Tuş kaydedici

Tuş kaydedici, şirketin banka şifresi dâhil bir bilgisayarda yazılan her tuşu sahibinden habersiz kaydeden gizli bir programdır.

  • Siber Güvenlik

Şu adla da bilinir klavye kaydedici tuş vuruşu kaydedici keylogger

Tanım

Tuş kaydedici, bilgisayarda basılan her tuşu not eden bir programdır ve bunu hiç görünmeden yapar. Makineyi yavaşlatmaz ve pencere açmaz, bu yüzden ekranda varlığını gösteren hiçbir şey olmaz. Yazılanların listesini tutar ve onu kuran kişiye gönderir. Böylece banka şifresi, e-posta şifresi ve bir müşterinin telefonda okuduğu kart numarası aynı dosyaya düşer.

En çok risk altındaki makine, arka ofisteki ortak bilgisayardır, çünkü sahibi yoktur ama herkes kullanır. Müdür sabah bankaya girer, bir tedarikçi öğlen USB bellek takar ve yarı zamanlı bir çalışan akşam internette gezinir. Tek bir klavyede bu kadar çok el olunca, bu tür programlar genellikle tam da oraya yerleşir.

Üç yaygın yoldan girerler. Birincisi, fatura gibi görünen ve düşünmeden açılan bir ek dosyadır. İkincisi, dosya çevirmek için indirilen bedava bir yazılım ya da ücretli bir programın kırılmış kopyasıdır; kaydedici de onunla birlikte gelir. Üçüncüsü hiç indirme gerektirmez, çünkü on dakika yalnız kalan biri klavye kablosu ile kasa arasına küçük bir parça takabilir. Hiçbir antivirüs o parçayı göremez, çünkü o bir yazılım değildir.

Belirtiler sessizdir ve amaç da budur. Yazarken küçük bir gecikme hissedersiniz, şifreyi girdiğiniz anda fare imleci takılır ve hiç çıkış yapmadığınız bir sitede yeniden giriş istenir. Hesaptan önce küçük tutarlar çıkar, çünkü izleyen kişi daha fazlasını almadan önce sınırı dener. Bu yüzden bir çalışan e-postasının yazmadığı mesajları gönderdiğini söylüyorsa, telefonu suçlamadan önce ofis bilgisayarından şüphelenin. Para kaybolduktan sonra Linkysoft çağrıldığında ilk baktığımız yer o makinedir.

Tek bir bilgisayarı temizlemek çözüm değildir. Bütün şifreleri başka bir cihazdan değiştirin, banka ve e-posta için telefona kod gelen adımı açın ve kasanın arkasında tanımadığınız bir parça var mı diye bakın. Sonra ortak hesabı tamamen kaldırın, çünkü bütün sorun o alışkanlıktan doğmuştur. Linkysoft bir güvenlik incelemesi sırasında ilk saatte bu ortak bilgisayarı sorar, çünkü küçük işletmeler parayı çoğunlukla orada kaybeder. Herkese kendi hesabını veren düzgün bir iş uygulaması kurmak, çalınan tek bir havaleden daha ucuzdur.

Tuş kaydedici hakkında sorular

Antivirüs bir tuş kaydediciyi bulabilir mi?
Çoğu zaman evet, ama her zaman değil. Klavye ile bilgisayar arasına takılan küçük bir parça yazılım değildir, bu yüzden hiçbir antivirüs onu göremez. Ekran kadar kabloya da bakın.
Tuş kaydedici ofis bilgisayarına nasıl bulaşır?
Çoğunlukla fatura gibi görünen bir ekten, dosya çevirmek için indirilen bedava bir yazılımdan ya da ücretli bir programın kırılmış kopyasından. Bazen biri birkaç dakika yalnız kalıp elle takar.
Böyle bir program olduğundan şüphelenirsem önce ne yapmalıyım?
Şifreleri şüphelendiğiniz makineden değil, başka bir cihazdan değiştirin. Banka ve e-posta için telefona kod gelen adımı açın. Ancak ondan sonra makineyi temizleyin ya da değiştirin.
Tuş kaydedici telefona gelen kodu aşabilir mi?
Tek başına hayır, çünkü o kod her seferinde değişir. Ama tuşlarınızı okuyan kişi siz yazarken görür ve bir dakika içinde kullanabilir; yani tek başına kod bir duvar değildir.
Bir çalışanın bilgisayarına böyle bir program kurmak yasal mı?
Çoğu ülkede çalışanları gizlice izlemek yasa dışıdır. İzleyecekseniz bunu yazılı olarak bildirmeniz ve neyi kaydettiğinizi sınırlamanız gerekir. Kurmadan önce bir avukata sorun.

Bunun projenize nasıl uyduğundan hâlâ emin değil misiniz?

Ne inşa ettiğinizi bize anlatın, size sade bir dille yanıt verelim.