O que é keystroke logging?

O que é registro de pressionamento de tecla?

Um pressionamento de tecla é qualquer ação por meio da qual interagimos com um computador pressionando botões ou teclas. O registro de pressionamento de teclas, comumente conhecido como keylogging, refere-se ao processo de gravação dos detalhes dos pressionamentos de teclas feitos em um dispositivo na forma de logs. Essa geração de registros ocorre sem o consentimento do usuário. O keylogging é feito por meio de ferramentas chamadas keystroke loggers ou keyloggers, que registram cada tecla digitada no dispositivo e as salvam em um arquivo. Em seguida, os invasores analisam o padrão das teclas digitadas para identificar dados confidenciais, como credenciais.

Os keyloggers também podem ser pré-programados para procurar toques específicos, como @, que podem indicar que o usuário está inserindo credenciais importantes. Embora o keylogging seja frequentemente associado a intenções maliciosas, também há usos legítimos. Entre eles estão o aprimoramento da experiência do usuário por meio da análise de pressionamento de teclas para otimização de aplicações e sites, e o rastreamento dos próprios hábitos de digitação para aumentar a produtividade e evitar lesões por esforço repetitivo. O keylogging ajuda até mesmo na solução de problemas técnicos por meio do registro das entradas do usuário, facilitando a solução eficiente de problemas e o suporte ao cliente.

Como os keyloggers funcionam?

Os invasores usam ferramentas de keylogging com a intenção de explorar os dados pessoais do usuário. Eles tentam roubar informações de cartão de crédito para fazer transações não autorizadas, infiltrar-se em e-mails comerciais ou até mesmo sequestrar contas de mídia social.

Normalmente, um keylogger funciona da seguinte maneira:

Incidentes notáveis de keylogging

Alguns dos ataques cibernéticos notáveis que envolveram keylogging são:

Tipos de keyloggers

Os keyloggers geralmente podem ser classificados em dois tipos principais:

Keyloggers de hardware: São dispositivos físicos que estão diretamente conectados ao sistema visado. Os keyloggers de hardware podem ser disfarçados de cabos de computador ou adaptadores USB. Eles detectam os sinais eletrônicos gerados quando as teclas do teclado são pressionadas. Às vezes, as teclas digitadas também são rastreadas visualmente com a ajuda de keyloggers de câmera. Os adversários precisarão de acesso físico e direto ao sistema para usar keyloggers de hardware, por isso não são muito usados.

Keyloggers de software: São usados com mais frequência pelos adversários, pois a instalação não exige nenhum acesso físico. Os keyloggers de software são programas de computador maliciosos, que geralmente são inseridos no dispositivo visado com a ajuda de práticas de engenharia social. Uma vez instalados, eles obtêm acesso em nível de sistema e operam de modo furtivo. Os keyloggers de software existem em diferentes variedades, incluindo:

• 1Keyloggers baseados em API: Usam uma interface de programação de aplicações para monitorar as entradas do teclado.
• 2Keyloggers de captura de formulário: Interceptam o texto inserido em um site, que é armazenado localmente para exfiltração.
• 3Keyloggers baseados em kernel: Funcionam no nível do kernel de um sistema operacional e tentam garantir um alto privilégio dentro da rede.

Como verificar se há keyloggers

A detecção de keyloggers geralmente é um pouco complicada. No entanto, podemos ficar atentos a alguns sinais, como velocidade lenta do navegador, desaparecimento de cursores e atraso nas teclas digitadas ou no movimento do mouse. Ao usar uma solução SIEM, alguns eventos podem funcionar como indicadores de keylogging:

• Tráfego de rede suspeito para endereços IP desconhecidos
• Criação inesperada de processos
• Acesso incomum ao sistema ou a logs de aplicação
• Padrões suspeitos de atividade do teclado

A coleta e a análise contínuas de logs para encontrar qualquer padrão anômalo de eventos podem ajudar a identificar proativamente padrões anômalos indicativos de keylogging. Uma vez detectados, os keyloggers devem ser removidos imediatamente.

A remoção de keyloggers envolve a execução de varreduras antivírus abrangentes, atualização de software, desinstalação de programas suspeitos e verificação de dispositivos de hardware. Se o keylogger persistir, considere o uso de ferramentas anti-rootkit, a revisão manual dos logs do sistema e a mudança das senhas.

Práticas recomendadas para evitar o keylogging

Proteção contra keyloggers

Para proteger as empresas contra keyloggers, as organizações podem adotar uma série de estratégias eficazes. A autenticação de dois fatores é uma defesa fundamental. A exigência de uma camada extra de verificação além das simples senhas garante que, mesmo que as credenciais de login sejam comprometidas, o acesso não autorizado permaneça difícil.

As empresas também devem implementar um modelo Zero Trust em sua organização. O acesso ao download de arquivos da Internet deve ser rigorosamente restrito e concedido somente ao pessoal necessário. Mesmo com esses controles em vigor, os funcionários devem ser instruídos sobre o uso seguro da Internet. Eles devem ser treinados para ter a capacidade de identificar arquivos suspeitos e entender os perigos do phishing.

A manutenção de dispositivos e softwares atualizados é outro pilar da defesa. A instalação regular das atualizações e dos patches mais recentes aumenta a proteção contra keyloggers e outras ameaças. As vulnerabilidades em softwares sem patches podem ser exploradas por agentes de ameaças, mas os softwares atualizados podem detectar e combater com eficácia as invasões maliciosas.

A adoção de um gerenciador de senhas é outra prática altamente recomendada. Os gerenciadores de senhas não apenas aumentam a segurança das senhas, mas também servem como defesa contra keyloggers. O armazenamento seguro de senhas no gerenciador elimina a necessidade de digitá-las, tornando os keyloggers ineficazes.