Sauga
Kai kurios grupės susiduria su didesne kibernetinių atakų rizika dėl tvarkomų duomenų vertės arba dėl darbo pobūdžio. Klavišų paspaudimų registravimo programos dažnai naudojamos kredencialams vogti, ryšiams šnipinėti ir tikslinėms kibernetinėms atakoms vykdyti.
Štai keli pavyzdžiai:
Asmenys
Nuotoliniai darbuotojai dažnai dirba už įmonės užkardų ribų ir gali naudoti „Wi-Fi“ arba asmeninius įrenginius.
Rezultatas. Tai atveria kelią sukčiavimo apsimetant el. laiškams, kenkėjiškiems atsisiuntimams ir kenkėjiškų programų diegimo atakoms, kurios gali tyliai įdiegti klavišų paspaudimų registravimo programas ir pavogti slaptus prisijungimo kredencialus.
Žaidėjai tampa taikiniu dėl vertingų internetinių paskyrų arba pirkinių žaidimuose.
Rezultatas. Nulaužti arba modifikuoti žaidimų failai dažnai turi paslėptas klavišų paspaudimų registravimo programas, kurios gali būti naudojamos siekiant užvaldyti žaidimų paskyras, pavogti mokėjimo informaciją ar stebėti elgseną.
Studentai gali iš neoficialių svetainių atsisiųsti nelegalios mokomosios programinės įrangos arba neleistinų egzaminų įrankių.
Rezultatas. Šiuose įrankiuose gali būti šnipinėjimo programų arba klavišų paspaudimų registravimo programų, kurios įrašo klavišų paspaudimus, fiksuoja asmens duomenis ar pasiekia universiteto paskyras — tai lemia privatumo pažeidimus arba akademinį nesąžiningumą.
Smulkios ir vidutinio dydžio įmonės
Smulkios ir vidutinio dydžio įmonės dažnai neturi atskirų saugos komandų, todėl tampa lengvesniais taikiniais kredencialų vagystėms, išpirkos reikalaujančioms programoms ir šnipinėjimui per klavišų paspaudimų registravimo programas. Šios organizacijos gali neturėti stiprios apsaugos ar stebėjimo įrankių, todėl tampa pažeidžiamos tiek dėl išorės, tiek dėl vidinių grėsmių. Štai keli pavyzdžiai:
Statyba. JAV statybų įmonė dėl per sukčiavimo apsimetant el. laišką įdiegtos klavišų paspaudimų registravimo p[rogramos prarado 550 000 JAV dolerių.
Rezultatas. Kenkėjiška programa užfiksavo banko kredencialus, todėl kibernetiniai įsilaužėliai galėjo pervesti lėšas iš įmonės sąskaitų.
Viešasis sektorius / komunalinės paslaugos. Viešųjų komunalinių paslaugų įmonės darbuotojas darbo vietose įdiegė fizines klavišų paspaudimų registravimo programas, kad galėtų šnipinėti bendradarbius.
Rezultatas. Vidinis stebėjimas ir neteisėtas duomenų rinkimas, pažymėti kaip vidinė grėsmė.
Sveikatos priežiūra. Sveikatos priežiūros įstaigos ne kartą tapo kenkėjiškų programų su klavišų paspaudimų registravimo funkcijomis, pvz., „Emotet“ ir „TrickBot“, taikiniu.
Rezultatas. Pacientų įrašai, prisijungimo kredencialai ir vidinės sistemos buvo pažeisti, o tai sukėlė reguliavimo ir veiklos rizikas.
Didelės įmonės
Didelės įmonės susiduria su tikslinėmis klavišų paspaudimų registravimo programų atakomis, kuriomis siekiama pavogti intelektinę nuosavybę, finansinius duomenis arba pažeisti vidines sistemas. Kadangi šios organizacijos valdo didžiulius tinklus, klientų duomenis ir kritinę infrastruktūrą, jos dažnai tampa sudėtingų kenkėjiškų kampanijų arba tiekimo grandinės pažeidžiamumų taikiniu.
Mažmeninės prekybos sektorius – kenkėjiška programinė įranga pardavimo vietoje. Daugiau nei 200 mažmeninės prekybos vietų buvo užkrėstos klavišų paspaudimų registravimo kenkėjiška programa, nutaikyta į pardavimo vietų terminalus.
