事例Use case

サイバーセキュリティの基礎知識:キーロガー(K)について

2019.12.25

ツイート シェア 送る はてブ

ABC-Keylogger-EN-990x518.pngATMのキーパッドでクレジットカードの暗証番号を入力中に、後ろの人に覗き込まれたら、いい気はしませんよね。

キーロガーとは、これとほぼ同じことを言います。違いは、覗き込まれてではなく、キーパッドからデータが盗まれます。攻撃者は、この極めて特殊な監視ソフトウェアを使うことで、キー操作、マウスの動き、またブラウザやアプリ画面にある仮想キーを使用して入力した内容の記録を取ることができます。キーロガーには、ソフトウェア型とハードウェア型(パソコンとキーボードの間に物理的デバイスを取り付ける)がありますが、一般的には、ソフトウェア型が普及しています。

パソコンが侵害されても、通常操作に問題はありませんが、すべてのキー操作が監視、記録され、EメールやFTPサービス経由で遠く離れた場所に送られます。一部のキーロガーは、子供のオンライン行動を監視するための商用ソフトウェアとして合法的に販売されていますが、キーロガーアプリは、ログイン情報の窃盗、ユーザー行動の詮索、銀行情報の悪用など、不正使用の目的がほとんどです。

現代のキーロガーは極めて巧妙です。特定のアプリまたはウェブページ内の行動のみを監視し、ログファイルのサイズを最小限に抑えることができます。たとえば、特定のURLの特定フォームに送られる情報のみを記録することができます(主に、オンラインストア、インターネットバンキングサービス、Eメールサービスプロバイダーが標的とされます)。

キーロガー使用者とその目的

キーロガーを使う理由は山ほどありますが、不正目的がほとんどです。キーロガーは主に、嫉妬深い配偶者に悪用されるか、ログイン情報の窃盗を目的として、トロイの木馬にバンドルされています。保護者が子供によるパソコンの使用状況を監視する場合や、企業が社用パソコンを私用に使わせないようにする場合など、合法的にキーロガーが使用されることもあります。

キーロガー被害に遭ったら

ソフトウェア型またはハードウェア型に関わらず、キーロガーは監視しているシステムのユーザー入力をすべて傍受し、アプリごとにその情報をまとめます。スクリーンショットを撮り、テキストと共にローカルデータベースに保存する場合もあります。これは、PCの画面上にあるキーボード(主に、インターネットバンキングプラットフォームがキーロガー対策として採用しているもの)を使って入力されたパスワードを組み直すために使われる手法です。定期的に、そのデータベースがキーロガーの管理者に送られます。


★SECURIEなら
自宅のIoT機器のセキュリティ状態が一目でわかる!アプリで簡単診断!
【製品レビュー】自宅のスマート家電のセキュリティ状態が一目でわかる「SECURIE(セキュリエ) powered by Bitdefender」



キーロガーを防御するためのヒント

キーロガーはなかなか検知できません。特に、コーヒーショップ、公共の図書館、ホテルのロビーのパソコンなど、自分が所有や管理していないパソコンであれば尚更です。そのため、できる限り公共のパソコンでは自身のアカウントにログインしないでください。可能であれば、Linuxライブディストリビューションを使ってパソコンを起動し、作業が終わったら通常通りにシャットダウンしてください。

自宅のパソコンには、必ずBitdefender Internet Security などのマルウェア対策ソリューションをインストールし、最新状態に保ってください。マルウェア対策ソリューションが自動的にお使いのパソコンをスキャンし、キーロガーが見つかった場合には、適切な対策を講じます。

翻訳元記事 The ABC of Cybersecurity: K is for Keyloggers

SECURIEなら、Bitdefender Total Securityが台数無制限で使える!

SECURIE powered by Bitdefenderは、セキュリティWi-Fiルーター、マルチデバイス対応のセキュリティソフト「Bitdefender Total Security」、365日対応のサポートで構成されるサービスです。お使いのWindows、MacにBitdefender Total Securityをインストールすることにより、キーロガーを含む不正なマルウェアなどを検知し、情報が窃取されるのをブロックします。

securie_service_191225.PNG


★SECURIEなら
自宅のIoT機器のセキュリティ状態が一目でわかる!アプリで簡単診断!
【製品レビュー】自宅のスマート家電のセキュリティ状態が一目でわかる「SECURIE(セキュリエ) powered by Bitdefender」