Keylogger یکی از کارسازترین حملات هکری

Keylogger یکی از کارسازترین حملات هکری

در شروع مقاله باید تاکید کنم که تمام روش های هکری که در سایت کافه آموزش قرار گرفته، جنبه ی آموزشی و علمی داشته و سوء استفاده از این ابزار مسئولیت سنگینی را بر دوش فرد مرتکب قرار خواهد داد.

در مورد keylogger ها باید بگم که به شخصه علاقه ی زیادی به این نوع حملات هکری دارم چون این روش در کنار مهندسی اجتماعی با احتمال بالایی موفقیت آمیز خواهد بود. اما برای اینکه دقیق درک کنید، در مرحله ی اول مفهوم مهندسی اجتماعی و keylogger را برای شما تعریف میکنم. مهندسی اجتماعی در ساده ترین حالت به معنای فریب دادن میباشد.

تعریف مهندسی اجتماعی و keylogger

فرض کنید شما به یک فرد ساده لوح میگویید که گوشی خود را در اختیار شما قرار دهد تا برایش برنامه تلگرام را نصب نمایید. و شما برای او دو نشست باز میکنید، یکی روی گوشی خودش و یکی روی گوشی خودتان، تا بتوانید پیامهایش را بخوانید، این یک مهندسی اجتماعی است.(البته که کار درستی نیست و بدانید و آگاه باشید که بار قانونی سنگینی به همراه دارد) و اما keylogger یعنی شما با ترفندی بتوانید بفهمید که در کیبورد کامپیوتر هدف شما چه دکمه هایی زده شده، و آن وقت بتوانید از آن پیام ها و رمزها و بسیار اطلاعات مهم که تایپ کرده است را بدست آورید.

کیبورد مجازی، راهی برای مقابله در برابر این حملات

راه مقابله در برابر این حملات زیاد میباشد ولی باید تاکید کنم که اولین راه دفاع در برابر حملاتی که همراه با مهندسی اجتماعی انجام میشوند و ابزار فیزیکی در آن دخیل هستند، فقط و فقط آموزش کارمندان و تربیت افراد هوشیار میباشد. کیبورد مجازی هم روش بسیار کارسازی میباشد. اگر توجه کرده باشید برخی از اینترنت بانک ها کیبورد مجازی برای ورود رمز دارند و این برای جلوگیری از حملات keylogger میباشد.

اناوع حملات به وسیله keylogger

 اما این حمله هم میتواند نرم افزاری انجام شود که سخت است و هم میتواند فیزیکی انجام شود که نیازمند مهندسی اجتماعی و سخت افزار میباشد. اگر با زبان برنامه نویسی آشنا باشید، میدانید که میشود برنامه هایی نوشت که کلیدهایی که کاربر روی آن کلیک میکند را شناسایی و روی یک فایل Text ذخیره کند یا حتی به صورت آنلاین برای هکر ارسال نماید، اما آنتی ویروس و فایروال و سدهای مختلفی در برابر این نرم افزارها قرار میگیرد و همچنین متقاعد کردن فردی برای نصب چنین نرم افزاری یا صحیح تر بگم، نصب چنین بدافزاری، کار بسیار مشکلی خواهد بود اما keylogger فیزیکی!!! برخی از این ابزار به قدری کوچک و شبیه USB های معمولی هستند که شاید هدف شما تا ابد متوجه حضور آن نشود و اینکه معمولا این مدل ابزار از چشم آنتی ویروس ها و سایر سدها دور خواهند بود و فقط یک کاربر هوشیار قادر به تشخیص آنها میباشد.

در تاریخ حاضر یعنی خرداد ماه سال 1403، شما با هزینه ای برابر با حدود 600 الی یک میلیون تومان میتوانید یک keylogger فیزیکی بسازید(البته این که میگویم کمی حجم بزرگی دارد) که ساده ترین روش ساخت keylogger فیزیکی، استفاده از بردهای آردینو میباشد.(با یک سرچ ساده در یوتیوب و گوگل روش های فراوانی آموزش داده شده است) برای اینکه درک کنید این ابزار چه شکل و شمایلی دارند، در ادامه چند تصویر از مدل های مختلف آن قرار میدهم. در ضمن بابت برنامه نویسی keylogger اگر برنامه نویسی بلد نیستید، میتوانید از هوش مصنوعی بهره ببرید و اینکه زبان برنامه نویسی C++ گزینه مناسبی برای این کار میباشد.

تصویر زیر دو نمونه keylogger است که فقط باید در راه کیبورد هدف قرار بگیرد

و تصویر بعدی هم یک نمونه دست ساز میباشد که توسط برد آردینو ساخته شده است.

و تمام، امیدوارم براتون مفید بوده باشه…