Rezultatas. Kibernetiniai įsilaužėliai užfiksavo ir kredito kortelių duomenis, ir klavišų paspaudimus, todėl galėjo nukentėti tūkstančiai klientų, o verslui grėsė finansiniai nuostoliai ir žalos reputacijai pavojus.
Finansų sektorius – vidinės grėsmės ir kredencialų vagystės. Pasaulinė finansų įstaiga nustatė, kad vienas rangovas buvo įdiegęs klavišų paspaudimų registravimo programą keliose vidinėse sistemose.
Rezultatas. Kelias savaites klavišų paspaudimų registravimo programa fiksavo darbuotojų kredencialus ir vidinius pranešimus, atskleisdama slaptus finansinius duomenis ir suteikdama neteisėtą prieigą prie ribotų tinklo sričių. Pažeidimas paskatino atlikti išsamų tyrimą ir pertvarkyti trečiųjų šalių prieigos valdiklius.
Technologijų sektorius – tiekimo grandinės poveikis. Nešiojamieji kompiuteriai buvo išsiųsti su garso tvarkykle, kurioje buvo integruota klavišų paspaudimų registravimo programa, iš pradžių skirta vidinei derinimo diagnostikai.
Rezultatas. Klavišų paspaudimai buvo saugomi vietoje įrenginyje, todėl kilo didelė privatumo ir atitikties rizika, kol problema buvo aptikta ir ištaisyta. Tai atskleidė paslėptų registravimo mechanizmų tiekimo grandinėje pavojų.
Didelės vertės pareigos
Vadovaujantys darbuotojai, finansų vadovai, kūrėjai ir IT administratoriai dažnai yra išpuolių taikiniai, kai vykdomos tikslinio sukčiavimo apsimetant ir šnipinėjimo kampanijos su klavišų paspaudimų registravimo programomis. Šie asmenys turi privilegijuotą prieigą prie finansinių sistemų, konfidencialių strategijos dokumentų, šaltinio kodo ir infrastruktūros kredencialų, todėl jie yra vertingi kibernetinių įsilaužėlių taikiniai. Jei kiltų pavojus, jie gali veikti kaip vartai į platesnę organizaciją arba tapti ilgai trunkančio stebėjimo objektu.
Vienas nusitaikymo į vadovus pavyzdys yra kampanija „DarkHotel“. Klavišų paspaudimų registravimo programos buvo platinamos per pažeistus viešbučių „Wi-Fi“ tinklus, taikantis į keliaujančius vadovus. Kibernetiniai įsilaužėliai pavogė kredencialus, pasiekė slaptus verslo duomenis ir nepastebimai stebėjo vadovų ryšius, atskleisdami sudėtingą tikslinių stebėjimo kampanijų prieš aukšto lygio darbuotojus pobūdį.
Kaip aptikti klavišų paspaudimų registravimo programas
Štai keli dažni įspėjamieji ženklai, kurie gali reikšti, kad jūsų įrenginys buvo pažeistas:
Lėtas veikimas. Jeigu jūsų įrenginys sulėtėja, ypač rašant ar prisijungiant, tai gali reikšti, kad fone slapta veikia kažkas kita.
Netikėti iššokantieji langai arba programų triktys. Dažnai pasitaikantys klaidų pranešimai, sistemos triktys arba neįprasti iššokantieji langai (ypač, kai aktyviai nenaudojate interneto) gali rodyti, kad darbe veikia kenkėjiška programinė įranga.
Neįprastas tinklo aktyvumas. Jei internetas veikia, nors jūs nesate prisijungę, arba užkarda rodo neįprastą veiklą, klavišų paspaudimų registravimo programa gali siųsti duomenis į kibernetinio įsilaužėlio įrenginį.
Antivirusinės programos įspėjimai arba užblokuotos programos. Tai pavojaus signalas, jeigu jūsų antivirusinė programa rodo neįprastus įspėjimus, blokuoja nežinomas programas, nuolat jus perspėja arba staiga nustoja veikti.
Aptikimo įrankiai
Antivirusinės ir nuo kenkėjiškų programų apsaugančios programos nuskaito jūsų sistemą, ieškodamos žinomų grėsmių, ir įspėja jus, jei aptinka įtartiną programinę įrangą, įskaitant daugelį klavišų paspaudimų registravimo programų tipų.
