Кейлоггер: как перехватывают ваши нажатия клавиш

Кейлоггер — программа или устройство, которое записывает каждое нажатие клавиши на клавиатуре. Звучит как шпионский гаджет из фильма, но на практике это довольно обыденная технология: её используют и злоумышленники для кражи паролей, и вполне легальные программы родительского контроля или корпоративного мониторинга сотрудников. Разница только в том, кто и с чьего согласия его установил.

Разберёмся, как кейлоггеры работают, что они реально видят и как от них защититься — без драматизации, но и без недооценки риска. Само слово происходит от английского keystroke logger, «регистратор нажатий клавиш», и это довольно точное описание того, чем такая программа занимается на самом деле.

Программные и аппаратные кейлоггеры

Программный кейлоггер — это приложение, которое работает в фоне и перехватывает ввод с клавиатуры на уровне операционной системы. Он попадает на устройство чаще всего вместе с другим вредоносным ПО — как часть трояна, через заражённое вложение или пиратскую программу.

Аппаратный кейлоггер — это физическое устройство: маленький переходник между клавиатурой и компьютером или встроенный модуль внутри самой клавиатуры. Он не зависит от операционной системы и не виден антивирусу, зато требует физического доступа к устройству для установки — поэтому встречается реже, в основном в офисах или общественных местах.

Что именно видит кейлоггер

По умолчанию — только последовательность нажатых клавиш: логины, пароли, переписку, номера карт, если вы вводите их с клавиатуры. Более продвинутые версии дополнительно делают скриншоты экрана или записывают буфер обмена, но это уже отдельный функционал, а не базовая функция кейлоггера.

Важный нюанс: кейлоггер перехватывает данные локально, на самом устройстве, ещё до того, как они уходят в сеть. Это значит, что шифрование канала связи — например, VPN вроде LOKI VPN или защищённое HTTPS-соединение — тут не спасает: оно защищает данные в пути, а не то, что происходит на клавиатуре до отправки.

Кейлоггеры на смартфонах

На мобильных устройствах прямого аналога физической клавиатуры нет, но принцип похож: вредоносное приложение с избыточными разрешениями может перехватывать ввод с экранной клавиатуры или логировать данные, введённые в поддельном окне входа, имитирующем настоящее приложение банка или соцсети.

Устанавливайте приложения только из официальных магазинов и внимательно смотрите, какие разрешения запрашивает программа при установке — если несистемному приложению вдруг нужен доступ к специальным возможностям (accessibility) или роли основной клавиатуры, это почти всегда повод насторожиться и отказать.

Как заметить, что за вами следят

Устройство стало заметно медленнее без видимой причины, особенно при наборе текста.
Антивирус или защитник Windows подсвечивает незнакомый процесс, работающий в фоне.
В диспетчере задач есть процессы с непонятными названиями, которые вы не устанавливали.
На смартфоне быстрее обычного садится батарея или заметно растёт расход мобильного трафика без новых приложений.
Для аппаратных кейлоггеров — на общественных и офисных компьютерах стоит визуально проверить порт между клавиатурой и системным блоком на предмет лишнего переходника.
Браузер или менеджер паролей внезапно предлагает подставить сохранённый пароль не туда, куда вы ожидали, — иногда это косвенный признак постороннего вмешательства в систему ввода.

Как защититься

Держите антивирус включённым и обновлённым — большинство программных кейлоггеров он распознаёт как известную угрозу.
Не устанавливайте программы из непроверенных источников, особенно «взломанные» версии платного софта.
Используйте менеджер паролей с автозаполнением — при автозаполнении пароль не набирается вручную с клавиатуры, что снижает эффективность кейлоггера.
Включайте двухфакторную аутентификацию — даже перехваченный пароль без кода из второго фактора бесполезен для входа.
На чужих и общественных компьютерах избегайте ввода паролей от важных аккаунтов вообще, если это возможно.

Легальное и нелегальное использование

Кейлоггер сам по себе — не вредоносная программа по умолчанию, а инструмент слежения за вводом. Легальность определяется тем, кто его установил и с чьего ведома. Работодатель обычно вправе мониторить рабочее оборудование при условии, что сотрудники об этом уведомлены; родитель — устройство несовершеннолетнего ребёнка. А вот установка кейлоггера на чужое личное устройство без согласия — уже нарушение закона независимо от мотивов и благих намерений того, кто его поставил.

Что делать, если кейлоггер уже нашли

Отключите устройство от интернета, чтобы прервать передачу уже собранных данных на сервер злоумышленника.
Запустите полное сканирование антивирусом и удалите обнаруженную угрозу согласно его рекомендациям.
Смените пароли ко всем важным аккаунтам — но уже с чистого устройства, а не с того, что было заражено.
Включите двухфакторную аутентификацию там, где её ещё не было.
Для аппаратных кейлоггеров — физически извлеките устройство и, если это чужой компьютер, сообщите администратору или владельцу.

Подробнее о том, какие ещё формы принимает вредоносное ПО помимо кейлоггеров, можно почитать в обзоре видов вредоносного ПО. А если вам предстоит вход в аккаунт с чужого устройства, полезно заранее ознакомиться с правилами безопасности на чужом компьютере.

Кейлоггер не взламывает пароль — он просто подсматривает, как вы его набираете. Поэтому лучшая защита — не давать ему что подсмотреть.

Частые вопросы

Может ли антивирус пропустить кейлоггер?

Да, новые или узкоспециализированные версии иногда обходят детект какое-то время, пока антивирусные базы не обновятся. Поэтому стоит держать автообновление баз включённым и не полагаться только на один способ защиты.

Опасны ли кейлоггеры в программах родительского контроля?

Такие программы легальны при установке владельцем устройства на своё оборудование и обычно предупреждают о мониторинге. Вопрос этичности использования — отдельная тема, но технически это тот же принцип работы.

Защищает ли VPN от кейлоггеров?

Нет, VPN шифрует трафик между устройством и интернетом, но кейлоггер перехватывает нажатия клавиш ещё до того, как данные попадают в сеть. От кейлоггеров защищает антивирус и внимательность при установке программ, а VPN решает другую задачу — безопасность передачи данных.