Stručná historie keyloggerů

Keyloggery začaly svou kariéru ve službách špionáže, a to už v 70. letech minulého století. Šlo o fyzická zařízení (z populární kultury také známá jako „štěnice“), pomocí kterých sovětští špehové zaznamenávali údery do kláves elektrických psacích strojů na americké ambasádě v Moskvě a americkém konzulátu v Petrohradu.

Dnes jde hlavně o programy, které se nejčastěji prodávají jako součást softwarových balíčků infostealerů v rámci malwaru jako služby (MaaS). Tu si můžeme představit jako „zlé dvojče“ softwaru jako služby (SaaS).

„To znamená, že útočníci se již nemusí obtěžovat vývojem malwaru, ale mohou jej na černém trhu koupit a využívat úplně stejně, jako si my koupíme nějaký softwarový program,“ vysvětluje Martin Jirkal, vedoucí analytického týmu naší výzkumné pobočky.

Mezi nejznámější „zářezy“ keyloggerů patří například kauza malwarové kampaně DarkHotel, při které útočníci využili hotelovou Wi-Fi k získání přihlašovacích údajů a dalších dat hotelových hostů. Známý je také Snake Keylogger, který dokáže krást hesla z komunikačních platforem, e-mailů, prohlížečů nebo Wi-Fi.

Hardwarové a softwarové keyloggery

Moderní útočnici sice preferují softwarové keyloggery, ale to rozhodně neznamená, že ty hardwarové úplně vymizely. Ačkoliv je cíl obou typů stejný, metoda získávání dat se trochu liší.

Softwarové keyloggery postihují Windows, macOS, Linux, iOS i Android, což znamená, že na pozoru bychom měli být všichni. Rozlišujeme tři hlavní typy:

• Formulářové keyloggery, tedy ty, co zachycují data vepsaná do webových formulářů. Dnes už jsou víceméně přežité, ale patřil k nim třeba legendární bankovní malware ZeuS.
• Keyloggery na bázi API sbírají úhozy do klávesnice přímo z aplikace, kterou zrovna používáme, a není vůbec lehké je odhalit. Zároveň se ale hůř šíří, protože API nejsou vždy stejné. Příkladem je už zmiňovaný Snake Keylogger.
• Kernelové keyloggery se schovávají v samém jádru operačního systému, jsou tedy téměř neviditelné, a útočník potřebuje vysoká oprávnění, aby je vůbec mohl nainstalovat. Stejně jako v případě API se hůř šíří. Patří sem například trojský kůň Alureon.

Keyloggery pro mobily

Naše mobilní telefony jsou pro kyberútočníky hotovým snem: mají vlastní systém, povětšinou jsou neustále připojené k internetu a jejich výkonnost roste s každým novým modelem.

Protože většina dnešních telefonů má dotykovou obrazovku, téměř vždy je napadají softwarové keyloggery, které se do nich dostanou nejčastěji pomocí smishingu. Útočníci cílí na Android i iOS a zvlášť rádi mají telefony, u kterých došlo k úpravě operačního systému (jako je jailbreak iPhonu nebo rootování Androidu), protože je snadnější do nich škodlivý malware dostat.

Je používání keyloggerů legální?

Ačkoliv po keyloggerech sahají hlavně špióni a kyberzločinci, existují i legální způsoby využití. Mezi ty samozřejmě patří oblast kyberbezpečnosti, kde keyloggery pomáhají testovat odolnost zařízení, nebo lingvistický výzkum, a to zejména při zkoumání jazykového vývoje dětí nebo učení cizího jazyka (např. keylogger Inputlog).

Poněkud spornější je jejich využití k monitorování zaměstnanců hlavně v kontrolovaných odvětvích. U nás je regulované nejen obecným nařízením o ochraně údajů (GDPR), ale hlavně zákoníkem práce (§ 316 odst. 1 a 2).

Český zaměstnavatel tak sice může kontrolovat činnost svých zaměstnanců, ale nesmí bez závažných důvodů narušit jejich soukromí a musí to dělat přiměřeně. A co je úplně nejdůležitější, musí své zaměstnance o rozsahu a způsobu kontroly informovat.

Jak odhalit keylogger?

Přítomnost keyloggeru v zařízení často prozradí rychle se vybíjející baterie, zpomalení nebo zahlcení paměti počítače, samovolné restartování operačního systému, náhodná vyskakovací okna s reklamou, a hlavně v případě telefonů i náhlý nárůst spotřeby dat.