Elgesiu pagrįsto aptikimo įrankiai ieško neįprasto elgesio, pavyzdžiui, kai nežinomos programos bando sekti klavišų paspaudimus ar siųsti duomenis, ir padeda aptikti grėsmes, kurių įprasti nuskaitymo įrankiai nepastebi.
Užkardos ir tinklo stebėjimo programinė įranga aptinka neįprastą interneto veiklą, pvz., staigius srauto šuolius ar nežinomus ryšius.
Šakninių rinkinių šalinimo įrankiai skverbiasi gilyn į sistemą, kad rastų paslėptas grėsmes, visų pirma pažangias klavišų paspaudimų registravimo programas, kurių įprastos antivirusinės programos aptikti negali.
Rankiniai identifikavimo metodai
Nors saugos programinė įranga yra geriausia gynybos linija, štai keli neautomatiniai būdai, kuriais galite pastebėti potencialias klavišų paspaudimų registravimo programas:
Patikrinkite užduočių tvarkytuvą arba veiklos monitorių. Ieškokite nepažįstamų programų, veikiančių fone. Kai kurios klavišų paspaudimų registravimo programos naudoja bendrinius pavadinimus, todėl viską, kas atrodo neįprastai, verta patikrinti.
Peržiūrėkite įdiegtas programas arba programėles. Patikrinkite programas ir naršyklės plėtinius. Jei kažkas atrodo nepažįstama ar ne vietoje, tai gali būti paslėpta kibernetinė grėsmė.
Stebėkite išeinantį tinklo srautą. Ieškokite netikėtos interneto veiklos, rodančios, kad fone veikianti programa reguliariai siunčia duomenis į nežinomus serverius.
Patikrinkite klaviatūros ir USB jungtis. Jei tai aparatinė klavišų paspaudimų registravimo programa, ieškokite ko nors neįprasto tarp klaviatūros ir kompiuterio arba patikrinkite pačią klaviatūrą, ypač viešuosiuose ar bendrinamuose įrenginiuose.
Patikrinkite, ar nėra įtartino veikimo. Pasikartojančios rašybos klaidos, uždelstas įvedimas arba naršyklės pagrindinio puslapio ar paieškos sistemos pakeitimai gali rodyti paslėptus stebėjimo įrankius.
Jei įtariate, jog tai gali būti klavišų paspaudimų registravimo programa, bet negalite to patvirtinti, atlikite visos sistemos nuskaitymą naudodami patikimą antivirusinę programinę įrangą ir apsvarstykite galimybę pasikonsultuoti su IT arba kibernetinės saugos specialistais.
Išplėstinis kibernetinių grėsmių aptikimas
Kibernetinių grėsmių įžvalgų saugos įrankiai padeda apsisaugoti nuo klavišų paspaudimų registravimo programų, nes suteikia išankstinių įžvalgų apie kibernetinių įsilaužėlių elgesį ir naują kenkėjišką programinę įrangą. Jie naudoja pasaulinius duomenis, kad grėsmes pastebėtų anksčiau, sustiprintų apsaugą ir paspartintų reagavimą.
Kibernetinių grėsmių paieška yra praktinis saugos metodas, kai ekspertai ieško paslėptų grėsmių, kurių automatiniai įrankiai gali nepastebėti, pavyzdžiui, klavišų paspaudimų registravimo programų, apsimetančių įprastomis programomis. Naudodami kibernetinių grėsmių įžvalgas, jie tiria neįprastą veikimą, kad anksti pastebėtų atakos požymius ir pagerintų bendrąją saugą.
Vartotojų ir objektų elgesio analizė (UEBA) padeda pastebėti klavišų paspaudimų registravimo programas, nes išmoksta, kas įprasta vartotojams ir įrenginiams, o tada pažymi neįprastą veiklą. Pavyzdžiui, jei paskyra staiga pasiekia slaptus duomenis neįprastu laiku, UEBA jus įspės, net jei įprasti įrankiai to nepastebės. Kadangi dėmesys sutelkiamas į elgesį, o ne į žinomas kibernetines grėsmes, UEBA puikiai padeda aptikti slapčia vykdomas arba naujas klavišų paspaudimų registravimo programų atakas.
