برنامج keylogger ، أو keystroke logger ، هو برنامج مخادع يستخدمه مجرمو الإنترنت لتسجيل كل ضغطة مفتاح يتم إجراؤها على جهاز الكمبيوتر الخاص بك. الهدف الرئيسي هو جمع معلوماتك الحساسة مثل كلمات المرور أو عمليات تسجيل الدخول ، وإرسالها مرة أخرى إلى المتسلل.

في الأصل ، تم استخدام keyloggers لتتبع نشاط الموظفين على أجهزة الكمبيوتر ، ولكن سرعان ما أصبح هذا مفيدًا ليس فقط للمتسللين ، ولكن أيضًا للمسوقين عبر الإنترنت الذين يستخدمون keyloggers^{( internet marketers who use keyloggers)} لمراقبة أنشطة زوار الويب الخاصة بهم.

مثل برامج المتسللين الأخرى ، يمكن تثبيت راصدات لوحة المفاتيح على جهاز الكمبيوتر الخاص بك عبر الإنترنت ، وبعد ذلك يمكن للمتسلل اكتشاف عمليات تسجيل الدخول الخاصة بك^{(hacker can figure out your logins)} لمواقع مختلفة دون رؤيتها على الشاشة.

يمكنهم القيام بذلك عن طريق تحليل كل شيء تكتبه لانتقاء البيانات الحساسة مثل كلمات المرور ، والتي عادة ما يكون جهاز الكمبيوتر الخاص بك يتذكرها لك لتسجيل الدخول بشكل أسرع. يتم الاحتفاظ بهذه البيانات كملفات تعريف ارتباط على جهاز الكمبيوتر الخاص بك^{(cookies on your computer)} ، مما يسهل على المتسلل الحصول عليها.

كيف يعمل برنامج Keylogger^{(How a Keylogger Works)}

هناك عدة أنواع من برامج تسجيل لوحة المفاتيح اعتمادًا على كيفية ارتباطها بجهاز الكمبيوتر^{(how they attach to your computer)} أو المتصفح ، مثل فيروسات rootkit ، والتي يتم تضمينها في نظام تشغيل جهاز الكمبيوتر الخاص بك ، أو برامج Hypervisor الضارة التي تعمل بمستويات أقل بكثير. عادة ما يصعب التخلص من هذين النوعين على وجه الخصوص ، لذلك يستمران في العمل دون رادع.

Keyloggers معروفة أيضًا بكيفية عملها. على سبيل المثال ، هناك من يصيب صفحات الويب ويسرق بياناتك إذا قمت بزيارة مثل هذه الصفحات ، بينما يقوم الآخرون بإرفاق متصفحك كملحقات مخفية ، وغالبًا ما يتهربون من الكشف عن طريق مكافحة البرامج الضارة ، ويبلغون عن كل ضغطة مفتاح يتم إجراؤها من خلال التطبيق.

ما سبق هو keyloggers المستندة إلى البرامج ، ولكن هناك أيضًا أجهزة تسجيل لوحة مفاتيح للأجهزة مثل مقبس إضافي على جهاز الكمبيوتر الخاص بك ، أو تراكب لوحة المفاتيح ، أو أجزاء أخرى من الأجهزة التي من غير المحتمل أن تتعرض لها في المنزل.

إن فرص التعرض لإحدى هذه الأشياء ضئيلة للغاية مقارنة بنوع الفيروس الذي يستخدمه المتسللون في منصات الإنترنت والتي يجب أن نكون أكثر قلقًا حيالها.

كيف يتم تثبيت Keylogger على جهاز الكمبيوتر^{(How a Keylogger Is Installed On a Computer)}

غالبًا ما يتم تثبيت Keyloggers على جهاز الكمبيوتر الخاص بك كجزء من حصان طروادة^(Trojan) ، والذي يتنكر كأداة مساعدة مفيدة. بمجرد تنزيل التطبيق وتثبيته ، فإنه يعمل إما ولكنه ينقل البرامج الضارة إلى جهاز الكمبيوتر الخاص بك ، أو يفشل في العمل كما هو موعود.

بمجرد تثبيت برنامج keylogger ، سيستمر في العمل في كل مرة تبدأ فيها تشغيل جهاز الكمبيوتر الخاص بك ، ويسجل ضغطات المفاتيح التي تقوم بها في حقول معينة على مواقع الويب ، أو كل ضغطة مفتاح تقوم بها على جهاز الكمبيوتر الخاص بك.