Škody, které keylogger umí napáchat, můžeme zmírnit i následujícími opatřeními:

1. Vícefaktorové ověření. Aktivace dalšího způsobu ověření třeba formou autentizační aplikace razantně snižuje šanci, že se zločinci s ukradenými údaji skutečně dostanou do našeho účtu.
2. Správce hesel. Neustálé vypisování hesel dává keyloggerům spoustu prostoru je ukrást, naopak vkládání jedinečných hesel přímo ze správce jejich práci značně ztěžuje.
3. Aktualizace antiviru a operačního systému. Pravidelná kontrola antivirovým a anti-malware programem je skutečně efektivní jen ve chvíli, kdy má aktuální databázi hrozeb a pracuje na systému s opravenými zranitelnostmi.
4. Pravidelné vypínání. Mobilní telefony je dobré aspoň jednou týdně na pět minut vypnout, aby se vyčistily škodlivé soubory schované ve volatilní paměti (tj. paměti závislé na přísunu energie).

Závěr

Keyloggery dnes existují hlavně jako součást balíků infostealerů, neustále se vyvíjí a „vypustit“ je na nás může téměř kdokoliv. Jde jim především o naše přihlašovací údaje a bankovní data.

Hlavní a nejúčinnější formou obrany je uvědomělý pohyb v online světě a spolehlivý bezpečnostní systém, který nám kryje záda i v případě, že se kyberzločincům podaří na nás vyzrát.

Mohlo by vás zajímat:
⚙️ Hackeři mi ukradli heslo. Co mám dělat dál?
⚙️ Jdou po vašich datech: Co jsou to infostealery?
⚙️ Na česká hesla nově cílil malware Snake Keylogger

Co je spyware?

Spyware je typ škodlivého kódu, který se „propašuje“ do vašeho zařízení a snaží se ukrást citlivá data (např. přihlašovací nebo bankovní údaje, historii prohlížení a obsah soukromých komunikací) za účelem zisku. Třeba prodejem na dark webu.

Některé chytřejší typy spywaru ovšem data nejen odesílají, ale i samy pořizují, a to pomocí fotoaparátu a mikrofonu, které si umí aktivovat. Spyware nejčastěji chytíte kliknutím na škodlivý odkaz, otevřením přílohy v phishingovém e-mailu nebo stažením zdánlivě bezpečných aplikací z neověřeného zdroje.

A co je horší, spyware cílí i na ty nejmenší, jak ukázal případ populární hry Hamster Kombat. Za tu se „převlékl“ spyware pro Android s názvem Ratel, který se po nainstalování zmocnil SMS zpráv a nastavení notifikací, což útočníkům umožnilo platit z účtu oběti prakticky úplně bez povšimnutí.

Co je stalkerware?

Stalkerware je aplikace, která umožňuje nenápadně sledovat činnost a polohu zařízení, ve kterém se schovává. Od spywaru se liší ve dvou základních ohledech: musí být na dané zařízení cíleně nainstalovaná a jejím účelem není finanční podvod, ale kontrola nad uživatelem.

V obchodech se obvykle schovává pod nevinnou nálepkou „lokalizátor zařízení“ nebo „bezpečnostní aplikace“ a rychle se stala jedním z nejoblíbenějších nástrojů manipulativních partnerů, domácích násilníků nebo – v případě dětí – vtipkujících kamarádů či spolužáků.

„Děti to často vnímají jako hru, legrácku nebo se tak rozhodnou z nudy a většinou nedomyslí, že jde pro druhého o ztrátu soukromí. Velmi snadno se to může přehoupnout v šikanu nebo manipulaci,“ vysvětluje dětská psycholožka Kamila Ryšánková. „Občas slyším, že spolu dospívající stejně sdílí svou polohu a co právě dělají přes různé aplikace, avšak tady vidím velký rozdíl v tom, že se tak vědomě rozhodli. Doma by rodiče, ale i ve škole učitelé, měli s dětmi a dospívajícími pravidelně hovořit o hranicích v online světě, jelikož děti a dospívající již nerozlišují svět virtuální od toho skutečného.“

Stalkerware ale není nebezpečný jen pro majitele napadeného zařízení. Když došlo začátkem letošního roku k úniku dat z aplikací Spyzie, Cocospy a Spyic, byly mezi nimi i e-mailové adresy samotných stalkerů. A rozhodně nešlo o výjimku. Výzkum ESETu z roku 2021 ukázal, že podobná bezpečnostní rizika obsahuje 58 z 86 testovaných stalkerware aplikací pro Android.

