6-7 Mavzu: Razvedka hujumini amalga oshirishni o’rganish

6-7 Mavzu: Razvedka hujumini amalga oshirishni o’rganish.

Keylogger

Keylogger - bu kompyuter foydalanuvchisining real vaqtda faolligini qayd etadigan dasturiy ta'minot yoki dasturiy ta'minot dasturi.

Keyloggers axborot texnologiyalari (IT) tashkilotlarida kompyuterlar va biznes tarmoqlari bilan bog'liq texnik muammolarni bartaraf etishda foydalaniladi. Keyloggers shuningdek, oila (yoki biznes) tomonidan to'g'ridan-to'g'ri bilimsiz odamlarning tarmoqdan foydalanishini kuzatish uchun ishlatilishi mumkin; ular ba'zida ota-ona nazoratining bir qismi sifatida ishlatiladi. Nihoyat, zararli shaxslar parollarni yoki kredit karta ma'lumotlarini o'g'irlash uchun umumiy kompyuterlarda keyloggerlardan foydalanishi mumkin.
Qanday Keylogger ma'lumotlarini to'plashi mumkin
Keyloggersning imkoniyatlari farq qiladi, ammo qurilmaga o'rnatilganida ular odatda quyidagilarni bajarishlari mumkin:

• 
  qurilmadagi foydalanuvchilar tomonidan kiritilgan parollarni yozib olish
  
• 
  vaqti-vaqti bilan qurilmalarning ekran rasmlarini olish
  
• 
  Veb-brauzerlar orqali tashrif buyurilgan URL-larni yozib olish va ehtimol Internetdagi sahifalarning ekran tasvirini olish imkoniyatini beradi
  
• 
  qurilmadagi foydalanuvchilar tomonidan bajarilgan ilovalarning ro'yxatini yozib olish
  
• 
  barcha lahzali xabarlar (IM) sessiyalarining jurnallarini qo'lga olish
  
• 
  yuborilgan elektron pochta nusxalarini olish
  
• 
  saqlangan jurnallar va elektron pochta xabarlarini o'z ichiga olgan hisobotlarni masofaviy joyga (elektron pochta, FTP yoki HTTP orqali ) avtomatik tarzda yuboring.
  

Keyloggersning aksariyati klaviatura tugmachalarini bosib olishni emas, balki kompyuterdan ekran tasvirini yig'ishni tez-tez bajarishga imkon beradi. Oddiy keylogging dasturlari o'zlarining ma'lumotlarni mahalliy qattiq diskda saqlaydi, ammo ba'zilari tarmoqdagi ma'lumotlarni masofali kompyuterga yoki veb-serverga avtomatik ravishda uzatish uchun dasturlashtirilgan.
Keyloggerlar qayerdan kelib chiqadi va sizning qurilmangiz bor-yo'qligini aniqlash uchun
Ba'zi keylogger dasturlari Internetda erkin foydalanish mumkin, boshqalari esa tijorat yoki xususiy ilovalardir. Keyloggers ba'zan egalarining bilimisiz kompyuterlarga yuklangan zararli dastur paketlarining bir qismidir. Kompyuterda birining mavjudligini aniqlash qiyin bo'lishi mumkin. Dizayni bo'yicha ular o'z tizimini tizimda yashirishadi, masalan, usullar

1. 
   maqsadli tizimda maxfiy kataloglarda (jildlarda) o'rnatiladi
   
2. 
   dasturni operatsion tizim vazifalaridan (Windows Task Manager va Bosh ekranlar, Mac OS Faollashtirish Kuzatuvi va shunga o'xshash) dasturdan oqilona ajratish yoki yashirish
   

Keylogging tizimlarini to'xtatish uchun antivirusni yozish dasturlari ishlab chiqilgan va ular odatda to'g'ri ishlatilganda samarali bo'ladi.
Agar sizga tegishli bo'lgan Keylogger tanlash
O'nlab kalit jurnallar tizimini Internetda asosiy Internet-qidiruv orqali topish mumkin. Uyingiz yoki biznesingiz uchun yaxshi keylogger echimini izlayotgan bo'lsangiz, qaroringizni chiqarayotganda quyidagi omillarni ko'rib chiqing:

• 
  To'g'ri operatsion tizimlarni qo'llab-quvvatlaydimi?
  
• 
  O'qish va kirish uchun osonlikcha ishlab chiqarilgan hisobotlar bormi? Pochta qutingizga yaxshi formatlangan hisobotlarni taqdim qiluvchi keyloggerlar mahalliy qattiq diskdagi g'alati nomlangan fayllarda tarqalgan ma'lumotlarni saqlaydiganlarga nisbatan ancha oson.
  
• 
  Qanday yaxshi yashiringan? Keylogger uskuna yoki dasturiy ta'minotni aniq ko'rinishda ishlasa, oila a'zolari uni topib, o'chirib qo'yishadi. Agar u juda ko'p tizim resurslarini (xotira yoki qayta ishlash kuchini) iste'mol qilsa, u foydalanuvchilarning samaradorligini ham keraksiz to'sib qo'yishi mumkin.