يحدث هذا لأن أحصنة طروادة^(Trojans) تعمل عادةً كحزمة مع عناصر مختلفة تتعامل مع المهام المتخصصة. يمكن أن يكون أول حصان طروادة^(Trojan) في شكل برنامج تنزيل ، والذي يسمح للمتسلل بتحميل البرامج الضارة على جهاز الكمبيوتر الخاص بك ، بينما يقوم برنامج تسجيل المفاتيح بتسجيل ضغطات المفاتيح الخاصة بك ، ويقوم برنامج مختلف بإرسال معلوماتك عبر الويب.

إذا كنت ترغب في منع برامج تسجيل لوحة المفاتيح من التثبيت على جهاز الكمبيوتر الخاص بك أو تشغيله ، فإن أفضل فرصة لك هي حظره قبل التثبيت من خلال امتلاك برنامج قوي لمكافحة البرامج الضارة^{(strong anti-malware software)} .

ومع ذلك ، فإن keylogging هو روتين عادي لبعض الشركات أو الآباء الذين يستخدمونه لمراقبة نشاط أطفالهم ، وهذا هو السبب في أنه غالبًا ما يتم تجاهله بواسطة برامج الأمان. والأسوأ من ذلك هو وجود راصدات لوحة المفاتيح التي تأتي كجزء من التحديث ، والتي عادة ما تنجح في الهروب من الكشف عن طريق برامج مكافحة البرامج الضارة.

كل هذا يجعل من الصعب منع دخول برامج تسجيل لوحة المفاتيح إلى جهاز الكمبيوتر الخاص بك ، لذلك يجب أن تكون أكثر يقظة وتشككًا بشأن أي تطبيقات أو برامج مجانية تقوم بتنزيلها عبر الإنترنت على جهاز الكمبيوتر الخاص بك.

كيفية اكتشاف وإزالة كلوغر^{(How To Detect & Remove a Keylogger)}

على عكس برامج التجسس والأنواع الأخرى من البرامج الضارة^{(spyware and other types of malware)} التي عادةً ما تؤدي إلى إبطاء جهاز الكمبيوتر الخاص بك ، فإن برنامج تسجيل لوحة المفاتيح لا يفعل ذلك. في الواقع ، لن تعرف حتى أنه قيد التشغيل ، لذلك ليس من السهل اكتشافه.

يمكن لمدير المهام^{(Task Manager)} بجهاز الكمبيوتر الخاص بك أن يعرض لك أي برنامج غير مرغوب فيه قد يكون قيد التشغيل على جهاز الكمبيوتر الخاص بك ، ولكن لاكتشاف كلوغر ، ستحتاج إلى برنامج أقوى يناسب المهمة.

أفضل طريقة لاكتشاف وإزالة كلوغر هي استخدام مزيج من برنامج قوي لمكافحة كلوغر ومكافحة الجذور الخفية التي يمكنها العثور على راصد لوحة المفاتيح وإزالتها من برنامج مكافحة الفيروسات أو برنامج مكافحة البرامج الضارة.

تقوم برامج مكافحة لوحة المفاتيح عادةً بمراجعة جميع العمليات التي يتم تشغيلها على جهاز الكمبيوتر الخاص بك بما في ذلك تطبيقات وخدمات الخلفية ونظام التشغيل وجميع الإعدادات الأخرى.

ومع ذلك ، فإن برنامج مكافحة keylogger المتخصص في حد ذاته لا يكفي لمسح كلوغر بعيدًا ، لذلك ستحتاج إلى برنامج مكافحة الجذور الخفية وربما إجراء تثبيت جديد لنظام التشغيل الخاص بك.

بعض من أفضل برامج مكافحة برامج تسجيل لوحة المفاتيح التي يمكنك استخدامها تشمل SpyShelter و Zemana . SpyShelter متاح فقط على أجهزة الكمبيوتر التي تعمل بنظام Windows^(Windows) ، ويعمل بشكل أفضل عندما يتم تشغيله طوال الوقت وذلك لاكتشاف برامج تسجيل المفاتيح ومنع تثبيتها على جهاز الكمبيوتر الخاص بك.

يوفر العديد من آليات الدفاع ضد راصدات لوحة المفاتيح إلى جانب الوقاية ، مثل فحص عمليات جهاز الكمبيوتر الخاص بك بحثًا عن الأنشطة المشبوهة ومحاولة إزالتها ، أو تشويش ضغطات المفاتيح الخاصة بك وتشفيرها حتى تكون عديمة الفائدة لرابطي لوحة المفاتيح.

Zemana هو نظام آخر لمكافحة برامج التسجيل يوفر مجموعة مكافحة البرامج الضارة كاملة مع ماسح ضوئي للبرامج الضارة ، ومانع للإعلانات ، وفرض تشفير ، وحماية من برامج الفدية.

