin firmware și necesită servicii profesionale de eliminare.

O modalitate de a preveni detectarea apăsărilor de taste implică neutilizarea deloc a tastaturii. Mac OS X oferă suport pentru instalarea unei tastaturi bazate pe software. Deoarece un keylogger detectează doar apăsările de taste, puteți continua să utilizați computerul în timp ce introduceți date importante folosind tastatura software. Lansați Preferințe de sistem, selectați opțiunea „Tastatură” și bifați caseta „Afișați meniul de intrare în bara de meniu”. Faceți clic pe pictograma Intrare din bara de meniu și selectați „Afișați vizualizatorul tastaturii” din meniul derulant. Utilizați această tastatură pentru a introduce parole și informații vitale până când vă puteți verifica computerul pentru keylogger.

Suitele de software de securitate pot rula adesea scanări avansate care pot detecta keylogger-urile. O modalitate de a face acest lucru implică verificarea fișierelor pentru modificări și blocarea conexiunilor suspecte. Pentru a face acest lucru pe cont propriu, ar fi nevoie să parcurgeți paginile de cod și să căutați fișiere cu chiar și o singură cifră care sa schimbat. Kaspersky, WebRoot și Intego oferă toate aplicații care pot găsi și elimina majoritatea aplicațiilor de înregistrare a tastelor (link în Resurse). Instalați o aplicație de securitate la alegere și executați o scanare completă, inclusiv scanări de arhivă, dacă bănuiți că există un keylogger instalat pe sistemul dumneavoastră.

Dacă credeți că ați putea avea un keylogger, dar nu aveți timp să-l eliminați imediat, puteți dejuca keylogger-ul introducând parola în două segmente. Introduceți prima parte a parolei dvs., introduceți un text neutilizat într-un document text și apoi completați parola pentru a împiedica majoritatea aplicatorilor de tastatură să vă înregistreze parola.

Când credeți că aveți un keylogger și toate celelalte opțiuni nu au reușit să elimine keylogger-ul, puteți șterge și reinstala sistemul de operare pentru a elimina orice keylogger bazat pe software. Rețineți că keylogger-urile instalate în firmware sau prin hardware nu vor fi eliminate printr-o reinstalare. Creați o copie de rezervă a tuturor fișierelor dvs., reporniți computerul în timp ce țineți apăsată tasta „Opțiune” și utilizați Utilitarul de disc pentru a vă șterge hard diskul. Ieșiți din Utilitar de disc și apoi selectați opțiunea „Reinstalați Mac OS X”.