Spyware vs. stalkerware ve zkratce:

Je rodičovská kontrola stalkerware?

Nebudeme chodit kolem horké kaše: rodičovská kontrola se od stalkerware technicky příliš neliší. Ten hlavní a nejzásadnější rozdíl není v jedničkách a nulách, ale v účelu a transparentnosti jejich užívání.

„Dítě má vědět, že je v jeho zařízení rodičovská kontrola a proč tam je. Doporučuji vysvětlit, že dítěti důvěřujeme, ale chceme mu tímto krokem pomoci se pohybovat v digitálním světě bezpečně. Rodičovská kontrola by proto neměla být v zařízení tajně nebo používána jako nástroj dozoru.

Otevřenost rodiče směrem k dítěti, vzájemná důvěra a vysvětlení účelu je to, co z rodičovské kontroly dělá prostředek ochrany. Ještě předtím, než dítě začne vůbec vlastní technologická zařízení používat, je možné si s ním vytvořit digitální dohodu a zahrnout zde i právě zmíněnou rodičovskou kontrolu. O tomto by se mělo mluvit stejně samozřejmě, jako o jiných pravidlech v domácnosti, jako je například čas návratu domů nebo s kým může dítě vyrazit ven.

Digitální hranice jsou způsobem, jak budovat odpovědnost a bezpečí. Právě vzájemná důvěra je tím, co dítě chrání víc než jakákoli technologie,“ doplňuje Kamila Ryšánková.

Odhal špiona aneb jak poznat malware?

Procento úspěšnosti spywaru a stalkerwaru roste úměrně s tím, jak dlouho oběti trvá, než ho v zařízení odhalí. Dobrá zpráva je, že pro ty, kteří ví, co hledat, se často prozradí poměrně snadno.

Na co si tedy dát pozor?

• Zhoršený výkon. Snížená rychlost, padající aplikace, „sekání“ zařízení či velká spotřeba baterie obecně značí, že se počítač pere s programem na pozadí. Podezřelý je i samovolný pohyb myši nebo touchpadu.
• Kontrolka kamery. Většina stalkerwaru se snaží webkameru deaktivovat, ale naštěstí ne vždycky uspějí. Pokud tedy webkamera bliká a svítí, i když ji nepoužíváte, je čas to prověřit.
• Nové soubory. Spyware a stalkerware vytváří dočasné soubory (např. snímky obrazovky), které se bezpečnostním programům občas podaří zachytit, než zmizí. Když se tak stane, je nutné okamžitě jednat.
• Neznámé aplikace. Špehovací aplikace se obvykle schovávají pod „Správu systému“, „Správu zařízení“ a podobně nenápadné názvy. Pokud na něco podobného narazíte a nevíte, kde se to vzalo, je čas to prověřit.

Jak odstranit malware z PC?

Pokud váš počítač vykazuje jeden nebo více příznaků napadeného systému, na nic nečekejte a začněte hned uklízet.

1. Nainstalujte si prověřený antivirus a nechte ho zaktualizovat databázi.
2. Odpojte zařízení od internetu a spusťte kontrolu počítače.
3. Projděte si aplikace a odinstalujte všechno, co přibylo nedávno a vypadá podezřele.
4. Aktualizujte software a operační systém. Pravidelné aktualizace snižují bezpečnostní rizika aplikací a dělají tak počítač bezpečnějším.
5. Změňte všechna hesla včetně hlavních.
6. Pozorujte chování počítače při běžném užívání. Pokud se jeden nebo více příznaků objeví znovu, vyhledejte pomoc IT odborníka.

Nejdůležitější jsou ale správné návyky

Stejně jako ve všech ostatních otázkách internetové bezpečnosti, i tady je nejdůležitější prevence. K efektivní ochraně před stalkerwarem většinou stačí jen 3 jednoduché kroky, které si snadno zapamatují i ti nejmladší fanoušci technologií.

✅ Zakrývejte webkameru. Většina moderních notebooků má vestavěnou krytku. Pokud ne, dá se snadno dokoupit. Nebo můžete použít starou dobrou lepící pásku.