إنه ليس قويًا مثل SpyShelter ، ولكنه أيضًا برنامج يعمل بنظام Windows فقط ، ويعمل في الخلفية ، ويراقب أي نشاط مشبوه ، ويقوم بمسح دوري للنظام ، ويفحص التنزيلات والمثبتات بحثًا عن البرامج الضارة.

يمكنك أيضًا استخدام برامج مكافحة الجذور الخفية لإزالة الجذور الخفية من جهاز الكمبيوتر الخاص بك. تتضمن بعض الخيارات الجيدة Malwarebytes أو McAfee Rootkit remover أو Bitdefender Rootkit Remover .

برامج مكافحة الجذور الخفية هي خط دفاعك الثاني حيث لا تعمل أنظمة مكافحة keylogger المتخصصة.

Malwarebytes هو برنامج مضاد للجذور الخفية يعمل بنظام Windows فقط ويعمل من خلال نظام تشغيل جهاز الكمبيوتر الخاص بك ، ويقوم بالمسح بحثًا عن فيروسات rootkit و keyloggers. يقوم أيضًا بإجراء عمليات فحص للنظام عند الطلب ، أو إذا كنت تفضل ذلك ، يمكنك إجراء فحص كامل وإعادة تشغيل جهاز الكمبيوتر الخاص بك لتطبيق التغييرات.

يمكنك أيضًا تجربة برنامج McAfee Rootkit Remover المجاني الذي يعمل بنظام Windows فقط ، والذي يوفر مسحًا عند الطلب ويزيل أي أدوات روتكيت يكتشفها ، بما في ذلك راصدات لوحة المفاتيح.

خاتمة^(Conclusion)

إذا كنت تشك في أن جهاز الكمبيوتر الخاص بك قد يكون مثبتًا عليه برنامج keylogger ، فيمكنك التحقق من مدير المهام^{(Task Manager)} الخاص بك أولاً بحثًا عن أي عمليات مشبوهة ، أو استخدام برنامج مكافحة كلوغر ومكافحة الجذور الخفية لمساعدتك في البحث عنه والتخلص منه.

كما هو الحال دائمًا ، الوقاية أفضل من العلاج ، لذا كن حذرًا جدًا بشأن التطبيقات أو البرامج التي تقوم بتنزيلها ، وصفحات الويب التي تزورها ، والأهم من ذلك ، حافظ على تحديث نظام التشغيل والمتصفحات من بين البرامج الأخرى لمنع أي استغلال.

HDG Explains: What Is A Keylogger & How Do I Remove It From My Computer?

A keylogger, or keystroke logger, is a snеаky program used by cybercriminalѕ to coνertly record each keystroke made on your computer. The main aіm is to harvest your sensitive information lіke passwords or logins, and send it bаck to the hacker.

Originally, keyloggers were used to track employees’ activity on computers, but this quickly became useful not just to hackers, but also to internet marketers who use keyloggers to monitor the activities of their web visitors.

Like other hacker programs, keyloggers can be installed on your computer over the internet, after which the hacker can figure out your logins for different sites without seeing it on the screen.

They’re able to do this by parsing through everything you type to pick out sensitive data like passwords, which you’d normally have your computer remember for you to log in faster. Such data is held as cookies on your computer, which makes it easier for the hacker to get it.

How a Keylogger Works

There are several types of keyloggers depending on how they attach to your computer or browser like rootkit viruses, which embed themselves into your computer’s operating system, or hypervisor malware that work at much lower levels. These two in particular are usually hard to get rid of, so they continue operating undeterred.

Keyloggers are also known by how they operate. For example, there are those that infect webpages and steal your data if you visit such pages, while others attach to your browser as hidden extensions, often evading detection by antimalware, and report each keystroke made through the app.

The above are software-based keyloggers, but there are also hardware keyloggers like an extra jack on your computer, a keyboard overlay, or other pieces of hardware you’re less likely to be subjected to at home.

The chances of being hit by one of these are very slim compared to the virus type that hackers lace internet platforms with that we should be more concerned about.

How a Keylogger Is Installed On a Computer

Keyloggers are often installed on your computer as part of a Trojan, which masquerades as a useful utility. Once you download and install the app, it either works but slips malware onto your computer, or it fails to work as promised.

Once the keylogger is installed, it’ll keep running every time you start your computer, and records keystrokes you make on specific fields on websites, or each keystroke you make on your computer.

This happens because the Trojans usually operate as a bundle with different elements handling specialized tasks. The first Trojan could be in the form of a downloader, which allows the hacker to load malware to your computer, while the keylogger records your keystrokes, and a different program sends out your information over the web.

If you want to prevent keyloggers from getting installed onto or operating on your computer, your best chance is to block it before installation by having strong anti-malware software.

