Keyloggers in Windows-systemen detecteren

Keyloggers vormen een gevaarlijke beveiligingsdreiging die zich gemakkelijk kan richten op zelfs up-to-date computers. Hun doel is om uw toetsaanslagen te controleren en die privégegevens bloot te stellen aan hackers en bewakingsagenten. Hoewel u anti-keylogger-software kunt gebruiken, is het veel effectiever om deze bedreigingen van tevoren te detecteren voordat ze ernstige schade aanrichten.

Hier zijn enkele van de beste manieren om keyloggers op een Windows-computer te detecteren. We zullen ook een geavanceerde preventieve techniek bespreken, “keystroke-encryptie” genaamd, die zelfs de meest geavanceerde keyloggers neutraliseert.

Wat zijn keyloggers?

Een keylogger is een stuk software of hardware dat de toetsaanslagen controleert die worden ingevoerd op een computer/laptoptoetsenbord of mobiel apparaat. Hardware keyloggers worden ingevoegd via USB of een malafide driver en zijn gemakkelijker te detecteren en te verwijderen. De software-keyloggers zijn in vergelijking onopvallender en soms niet op te sporen in het geïnfecteerde systeem.

In tegenstelling tot reguliere virussen en Trojaanse paarden, hebben externe keyloggers geen invloed op de systeemprestaties, maar doen ze veel meer schade door uw privégegevens aan anderen bloot te stellen. Denk aan financiële informatie, wachtwoorden en je anonieme online posts en commentaren.

De meest geavanceerde van deze bewakingsagenten kunnen gebruikers profileren op basis van toetsaanslaganalyse, het ritme en patroon van hun toetsaanslagen. Als juist dat idee u bang maakt, put dan troost uit het feit dat een keylogger alleen effectief kan zijn als deze eerst correct op uw computer wordt geïnstalleerd. Er zijn verschillende categorieën keyloggers, afhankelijk van de ernst.

• Browser-gebaseerde keyloggers : sommige kwaadaardige websites kunnen CSS-scripts, Man-In-the-Browser (MITB)-aanvallen of op webformulieren gebaseerde keyloggers gebruiken. Gelukkig worden deze bedreigingen onmiddellijk geblokkeerd als u een bijgewerkt Windows 10-systeem hebt en Windows Defender en andere essentiële onderdelen van Windows-beveiliging hebt ingeschakeld.
• Algemene spyware-keyloggers : traditionele keyloggers worden ingevoegd met behulp van een verdachte e-mailbijlage of een download van sociale media/torrent. Nogmaals, ze worden waarschijnlijk geblokkeerd door Windows Defender of een antimalwareprogramma.
• Keyloggers op kernelniveau : deze zijn gevaarlijker. Ze werken onder het Windows-besturingssysteem als rootkits en kunnen onopgemerkt blijven.
• Op hypervisor gebaseerde keyloggers : met behulp van virtualisatie kunnen de geavanceerde keyloggers zich vestigen als replica’s van het besturingssysteem en alle toetsaanslagen scannen. Deze bedreigingen zijn echter zeer zeldzaam.

Als u vermoedt dat uw Windows-systeem is aangevallen door keyloggers, volgt u deze stappen om ervoor te zorgen dat uw gegevens veilig zijn.

Gebruik Taakbeheer om keyloggers te detecteren

Kijk ook onder het tabblad “Opstarten”. Als er verdachte programma’s in het opstartmenu staan, schakel deze dan uit.

Detecteer verdachte internetverbindingen met behulp van de opdrachtregel

Zodra u zeker weet dat niemand anders op uw computer is ingelogd, is het belangrijk om te controleren of er verdachte internetverbindingen met uw apparaat zijn. Open hiervoor de Windows-opdrachtregel in de beheerdersmodus en voer het volgende in:

netstat -b

Alle websites en software die online op uw Windows-computer zijn aangesloten, zijn nu zichtbaar. Degenen die zijn verbonden met Windows Store, Edge-browser of andere systeem-apps zoals “svchost.exe” zijn onschadelijk. Controleer de IP-adressen online voor elke mogelijke locatie op afstand.

Gebruik anti-rootkit-malwareoplossingen

Als u denkt dat u het slachtoffer bent van een keylogger op kernelniveau, moet u een effectieve anti-rootkit-malwareoplossing gebruiken.

Onder de lichtgewicht oplossingen heeft McAfee een gratis hulpprogramma voor het verwijderen van rootkits . Zodra u het installeert, controleert het op updates en bedreigingen in de kernelmodus, inclusief rootkit-keyloggers. Het proces is erg snel en betrouwbaar, en dit hulpprogramma voor het verwijderen van rootkits belast uw Windows-systeem niet.

Momenteel zijn er geen effectieve middelen om keyloggers op hypervisorniveau te detecteren, aangezien een dergelijk virtueel systeem onzichtbaar kan blijven en niet door u wordt opgemerkt. Als u echter vermoedt dat u het slachtoffer bent van een dergelijke aanval door Big Brother, is er één techniek waarmee u kunt voorkomen dat uw toetsenbord uw gegevens naar hen verzendt.

Geavanceerde techniek: toetsaanslagencryptie

Toetsaanslagversleuteling is een fantastische manier om keylogging te voorkomen door al uw toetsaanslagen te versleutelen voordat ze online worden verzonden. Als u het slachtoffer bent van een keylogger-aanval op hypervisorniveau, kan de malware alleen gecodeerde willekeurige tekens detecteren.

KeyScrambler is een van de populaire oplossingen voor het versleutelen van toetsaanslagen. Het is virusvrij en veilig in gebruik met meer dan een miljoen betalende gebruikers. De Personal-editie van de software is gratis en kan toetsaanslaggegevens in meer dan 60 browsers beveiligen. De software kan worden gedownload van de officiële website.

Na installatie kunt u KeyScrambler inschakelen vanuit het rechtersysteemvak.

In de Instellingen kunt u zich beschermen tegen toetsaanslagprofilering. Het wordt gedaan met behulp van een functie die uw typeritme matigt om uw anonimiteit te beschermen tegen websites die u proberen te profileren door de manier waarop u typt.

Zodra u toetsaanslagen invoert in een browser zoals Google Chrome of Firefox, versleutelt KeyScrambler al uw toetsaanslagen die u LIVE op uw scherm kunt zien.

Ondanks de ernstige dreiging die het vormt, is het niet zo moeilijk om jezelf te beschermen tegen keylogging. U kunt uw verdediging opvoeren met Windows Defender. Er zijn een paar waarschuwingssignalen: als uw systeem veel trager is dan normaal, of als u ongewenste pop-ups en advertenties begint op te merken, of als er een verandering is in de browserinstellingen of de gebruikte zoekmachine, is uw systeem mogelijk gecompromitteerd. U kunt de hierboven besproken technieken gebruiken om tot de kern van het probleem te komen.

Vermoedt u dat u mogelijk het slachtoffer bent van keyloggers? Deel alstublieft met ons waarom het voor u zo lijkt.

Afbeelding tegoed: Robert van der Steeg

Reacties zijn gesloten

• Facebook
• Tweeten