Tuş kaydedici

Bilgisayarda basılan her tuşu gizlice not eden ve banka şifresini de ele geçiren bir program.

  • Siber Güvenlik

Şu adla da bilinir klavye kaydedici tuş vuruşu kaydedici keylogger

Tanım

Tuş kaydedici, bilgisayarda basılan her tuşu not eden bir programdır. Gözden uzak durur. Makineyi yavaşlatmaz, pencere açmaz. Yazılanların listesini tutar ve onu kuran kişiye gönderir. Banka şifresi, e-posta şifresi, bir müşterinin telefonda okuduğu kart numarası; hepsi aynı dosyaya düşer.

En çok risk altındaki makine, arka ofisteki ortak bilgisayardır. Sahibi yoktur, herkes kullanır. Müdür sabah bankaya girer, bir tedarikçi öğlen USB bellek takar, yarı zamanlı bir çalışan akşam internette gezinir. Bu tür programlar genellikle tam da oraya yerleşir.

Üç yaygın yoldan girerler. Biri fatura gibi görünen bir eki açar. Biri dosya çevirmek için bedava bir yazılım ya da ücretli bir programın kırılmış kopyasını kurar, kaydedici de onunla birlikte gelir. Ya da on dakika yalnız kalan biri, klavye kablosu ile kasa arasına küçük bir parça takar; hiçbir antivirüs bunu göremez, çünkü o bir yazılım değildir.

Belirtiler sessizdir, amaç da budur. Yazarken küçük bir gecikme hissedersiniz. Şifreyi girerken fare imleci takılır. Hiç çıkış yapmadığınız bir sitede yeniden giriş istenir. Hesaptan önce küçük tutarlar çıkar, çünkü izleyen kişi daha fazlasını almadan önce sınırı dener. Bir çalışan e-postasının yazmadığı mesajları gönderdiğini söylüyorsa, telefonu suçlamadan önce ofis bilgisayarından şüphelenin. Para kaybolduktan sonra Linkysoft çağrıldığında ilk baktığımız yer o makinedir.

Tek bir bilgisayarı temizlemek çözüm değildir. Bütün şifreleri başka bir cihazdan değiştirin, banka ve e-posta için telefona kod gelen adımı açın, kasanın arkasında tanımadığınız bir parça var mı bakın. Sonra ortak hesabı kaldırın. Linkysoft, bir güvenlik incelemesi sırasında ilk saatte bu ortak bilgisayarı sorar, çünkü küçük işletmeler parayı çoğunlukla orada kaybeder. Herkese kendi hesabını veren düzgün bir iş uygulaması kurmak, çalınan tek bir havaleden daha ucuzdur.

Tuş kaydedici hakkında sorular

Antivirüs bir tuş kaydediciyi bulabilir mi?
Çoğu zaman evet, ama her zaman değil. Klavye ile bilgisayar arasına takılan küçük bir parça yazılım değildir, bu yüzden hiçbir antivirüs onu göremez. Ekran kadar kabloya da bakın.
Tuş kaydedici ofis bilgisayarına nasıl bulaşır?
Çoğunlukla fatura gibi görünen bir ekten, dosya çevirmek için indirilen bedava bir yazılımdan ya da ücretli bir programın kırılmış kopyasından. Bazen biri birkaç dakika yalnız kalıp elle takar.
Böyle bir program olduğundan şüphelenirsem önce ne yapmalıyım?
Şifreleri şüphelendiğiniz makineden değil, başka bir cihazdan değiştirin. Banka ve e-posta için telefona kod gelen adımı açın. Ancak ondan sonra makineyi temizleyin ya da değiştirin.
Tuş kaydedici telefona gelen kodu aşabilir mi?
Tek başına hayır, çünkü o kod her seferinde değişir. Ama tuşlarınızı okuyan kişi siz yazarken görür ve bir dakika içinde kullanabilir; yani tek başına kod bir duvar değildir.
Bir çalışanın bilgisayarına böyle bir program kurmak yasal mı?
Çoğu ülkede çalışanları gizlice izlemek yasa dışıdır. İzleyecekseniz bunu yazılı olarak bildirmeniz ve neyi kaydettiğinizi sınırlamanız gerekir. Kurmadan önce bir avukata sorun.

Bunun projenize nasıl uyduğundan hâlâ emin değil misiniz?

Ne inşa ettiğinizi bize anlatın, size sade bir dille yanıt verelim.