✅ Nenechávejte odemknutá zařízení bez dozoru. I když je to v přítomnosti lidí, které znáte, jako jsou třeba vaši kolegové v práci nebo spolužáci vašich dětí, kteří si přišli zahrát Minecraft.

✅ Dbejte na bezpečná hesla a vícefaktorové ověření. Žádný účet není tak nedůležitý, aby nestálo za to ho chránit. Čím dřív se to děti naučí, tím bezpečněji si budou na internetu počínat.

S účinnou ochranou proti spywaru a stalkerwaru vám pomůže i komplexní bezpečností řešení. Vybírejte takové, které disponuje funkcemi ochrany chytré domácnosti, jako je například rodičovská kontrola, ochrana webkamery a ochrana mikrofonu.

Mohlo by vás zajímat:
🚨 Přehled aplikací rodičovské kontroly: jak ohlídat děti online
🚨 5 tipů, jak poznat malware a odstranit ho z počítače
🚨 Jak poznat stalkerware? Napoví podivné chování telefonu

Jako malware označujeme jakýkoli škodlivý kód. Většina lidí si pod pojmem malware dodnes představí virus nebo trojského koně. Dnešní hrozby jsou ale velmi sofistikované. V kybernetické kriminalitě se točí obrovské peníze a hackeři už nejsou podivní týpci s kapucí někde ve sklepě ale organizované gangy.

Existuje řada různých druhů malware, podle toho, jakou škodu má daný škodlivý kód způsobit. Většinou se označují anglickými názvy: například spyware uživatele sleduje, password stealer krade hesla, ransomware zašifruje data v infikovaném zařízení, a tak bychom mohli pokračovat.

Jak poznat, že je počítač zavirovaný malwarem?

Pokud používáte bezpečnostní antivirový program, můžete být v klidu. Na detekci jakékoli infekce vás upozorní program. Podezřelý soubor obvykle přesune do karantény, čímž jej “odstřihne” od další škodlivé činnosti. Podle našeho průzkumu se společností Seznam používá antivir na počítači přes 90 % uživatelů, v chytrém telefonu je to jen necelých 60 %.

Štít, přes který se hackeři nedostanou

Předcházejte malware díky jedinému řešení. ESET
spolehlivě ochrání vaše zařízení i data. 

VYZKOUŠET

Detekovat zavirovaný počítač bez speciálního programu je složité. Většina symptomů je poměrně neurčitá. Útočníci si navíc dávají záležet, aby své viry co nejdéle skryli.

#1 Deaktivovaný bezpečnostní program

Jedním z typických příznaků je vypnutí bezpečnostního programu bez vašeho vědomí. Malware se pokouší v počítači schovat a antivirový program mu situaci značně komplikuje. Sofistikované hrozby proto obsahují i funkce pro deaktivaci antivirového programu.

#2 Podivné chování v internetovém prohlížeči

Změnila se vaše domovská stránka? Může to být signál, že počítač je infikovaný. Domovská stránka se ale může změnit i poté, co jste si instalovali nový internetový prohlížeč nebo jej aktualizovali. Nejprve tedy zkontrolujte nastavení svého prohlížeče.

Zobrazuje se při surfování hodně reklamy nebo nezvyklých hlášek? Online inzerce je běžná, pokud vidíte příliš “vyskakovacích” oken, mohlo by se jednat o adware, tedy malware zobrazující reklamy. Tento typ škodlivého kódu často odkazuje na podvodné stránky nebo propaguje stažení další, mnohem závažnější hrozby. Nerozhodně jej nepodceňujte.

#3 Počítač je pomalý a seká se

Z ničeho nic se počítač výrazně zpomalil, běžné operace mu trvají dlouho, “zamrzá” či padá do tzv. modré smrti?

Zvláště u starých počítačů může problém vyřešit vyčistění, defragmentace a aktualizace systému. Důležité je také využívat aktuální operační systém. Pokud ale tato běžná údržba nepomohla, zkuste spustit skenování v bezpečnostním softwaru.

#4 V zařízení jsou nové ikony a vyskakují podivné hlášky

Malware často nainstaluje další programy, jejichž ikony se zobrazí na ploše. Pokud se jedná o rodinný počítač, nepanikařte. Třeba si jen někdo nainstaloval novou hru. Nejdříve si tedy zeptejte ostatních členů domácnosti

Pokud vás počítač často upozorňuje na funkční chyby, poškozené soubory či chybějící adresáře, věnujte upozorněním pozornost. Může se jednat o výsledky aktivity malware.

