Как обнаружить клавиатурные шпионы на Mac
Кейлоггеры бывают разных форм. Программные кейлоггеры не требуют физического доступа к вашему компьютеру и могут быть установлены, когда вы загружаете вредоносное ПО или злоумышленник получает удаленный доступ к вашей системе. Аппаратные кейлоггеры требуют, чтобы злоумышленник имел физический доступ к вашей системе. Существуют различные варианты идентификации, обнаружения и удаления клавиатурных шпионов из вашей системы.
Монитор активности
Монитор активности показывает события, происходящие на вашем Mac в режиме реального времени. Щелкните значок Finder в Dock, выберите меню «Перейти» и выберите «Утилиты». Дважды щелкните «Мониторинг активности», чтобы запустить приложение. Нажмите на метку столбца «Процесс», чтобы отсортировать действия по процессам. Ищите любые необычные процессы и проверяйте их с помощью Терминала. Нажмите меню «Перейти», выберите «Утилиты» и откройте «Терминал». Введите «man», затем пробел и имя процесса. Например, «man networkd» предоставляет информацию о сетевом демоне. Если вы обнаружите процесс, который кажется вам подозрительным, найдите этот процесс на сайте, таком как WestWood Computing или Trivia Ware, чтобы сверить его со списком допустимых демонов и служб (ссылки в Ресурсах).
Проверка оборудования
Некоторые кейлоггеры используют аппаратные инструменты, которые подключаются к вашей физической клавиатуре. Это может произойти, когда вы работаете в государственном офисе или в месте, где другие имеют доступ к вашему компьютеру. Если вы подозреваете наличие кейлоггера, но не можете найти в Мониторе активности ничего, указывающего на мониторинг, проверьте соединение между клавиатурой и компьютером. Если вы видите какие-либо дополнительные фитинги или аппаратные средства, которые не принадлежат вам, снимите устройство. Более инвазивные типы аппаратных кейлоггеров внедряются через прошивку и требуют профессиональных услуг по удалению.
Программные клавиатуры
Один из способов предотвратить обнаружение нажатий клавиш — вообще не использовать клавиатуру. Mac OS X поддерживает установку программной клавиатуры. Поскольку кейлоггер обнаруживает только нажатия клавиш, вы можете продолжать использовать свой компьютер, вводя важные данные с помощью программной клавиатуры. Запустите Системные настройки, выберите опцию «Клавиатура» и установите флажок «Показать меню ввода в строке меню». Щелкните значок ввода в строке меню и выберите «Показать средство просмотра клавиатуры» в раскрывающемся меню. Используйте эту клавиатуру для ввода паролей и важной информации, пока вы не проверите свой компьютер на наличие клавиатурных шпионов.
Программное обеспечение для обеспечения безопасности
Пакеты программного обеспечения для обеспечения безопасности часто могут выполнять расширенное сканирование, которое может обнаруживать кейлоггеры. Один из способов сделать это включает проверку файлов на наличие изменений и блокировку подозрительных подключений. Чтобы сделать это самостоятельно, потребуется пролистать страницы кода и найти файлы, в которых изменилась хотя бы одна цифра. Kaspersky, WebRoot и Intego предоставляют приложения, которые могут находить и удалять большинство клавиатурных шпионов (ссылка в Ресурсах). Установите приложение безопасности по вашему выбору и запустите полное сканирование, включая сканирование архивов, если вы подозреваете, что в вашей системе установлен кейлоггер.
Блокировка клавиатурных шпионов
Если вы думаете, что у вас может быть кейлоггер, но у вас нет времени, чтобы немедленно удалить его, вы можете помешать кейлоггеру, введя свой пароль в двух сегментах. Введите первую часть пароля, введите какой-нибудь ненужный текст в текстовый документ, а затем введите пароль, чтобы большинство клавиатурных шпионов не записали ваш пароль.
Переустановка
Если вы думаете, что у вас есть кейлоггер, и все другие варианты не помогли удалить кейлоггер, вы можете стереть и переустановить свою операционную систему, чтобы удалить любые программные кейлоггеры. Имейте в виду, что кейлоггеры, установленные в прошивке или аппаратно, не удаляются при переустановке. Создайте резервную копию всех ваших файлов, перезагрузите компьютер, удерживая нажатой клавишу «Option», и используйте Дисковую утилиту, чтобы стереть данные с жесткого диска. Закройте Дисковую утилиту и выберите вариант «Переустановить Mac OS X».