# O que é um ataque de keylogger?

Escrito por Sharon Natasha  
MFA · 2 min de leitura

## Entendendo os keyloggers: A ameaça silenciosa à sua segurança digital

Os keyloggers, abreviação de keystroke loggers, são programas maliciosos ou dispositivos de hardware projetados para registrar cada pressionamento de tecla feito em um computador ou dispositivo móvel. O principal objetivo dos keyloggers é capturar informações confidenciais, como nomes de usuário, senhas, detalhes de cartão de crédito e outros dados confidenciais, sem o conhecimento da vítima.

Os keyloggers podem se infiltrar em seu dispositivo por meio de vários métodos, incluindo anexos ou links maliciosos em e-mails de [phishing](https://www.manageengine.com/br/self-service-password/blog/mfa/what-is-phishing-attack.html) ou ao fazer download de software de fontes não confiáveis. Uma vez instalados, os keyloggers são executados em segundo plano, capturando cada pressionamento de tecla e transmitindo os dados para o invasor.

## Quais são os tipos de keyloggers?

Os keyloggers existem em várias formas, cada uma com um método exclusivo de captura de pressionamentos de teclas. Aqui estão os principais tipos:

**Keyloggers de software:** São aplicações nocivas que são instaladas em um dispositivo. Eles podem ser ainda mais categorizados em:

- **Keyloggers em nível de kernel:** Eles operam dentro do kernel, a parte central de um sistema operacional, concedendo-lhes acesso de alto nível.
- **Keyloggers baseados em API:** Usam APIs para capturar pressionamentos de tecla antes que eles sejam processados pela aplicação de destino.
- **Keyloggers de captura de formulário:** Capturam informações inseridas em formulários da Web.

**Keyloggers de hardware:** São dispositivos físicos que se conectam diretamente a um computador por meio do cabo do teclado ou da porta USB.

## Como os keyloggers funcionam?

Veja como os keyloggers funcionam:

- **Instalação:** Depois que o software keylogger é instalado, ele se conecta às funções principais do sistema operacional, especificamente à função que lida com a entrada do teclado. Isso permite que ele monitore os dados das teclas digitadas pela vítima.
- **Captura de pressionamento de teclas:** O keylogger rastreia e captura cada tecla digitada no teclado. Isso inclui pressionamentos de teclas para nomes de usuário, senhas, detalhes de cartão de crédito, e-mails e outras informações confidenciais.
- **Transmissão de dados:** O keylogger envia as teclas capturadas periodicamente, ou em tempo real, para um servidor remoto controlado pelo invasor.
- **Uso de dados capturados:** Depois que o invasor recebe os dados das teclas digitadas, ele pode analisá-los para extrair informações confidenciais, comprometer contas ou realizar ataques direcionados contra a vítima.

## Como detectar keyloggers em seu dispositivo

Embora os keyloggers sejam projetados para serem discretos, existem vários métodos para identificar sua presença:

- **Software antivírus e antimalware:** Manter seu software antivírus e antimalware atualizado pode ajudar a identificar keyloggers.
- **Comportamento incomum do sistema:** Processos incomuns ou alto uso da CPU podem indicar a presença de um keylogger.
- **Ferramentas de monitoramento de rede:** Essas ferramentas podem detectar transmissões de dados suspeitas que podem estar enviando dados de pressionamento de tecla para servidores remotos.
- **Inspeção física:** A inspeção física da conexão entre o teclado e o computador pode revelar qualquer dispositivo não autorizado.

## Como evitar o keylogging

Aqui estão algumas etapas que você pode seguir para se proteger de ataques de keyloggers:

1. **Instalar software de segurança:** Use programas antivírus e antimalware e certifique-se de que eles sejam mantidos atualizados.
2. **Praticar a navegação segura:** Evite clicar em links suspeitos em e-mails de fontes desconhecidas.
3. **Ativar firewalls:** Ative firewalls para monitorar conexões não autorizadas com servidores externos e bloquear transmissões de dados de saída.
4. **Atualizar regularmente:** Mantenha seu sistema operacional e todos os softwares atualizados para corrigir vulnerabilidades.
5. **Aplicar [autenticação multifator (MFA)](https://www.manageengine.com/br/self-service-password/multi-factor-authentication.html):** Aumente a segurança exigindo vários métodos de verificação, dificultando o acesso de invasores, mesmo que eles tenham suas credenciais.
6. **Usar gerenciadores de senhas:** Use gerenciadores de senhas para gerar senhas fortes e exclusivas para cada uma de suas contas, reduzindo o risco de roubo de credenciais.

## Como o ADSelfService Plus ajuda a proteger sua organização contra ataques cibernéticos

O ADSelfService Plus é uma solução de segurança de identidade que oferece [MFA adaptável](https://www.manageengine.com/br/self-service-password/adaptive-multi-factor-authentication.html) com suporte a uma ampla variedade de [autenticadores](https://www.manageengine.com/products/self-service-password/kb/password-self-service-multi-factor-authentication-techniques.html). Ele fornece MFA para endpoints, aplicações na nuvem e no local, VPNs e OWAs. O ADSelfService Plus também oferece opções de [autenticação sem senha](https://www.manageengine.com/br/self-service-password/passwordless-authentication.html) para contornar a necessidade de os usuários digitarem as senhas diretamente, minimizando a exposição à interceptação de keyloggers. Além desses recursos, ele também oferece [gerenciamento de autoatendimento de senhas](https://www.manageengine.com/br/self-service-password/enterprise-password-management-solution.html) e [SSO corporativo](https://www.manageengine.com/br/self-service-password/enterprise-sso-solution.html?enterprise-password-management-solution).