Comment détecter les enregistreurs de frappe dans les systèmes Windows

Les enregistreurs de frappe sont une menace de sécurité dangereuse qui peut facilement cibler même les ordinateurs les plus récents. Leur objectif est de surveiller vos frappes et d’exposer ces données privées aux pirates et aux agents de surveillance. Bien que vous puissiez utiliser un logiciel anti-keylogger, il est beaucoup plus efficace de détecter ces menaces à l’avance avant qu’elles ne causent de graves dommages.

Voici quelques-unes des meilleures façons de détecter les enregistreurs de frappe sur un ordinateur Windows. Nous discuterons également d’une technique préventive avancée appelée « cryptage de frappe » qui neutralise même les enregistreurs de frappe les plus sophistiqués.

Que sont les enregistreurs de frappe ?

Un enregistreur de frappe est un logiciel ou un matériel qui surveille les frappes saisies sur un clavier d’ordinateur/portable ou un appareil mobile. Les enregistreurs de frappe matériels sont insérés via USB ou un pilote malveillant et sont plus faciles à détecter et à supprimer. Les enregistreurs de frappe logiciels sont plus furtifs en comparaison et sont parfois indétectables dans le système infecté.

Contrairement aux virus et chevaux de Troie ordinaires, les enregistreurs de frappe à distance n’ont pas d’impact sur les performances du système, mais font beaucoup plus de mal en exposant vos informations privées à d’autres. Pensez aux informations financières, aux mots de passe et à vos publications et commentaires anonymes en ligne.

Les plus sophistiqués de ces agents de surveillance peuvent profiler les utilisateurs en fonction de l’analyse des frappes, du rythme et du schéma de leurs saisies. Si cette idée vous effraie, rassurez-vous, pour qu’un enregistreur de frappe soit efficace, il doit d’abord s’installer correctement sur votre ordinateur. Il existe différentes catégories d’enregistreurs de frappe, en fonction de la gravité.

• Enregistreurs de frappe basés sur le navigateur : certains sites Web malveillants peuvent utiliser des scripts CSS, des attaques Man-In-the-Browser (MITB) ou des enregistreurs de frappe basés sur des formulaires Web. Heureusement, si vous disposez d’un système Windows 10 mis à jour et que vous avez activé Windows Defender et d’autres éléments essentiels de la sécurité Windows, ces menaces seront immédiatement bloquées.
• Keyloggers espions généraux : les keyloggers traditionnels sont insérés à l’aide d’une pièce jointe suspecte ou d’un téléchargement via un réseau social/torrent. Encore une fois, ils sont susceptibles d’être bloqués par Windows Defender ou un programme anti-malware.
• Enregistreurs de frappe au niveau du noyau : ils sont plus dangereux. Ils fonctionnent sous le système d’exploitation Windows en tant que rootkits et peuvent passer inaperçus.
• Enregistreurs de frappe basés sur un hyperviseur : grâce à la virtualisation, les enregistreurs de frappe sophistiqués peuvent s’établir comme des répliques du système d’exploitation et analyser toutes les frappes. Ces menaces sont cependant très rares.

Si vous pensez que votre système Windows a été attaqué par des enregistreurs de frappe, suivez ces étapes pour vous assurer que vos données sont en sécurité.

Utilisez le gestionnaire de tâches pour détecter les enregistreurs de frappe

Vérifiez également sous l’onglet « Démarrage ». S’il y a des programmes suspects dans le menu de démarrage, désactivez-les.

Détecter les connexions Internet suspectes à l’aide de la ligne de commande

Une fois que vous vous êtes assuré que personne d’autre n’est connecté sur votre ordinateur, il est important de vérifier s’il existe des connexions Internet suspectes sur votre appareil. Pour ce faire, ouvrez la ligne de commande Windows en mode administrateur et entrez ce qui suit :

netstat -b

Tous les sites Web et logiciels connectés en ligne à votre ordinateur Windows sont désormais visibles. Ceux connectés au Windows Store, au navigateur Edge ou à d’autres applications système telles que « svchost.exe » sont inoffensifs. Vérifiez les adresses IP en ligne pour tout emplacement distant possible.

Utiliser les solutions anti-rootkits contre les logiciels malveillants

Si vous pensez être victime d’un enregistreur de frappe au niveau du noyau, vous devez utiliser une solution anti-rootkit efficace contre les logiciels malveillants.

Parmi les solutions légères, McAfee dispose d’un outil de suppression de rootkit gratuit . Dès que vous l’installez, il vérifiera les mises à jour et les menaces en mode noyau, y compris les enregistreurs de frappe rootkit. Le processus est très rapide et fiable, et cet outil de suppression de rootkit ne cause aucune charge sur votre système Windows.

Actuellement, il n’existe aucun moyen efficace de détecter les enregistreurs de frappe au niveau de l’hyperviseur, car un tel système virtuel peut rester invisible et ne pas être détecté par vous. Cependant, si vous soupçonnez que vous êtes victime d’une telle attaque de Big Brother, il existe une technique qui vous permet d’empêcher votre clavier de leur envoyer vos données.

Technique avancée : chiffrement de frappe

Le cryptage des frappes est un moyen fantastique d’empêcher l’enregistrement des frappes en cryptant toutes vos frappes avant qu’elles ne soient envoyées en ligne. Si vous êtes victime d’une attaque d’enregistreur de frappe au niveau de l’hyperviseur, le logiciel malveillant ne pourra détecter que des caractères aléatoires chiffrés.

KeyScrambler est l’une des solutions de cryptage de frappe les plus populaires. Il est exempt de virus et peut être utilisé en toute sécurité avec plus d’un million d’utilisateurs payants. L’édition personnelle du logiciel est gratuite et peut sécuriser les données de frappe sur plus de 60 navigateurs. Le logiciel peut être téléchargé depuis son site officiel.

Après l’installation, vous pouvez activer KeyScrambler à partir de la barre d’état système de droite.

Dans les paramètres, vous pouvez vous protéger contre le profilage de frappe. Cela se fait à l’aide d’une fonctionnalité qui modère votre rythme de frappe pour protéger votre anonymat contre les sites Web qui tentent de vous profiler par la façon dont vous tapez.

Dès que vous entrez des frappes dans n’importe quel navigateur tel que Google Chrome ou Firefox, KeyScrambler cryptera toutes vos frappes que vous pouvez voir EN DIRECT sur votre écran.

Malgré la menace sérieuse qu’il représente, se protéger de l’enregistrement au clavier n’est pas si difficile. Vous pouvez renforcer vos défenses à l’aide de Windows Defender. Il y a quelques signes avant-coureurs : si votre système est beaucoup plus lent que d’habitude, ou si vous commencez à remarquer des pop-ups et des publicités indésirables, ou s’il y a un changement dans les paramètres du navigateur ou le moteur de recherche utilisé, votre système peut avoir été compromis. Vous pouvez utiliser les techniques décrites ci-dessus pour aller au cœur du problème.

Pensez-vous que vous pourriez être victime d’enregistreurs de frappe ? Veuillez partager avec nous pourquoi cela vous apparaît ainsi.

Crédit image : Robert van der Steeg

Les commentaires sont fermés

• Facebook
• Tweeter