Šias aptikimo strategijas paprastai valdo saugos operacijų centras (SOC) – speciali komanda ar padalinys, atsakingas už kibernetinių grėsmių stebėjimą, aptikimą ir reagavimą į jas. SOC naudoja tokius įrankius, kaip saugos informacijos ir įvykių valdymas (SIEM) bei saugos valdymas, automatizavimas ir reagavimas (SOAR), kad koordinuotų įspėjimus, analizuotų nukrypimus nuo normos ir automatizuotų kibernetinių grėsmių reagavimą dideliu mastu.
Reagavimas į klavišų paspaudimų registravimo programų kibernetinę grėsmę
Veiksmingas grėsmių aptikimas ir reagavimas yra labai svarbus kovojant su klavišų paspaudimų registravimo programomis. Įrankiai su išplėstinio aptikimo ir reagavimo (XDR) galimybėmis gali pastebėti įtartiną veiklą, siųsti įspėjimus realiuoju laiku ir izoliuoti paveiktas sistemas, kad klavišų paspaudimų registravimo programos ir kitos panašios kibernetinės grėsmės būtų greitai sustabdytos.
Reagavimas į incidentus yra kibernetinių grėsmių aptikimo ir reagavimo dalis. Į tai įeina tokie veiksmai, kaip grėsmės suvaldymas, komandų įspėjimas, problemos tyrimas ir sistemų grąžinimas į įprastą būseną.
Greitas veiksmas gali padėti išvengti papildomos žalos ir apsaugoti jūsų arba organizacijos duomenis. Štai nuoseklus vadovas, kaip saugiai reaguoti ir atkurti veikimą:
Atsijunkite nuo interneto. Nedelsdami atjunkite įrenginį nuo „Wi-Fi“ arba ištraukite eterneto laidą. Tai padeda užkirsti kelią tam, kad klavišų paspaudimų registravimo programa perduotų pavogtus duomenis kibernetiniam įsilaužėliui.
Vykdykite visos sistemos nuskaitymą. Naudokite patikimą antivirusinį arba kenkėjiškas programas šalinantį įrankį, kad nuskaitytumėte visą sistemą. Leiskite programinei įrangai sulaikyti arba pašalinti visas rastas kibernetines grėsmes. Jeigu jūsų programinė įranga siūlo nuskaitymą pradinės paleisties metu arba neprisijungus, naudokite šią parinktį, kad aptiktumėte giliai paslėptas kibernetines grėsmes.
Pakeiskite slaptažodžius saugiame įrenginyje. Nekeiskite slaptažodžių užkrėstame įrenginyje. Naudokite švarų įrenginį svarbioms paskyroms, pvz., el. paštui, bankininkystei ar darbo programoms, atnaujinti. Jei galite, įjunkite kelių dalių autentifikavimą.
Patikrinkite, ar nėra neteisėtos veiklos. Peržiūrėkite savo paskyras ir ieškokite įtartinų prisijungimų, operacijų ar pranešimų. Apie bet ką neįprasto praneškite paveiktų paslaugų teikėjams ir laikykitės jų nurodymų, kaip apsaugoti paskyras.
Susisiekite su IT arba kibernetinės saugos specialistais. Jei priklausote organizacijai, nedelsdami praneškite savo IT arba saugos komandai. Jei tai asmeninis įrenginys ir nesate tikri, kaip toliau elgtis, apsvarstykite galimybę kreiptis pagalbos į patikimą kibernetinės saugos palaikymo tarnybą.
Įdiekite sistemą iš naujo arba atkurkite ją (jei reikia). Jei užkratas yra rimtas arba jo negalima visiškai pašalinti, švarus operacinės sistemos įdiegimas iš naujo gali būti saugiausias variantas. Pirmiausia būtinai sukurkite svarbių failų atsargines kopijas, bet tik tų, kurie patvirtinti kaip švarūs.
Jei reikia, praneškite apie incidentą. Jei klavišų paspaudimų registravimo programa atskleidė slaptus duomenis, visų pirma klientų, darbuotojų ar finansinę informaciją, gali reikėti:
Įmonės aplinkoje šis veiksmas yra labai svarbus valdant teisinę riziką, apsaugant suinteresuotąsias šalis ir laikantis geriausios kibernetinės saugos praktikos.
Stebėkite „Microsoft“ saugą