#5 Docházející paměť

Malware obvykle zablokuje část operační paměti nebo místo na disku. Pokud tedy z ničeho nic dochází paměť nebo programy nejdou spustit, otestujte počítač na přítomnost virů.

Jak poznat malware v mobilu?

Podobně, jako v počítači, se projevuje také malware v telefonu. Můžete jej poznat například podle výraznějšího zahřívání zařízení, pomalejších reakcí, neznámých ikon aplikací nebo otravných vyskakujících reklamních oken. Jednou z nejvýraznějších hrozeb po mobilní telefony jsou adware a stalkerware.

Pokud máte obavy, že vás telefon je zavirovaný, doporučujeme stáhnout bezpečnostní program pro váš operační systém a spustit test. Program určený pro telefony dokáže škodlivý kód v telefonu spolehlivě odhalit a také vám doporučí, jak pomůže s odstraněním malwaru.

Jak se zbavit malware v počítači nebo mobilu?

Vymazat malware, ať už v počítači nebo v telefonu, není nic složitého. Moderní bezpečnostní programy dokáží odstranit malware z počítače i telefonu s Androidem. V první řadě si nainstalujte antivirový program určený pro váš operační systém a spusťte detekci.

Bezpečnostní programy malware snadno odhalí a zbaví se jej. Infikované soubory se přesunou do karantény, kde je můžete smazat.

Pokud už bezpečnostní program máte, nejprve jej aktualizujte. Jak to provést v programech ESET se dočtete zde.

Poté doporučujeme aktualizovat také operační systém. Aktualizace totiž obsahují opravy nově objevených bezpečnostních chyb a jsou pro celkovou bezpečnost klíčové. Klikněte v nabídce Start na Nastavení > Aktualizace a zabezpečení > Windows Update. Vynikající návod najdete zde. Pokud jste dlouho neaktualizovali, obrňte se trpělivostí, vašemu počítači to nějakou tu chvilku zabere.

Poslední možností, jak odstranit malware z počítače či telefonu, je vrátit zařízení do továrního nastavení. Zde najdete návod pro Windows a zde pro Android (názvy tlačítek se liší podle konkrétní verze operačního systému).

Po přeinstalování systému si budete muset znovu nainstalovat všechny programy. Přeinstalace také smaže uložené soubory. Proto doporučujeme preventivně zálohovat data, jejichž případná ztráta by vás mrzela.

Bohužel se může stát, že o soubory napadané virem přijdete zcela. Je to ale menší zlo, než pracovat na počítači s virem.

Proč existují počítačové viry a jak se šíří?

Cílem vývojářů škodlivého kódu je zisk. V kybernetické kriminalitě se točí obrovské peníze. Dokonce se spekuluje, že už možná víc, než v drogách. Útočníci jsou buď přímo po penězích anebo po osobních a citlivých datech, která se dají dál prodat.

K šíření svého škodlivého kódu zneužívají často lidskou nevědomost a nebo taktiky sociální inženýrství. Snaží se proti nám zneužít přirozené emoce, jako je strach, radost, stud nebo závist. Pokud v nás například vyvolají strach, je pravděpodobnější, že bez přemýšlení stáhneme virus nebo klikneme a infikovaný odkaz.

Stáhněte si příručku
o sociálním inženýrství

Poznejte techniky sociálního inženýrství a naučte se, jak se proti nim úspěšně bránit.

STÁHNOUT PŘÍRUČKU

Jak se proti šíření malware chránit?

Nejlepší obranou proti škodlivému kódu je prevence. Doporučujeme držet se principu AHA:

• nainstalujte si antivir
• dbejte na spolehlivá hesla
• aktualizujte zařízení, kdykoli vás k tomu vyzve.

Chránit  nás může také naše vlastní skepse. Už jsme si řekli, že útočníci zneužívají naše emoce, aby nás přiměli k instalaci škodlivého kódu. Proto, kdykoli ve vás nějaký e-mail, SMS nebo reklama vyvolá touhu nebo strach, zpomalte. A dobře si prověřte, že jde o legitimní věc. Zdrží vás na pár minut a může vám to ušetřit jak peníze tak starosti.