Ce este un keylogger? Este un program care de obicei ruleaza in ascuns pe calculatorul instalat, nu-l vezi in lista de procese active, si care inregistreaza tot ce scri de la tastatura (adrese, parole, conturi bancare), toate siturile care le vizitezi, toate convorbirile de messenger/skype, chiar si username / password de la jocuri online. Daca keyloggerul este bine facut nu-l vezi nici macar in lista de programe care pornesc odata cu calculatorul (vezi lista cu comanda msconfig data din start - run si apoi selectezi tabul Startup). Mai mult, un keylogger bun nu este detectat de programele antivirus. Ce alte lucruri poate sa mai faca keyloggerul? Poate trimite toate inregistrarile la o adresa de email specificata, sau sa le uploadeze pe un ftp, sa se dezinstaleze dupa un anumit timp, sa se "lipeasca" de un fisier exe obisnuit.

Daca intre timp producatorii de programe antivirus l-au adaugat in lista de programe spyware, nu-i nici o problema, keyloggerul se autoupdateaza la ultima versiune, care nu este detectata de nici un antivirus. Vei spune ... "il blochez din firewall". E posibil ... insa exista keyloggers care se dau drept Internet Explorer si trec astfel si de firewall.

Nu trebuie decat sa executi un fisier .exe si deja computerul respectiv este compromis. Nu vreau sa exagerez sau sa supar pe cineva, insa cand vreau sa imi verific contul bancar sau sa cumpar ceva pe net folosesc Linux ... din windows imi este teama. Nu sti niciodata ce noua vulnerabilitate poate fi folosita pt a executa cod pe calculatorul tau, doar navigand pe o pagina web nesigura. Chiar daca tu esti atent unde navighezi si ce executi ... esti singurul care foloseste respectivul calculator? Linux is for NetWorking, MacOS per Working and Windows is for Solitaire..

Cauta cu Google "keyloggers" si vei obtine o multime de rezultate ... printre care si SpyTector, un keylogger facut de un roman ... Tataye, creatorul troianului Beast 2.0. Felicitari! SpyTector este nedetectabil la antivirusii: Norton, Kaspersky, McAfee, Panda, AVG, BitDefender, F-Secure, PC-Cillin.

Navigand pe Net este ca si cum ai iesi din casa lasand o fereastra a casei deshisa: probabil cineva va profita pentru a intra si a arunca o privire. Pentru a evita riscurile, solutia este data de tehnologia virtualizarii, printre cele mai sigure. Un produs interesant este SafeSpace, un program de virtualizare dedicat, pus la dispozitie de Artificial Dynamics si disponibil gratuit (in varianta Personal Edition) pe siteul producatorului www.artificialdynamics.com. SafeSpace creaza un ambient virtual protejat, dotat cu toate functionalitatile necasare pentru schimbul de informatii intre procese – aplicatii (aplicatiile selectate ruleaza automat intr-un spatiu protejat), pentru protejarea datelor si pentru siguranta utilizatorului (de exemplu in cazul unui keylogger).

Functia cea mai importanta a SafeSpace este aceea de a proteja sistemul de operare de eventuale modificari facute de aplicatii: initial programele rulate in SafeSpace citesc datele din registrii Windows si de pe hard disk, dar daca va fi nevoie sa se faca modificari datelor, SafeSpace va face o copie a datelor cu care programul lucreaza. Odata cu terminarea lucrului si deci inchiderea SafeSpace, copia va fi stearsa, si modificarile deci anulate (aplicatia scrie in un registru si intr-un file system virtuale, crezand ca foloseste cele reale ale sistemului).



Este recomandata folosirea SafeSpace mai ales celor care fac tranzactii bancare sau cumpara pe Internet! O alta masura preventiva este folosirea unui form-filler automat, care sa completeze in locul tau username / pass precum si alte date importante, neffind astfel nevoie sa le introduci tu de la tastatura de fiecare data. Acest tip de programe tin encriptate informatiile confidentiale.

O alta solutie ar fi folosirea unei tastaturi on screen. Vei introduce astfel informatiile folosind mouse-ul, si nu tastatura. Programele Keylogger pot inregistra doar informatii introduse folosind tastatura.