However, keylogging is a normal routine for some businesses or parents who use it to monitor their children’s activity, which is why it’s often overlooked by security software. What’s worse is there are keyloggers that come in as part of an update, which usually manage to escape detection by antimalware software.

All these make it harder to prevent the entry of keyloggers to your computer, so you should be more vigilant and skeptical about any free apps or programs you download over the internet onto your computer.

How To Detect & Remove a Keylogger

Unlike spyware and other types of malware that would ordinarily slow down your computer, a keylogger doesn’t. In fact, you won’t even know it’s in operation, so it’s not that easy to detect.

Your computer’s Task Manager can show you any undesirable software that may be running on your computer, but to detect a keylogger, you’ll need a stronger program suited to the task.

The best method of detecting and removing a keylogger is by using a combination of a strong anti-keylogger and anti-rootkit software that can find and eliminate keyloggers than your antivirus or antimalware utility.

Anti-keyloggers usually audit all the processes running on your computer including background apps and services, the operating system, and all other settings.

However, a specialized anti-keylogger program in itself isn’t enough to wipe away the keylogger, so you’ll need an anti-rootkit program and possibly perform a fresh install of your operating system.

Some of the best anti-keyloggers you can use include SpyShelter and Zemana. SpyShelter is available only on Windows computers, and works best when it runs all the time so as to detect and block keyloggers from installing onto your computer.

It offers several defense mechanisms against keyloggers besides prevention, like scanning your computer’s operations for suspicious activities and tries to remove them, or scrambles and encrypts your keystrokes so they’ll be useless to the keyloggers.

Zemana is another anti-logger software system that provides an antimalware suite complete with a malware scanner, ad blocker, an encryption enforcer, and ransomware protection.

It’s not as strong as SpyShelter, but it’s also a Windows-only program, and works in the background, monitoring any suspicious activity, performing periodic system scans, and scanning your downloads and installers for malware.

You can also use anti-rootkit programs to remove rootkits from your computer. A few good options include Malwarebytes, McAfee Rootkit remover, or Bitdefender Rootkit Remover.

Anti-rootkit programs are your second line of defense where the specialized anti-keylogger systems don’t work.

Malwarebytes is a free to use, Windows-only anti-rootkit program that works through your computer’s operating system, scanning for various rootkit viruses and keyloggers. It also performs on-demand system scans, or if you prefer, you can perform a full scan and reboot your computer to apply the changes.

You can also try the free, Windows-only, McAfee Rootkit Remover, which provides on-demand scanning and removes any rootkits that it detects, including keyloggers.

Conclusion

If you suspect your computer could be having a keylogger installed, you could check your Task Manager first for any suspicious processes, or use anti-keylogger and anti-rootkit software to help you scan for and get rid of it.

As always, prevention is better than cure, so be extra cautious about the apps or programs you download, the web pages you visit, and importantly, keep your operating system and browsers among other software updated to block off any exploits.

Related posts

• يوضح HDG: ما هو خادم الكمبيوتر؟

• توضح HDG: كيف تعمل الطباعة ثلاثية الأبعاد؟

• تشرح HDG: ما هو اختبار CAPTCHA وكيف يعمل؟

• يوضح HDG: كيف يعمل GPS؟

• تشرح HDG: كيف يعمل الواقع المعزز؟

• كيفية استكشاف أخطاء طابعات WiFi (اللاسلكية) وإصلاحها

• يوضح HDG: ما هو وضع الطائرة على هاتفك الذكي أو جهازك اللوحي؟

• 12 نصيحة وحيلة لجهاز Chromebook

• استرجع مفتاح أمان الشبكة اللاسلكية في Windows

• يوضح HDG: ما هي شبكة الكمبيوتر؟

• 99 من أفضل برامج Windows المجانية التي قد لا تعرفها

• 5 أشياء رائعة يمكنك القيام بها باستخدام ذاكرة الوصول العشوائي القديمة

• كيف يعمل الشحن اللاسلكي؟

• كيفية إزالة Shortcut Virus في USB باستخدام CMD

• دليل استكشاف الأخطاء وإصلاحها النهائي لمشكلات Windows 7 المعلقة

• يوضح HDG: كيف تعمل WiFi؟

• كيفية حذف التغريدات ومنشورات Facebook ومنشورات Instagram بشكل جماعي

• 4 مواقف يمكن أن تنقذ فيها مشاركة الموقع المباشر الحياة

• قم بإنشاء نسخة احتياطية لصورة نظام Windows 10

• يشرح HDG: ما هي تقنية Bluetooth وما هي أكثر استخدامات شيوعًا؟