Akademiya
TerminTexnika

Klaviatura qeydi

Keylogging

İstifadəçinin klaviaturada yazdığı hər şeyin qeyd edilib hücumçuya göndərilməsi.

Axın

  1. 1Qarmaq qurulur
  2. 2Kontekstlə qeyd edilir
  3. 3Göndərilir
Əlaqəli ailələr
DarkCrystal RAT (DCRat), Stealerium
MITRE ATT&CK
T1056.001 · Keylogging
Mənbə
4 mənbə
01

Ümumi baxış

Klaviatura qeydedicisi parolları, mesajları və axtarış mətnlərini yazıldıqları anda tutur. Brauzerdə saxlanmayan və ya heç vaxt saxlanmayacaq məlumatları da verir. MITRE ATT&CK

Məlumat oğrularının çoxu bir dəfəlik işləyir və klaviatura qeydi aparmır. Bu xüsusiyyət daha çox cihazda davamlı qalan uzaqdan giriş troyanlarında görünür. Zscaler

02

Necə işləyir

  1. 1

    Qarmaq qurulur

    Əməliyyat sisteminin klaviatura hadisələrinə qarmaq taxılır və ya düymə vəziyyəti daim sorğulanır. MITRE ATT&CK

  2. 2

    Kontekstlə qeyd edilir

    Düymələr hansı pəncərədə yazıldığı məlumatı ilə birlikdə fayla yazılır.

  3. 3

    Göndərilir

    Qeydlər müəyyən fasilələrlə idarəetmə serverinə yüklənir. MITRE ATT&CK

03

Real nümunələr

DCRat: klaviatura qeydi

DarkCrystal RAT (DCRat) profili

Zscaler BlindEagle-ın Kolumbiyada dövlət qurumunu hədəf alan hücumunun son mərhələsində istifadə olunan DCRat-ın klaviatura qeydi və diskə giriş kimi imkanlar təqdim etdiyini sənədləşdirdi. Zscaler

04

Necə aşkar edilir

  • Klaviatura qarmağı quran və ya düymə vəziyyətini daim sorğulayan imzasız proseslər. MITRE ATT&CK
05

Nə etməli

  • Parol əvəzinə fişinqə davamlı autentifikasiyadan (FIDO2, keçid açarları) istifadə edin; tutulan düymələr bu girişi təkrarlamağa kifayət etmir. MITRE ATT&CK
06

MITRE ATT&CK

07

Əlaqəli ailələr və terminlər

08

Mənbələr

  1. 1Keylogging (T1056.001) · MITRE ATT&CK
  2. 2Exfiltration Over C2 Channel (T1041) · MITRE ATT&CK
  3. 3BlindEagle targets Colombian government agency with Caminho and DCRat · Zscaler
  4. 4Multi-factor Authentication (M1032) · MITRE ATT&CK
Essential paketindən başlayaraq

Infostealer Detection

Şirkətinizin sızma səthini tək ekranda görün: neçə tapıntı, hansı şiddətdə, hansı domendə.