วิธีตรวจหาคีย์ล็อกเกอร์บน Mac

Keyloggers มีหลายรูปแบบ คีย์ล็อกเกอร์แบบใช้ซอฟต์แวร์ไม่จำเป็นต้องมีการเข้าถึงเครื่องของคุณทางกายภาพ และสามารถติดตั้งได้เมื่อคุณดาวน์โหลดมัลแวร์หรือผู้โจมตีเข้าถึงระบบของคุณจากระยะไกล คีย์ล็อกเกอร์ที่ใช้ฮาร์ดแวร์ต้องการให้ผู้โจมตีเข้าถึงระบบของคุณได้จริง มีตัวเลือกมากมายในการระบุ ค้นหา และลบคีย์ล็อกเกอร์ออกจากระบบของคุณ

ตัวตรวจสอบกิจกรรมจะแสดงกิจกรรมแบบเรียลไทม์ที่เกิดขึ้นบน Mac ของคุณ คลิกไอคอน Finder ใน Dock เลือกเมนู "ไป" และเลือก "ยูทิลิตี้" ดับเบิลคลิก "ตัวตรวจสอบกิจกรรม" เพื่อเปิดแอปพลิเคชัน คลิกป้ายกำกับคอลัมน์ "กระบวนการ" เพื่อจัดเรียงกิจกรรมของคุณตามกระบวนการ มองหากระบวนการที่ผิดปกติและตรวจสอบโดยใช้ Terminal คลิกเมนู "ไป" เลือก "ยูทิลิตี้" และเปิด "เทอร์มินัล" พิมพ์ "man" ตามด้วยช่องว่างและชื่อกระบวนการ ตัวอย่างเช่น "man networkd" ให้ข้อมูลเกี่ยวกับเน็ตเวิร์ก daemon หากคุณพบกระบวนการที่ดูน่าสงสัย ให้ค้นหากระบวนการในไซต์ เช่น WestWood Computing หรือ Trivia Ware เพื่อตรวจสอบกับรายการภูตและบริการที่ถูกต้อง (ลิงก์ในแหล่งข้อมูล)

คีย์ล็อกเกอร์บางตัวใช้เครื่องมือที่ใช้ฮาร์ดแวร์ซึ่งเชื่อมต่อกับแป้นพิมพ์จริงของคุณ สิ่งนี้สามารถเกิดขึ้นได้เมื่อคุณทำงานในสำนักงานสาธารณะหรือพื้นที่ที่ผู้อื่นสามารถเข้าถึงคอมพิวเตอร์ของคุณได้ หากคุณสงสัยว่ามีคีย์ล็อกเกอร์ แต่ไม่พบสิ่งใดในตัวตรวจสอบกิจกรรมเพื่อระบุถึงการตรวจสอบ ให้ตรวจสอบการเชื่อมต่อระหว่างแป้นพิมพ์และคอมพิวเตอร์ของคุณ หากคุณเห็นส่วนควบหรือฮาร์ดแวร์เพิ่มเติมที่ไม่เกี่ยวข้อง ให้ถอดอุปกรณ์ออก คีย์ล็อกเกอร์บนฮาร์ดแวร์ประเภทที่รุกรานมากขึ้นจะถูกนำมาใช้ผ่านเฟิร์มแวร์และต้องใช้บริการลบอย่างมืออาชีพ

วิธีหนึ่งในการป้องกันการตรวจจับการกดแป้นพิมพ์คือการไม่ใช้แป้นพิมพ์เลย Mac OS X ให้การสนับสนุนการติดตั้งคีย์บอร์ดแบบซอฟต์แวร์ เนื่องจากคีย์ล็อกเกอร์จะตรวจจับเฉพาะการกดแป้นพิมพ์ คุณจึงสามารถใช้คอมพิวเตอร์ของคุณต่อไปได้ในขณะที่ป้อนข้อมูลสำคัญโดยใช้แป้นพิมพ์ซอฟต์แวร์ เรียกใช้การตั้งค่าระบบ เลือกตัวเลือก "แป้นพิมพ์" และทำเครื่องหมายที่ช่อง "แสดงเมนูอินพุตในแถบเมนู" คลิกไอคอนป้อนข้อมูลในแถบเมนูและเลือก "แสดงโปรแกรมดูแป้นพิมพ์" จากเมนูแบบเลื่อนลง ใช้แป้นพิมพ์นี้เพื่อป้อนรหัสผ่านและข้อมูลสำคัญจนกว่าคุณจะสามารถตรวจคอมพิวเตอร์ของคุณเพื่อหาคีย์ล็อกเกอร์ได้

ชุดซอฟต์แวร์ความปลอดภัยมักจะเรียกใช้การสแกนขั้นสูงที่สามารถตรวจจับคีย์ล็อกเกอร์ได้ วิธีหนึ่งในการทำเช่นนี้คือการตรวจสอบไฟล์สำหรับการเปลี่ยนแปลงและการบล็อกการเชื่อมต่อที่น่าสงสัย การทำเช่นนี้ด้วยตัวคุณเองจะต้องลุยผ่านหน้าโค้ดและค้นหาไฟล์ที่มีการเปลี่ยนแปลงแม้แต่หลักเดียว Kaspersky, WebRoot และ Intego มีแอปพลิเคชันที่สามารถค้นหาและลบคีย์ล็อกเกอร์ส่วนใหญ่ (ลิงก์ในแหล่งข้อมูล) ติดตั้งแอปพลิเคชันความปลอดภัยที่คุณเลือกและเรียกใช้การสแกนแบบสมบูรณ์ รวมถึงการสแกนที่เก็บถาวร หากคุณสงสัยว่ามีคีย์ล็อกเกอร์ติดตั้งอยู่ในระบบของคุณ

หากคุณคิดว่าคุณมีคีย์ล็อกเกอร์ แต่ไม่มีเวลาที่จะลบคีย์ล็อกเกอร์ในทันที คุณสามารถขัดขวางคีย์ล็อกเกอร์ได้โดยการพิมพ์รหัสผ่านของคุณออกเป็นสองส่วน พิมพ์ส่วนแรกของรหัสผ่าน ป้อนข้อความขยะลงในเอกสารข้อความ จากนั้นกรอกรหัสผ่านเพื่อป้องกันไม่ให้คีย์ล็อกเกอร์ส่วนใหญ่บันทึกรหัสผ่านของคุณ

เมื่อคุณคิดว่าคุณมีคีย์ล็อกเกอร์และตัวเลือกอื่นๆ ทั้งหมดไม่สามารถลบคีย์ล็อกเกอร์ได้ คุณสามารถลบและติดตั้งระบบปฏิบัติการของคุณใหม่เพื่อลบคีย์ล็อกเกอร์ที่ใช้ซอฟต์แวร์ได้ โปรดทราบว่าคีย์ล็อกเกอร์ที่ติดตั้งในเฟิร์มแวร์หรือผ่านฮาร์ดแวร์จะไม่ถูกลบโดยการติดตั้งใหม่ สร้างการสำรองข้อมูลของไฟล์ทั้งหมดของคุณ รีสตาร์ทคอมพิวเตอร์โดยกดปุ่ม "Option" ค้างไว้ และใช้ยูทิลิตี้ดิสก์เพื่อลบฮาร์ดไดรฟ์ของคุณ ออกจากยูทิลิตี้ดิสก์ จากนั้นเลือกตัวเลือกเพื่อ "ติดตั้ง Mac OS X ใหม่"