什么是键盘记录器——详解
键盘记录器是一种工具（软件或硬件），它会秘密记录您在键盘上输入的所有内容。它会通过远程服务器将这些信息发送给黑客。黑客可以通过查看您的按键记录来查找用户名和密码等信息，并利用这些信息入侵您的私人帐户或系统。
键盘记录软件有时不仅能追踪你的打字行为，还能利用你设备的摄像头或麦克风录制视频或音频，甚至复制你剪切或复制的文本。在本文中，我们将解释什么是键盘记录软件，如何识别它们，以及如何清除它们。
键盘记录器如何工作？
键盘记录器旨在记录您在电脑上输入的所有内容。硬件键盘记录器通过物理连接到您的键盘来实现这一点，而软件键盘记录器则在计算机内部工作，监听每次按键操作。
除了记录按键之外，一些键盘记录器还能收集其他隐私信息。例如，它们可能会在你不知情的情况下打开你的网络摄像头录制视频，或使用你的麦克风捕捉声音。
键盘记录器的类型
键盘记录器可以通过几种不同的方式设置：
- 软件键盘记录器： 这些是安装在计算机上的隐藏程序（通常是恶意软件）。它们会跟踪您的输入，还可能录制声音或视频。
- 硬件键盘记录器： 这些是放置在键盘和电脑之间的小型物理设备，通常插入USB端口。它们会秘密记录你输入的所有内容。
- 移动键盘记录器： 这些软件的工作原理类似于键盘记录器，但适用于手机或平板电脑。它们不是追踪键盘输入，而是记录屏幕上的点击和滑动。有些还能监视设备上的其他活动。
键盘记录器如何攻击您的系统？
恶意软件键盘记录器的传播方式与其他类型的恶意软件一样。有些会自我复制并从一台计算机传播到另一台计算机，而有些则隐藏在看似安全的软件中。有些内置于rootkit中，这些rootkit极其隐蔽，即使使用强大的杀毒工具也难以检测。
黑客经常使用如下技巧：
- 路过式下载 – 只需访问一个可疑的网站即可安装恶意软件。
- 网络钓鱼电子邮件 – 诱骗您点击恶意链接或下载受感染的文件。
更严重的攻击者，比如政府支持的黑客甚至执法人员，可能会使用 鱼叉式网络钓鱼——这是一种非常有针对性的伎俩，看起来很针对个人——诱导某人安装键盘记录器。他们甚至可能直接接触设备并安装。
从法律角度来看，使用键盘记录器并不总是违法的。例如：
- 父母可能会将它们安装在孩子的设备上。
- 公司可能会将它们添加到工作笔记本电脑中。
- 远程工作者可能会被要求安装键盘记录软件（通常称为 老板软件) 作为其工作的一部分在自己的设备上进行。
如何检测键盘记录器感染
键盘记录程序非常隐蔽，通常很难被发现。它们并不总是会降低你的设备速度，也不会留下明显的痕迹。
软件键盘记录器 它们可以深藏在您的系统中，甚至躲避某些防病毒工具的检测。它们可能看起来像普通文件，甚至可以自行重新安装。
硬件键盘记录器 是插入键盘或隐藏在计算机内部的物理设备。通常情况下，如果不检查设备本身，是无法找到它们的。
要检测它们：
- 运行完整的防病毒或反恶意软件扫描来捕获软件键盘记录器。
- 检查您的 USB 端口和键盘连接是否有任何异常。
如果没有出现任何内容但您的设备行为异常，例如使用过多的电池或数据，则值得进一步调查。
远离键盘记录器的额外提示
阻止键盘记录器入侵设备的最佳方法是使用优秀的防病毒软件或防火墙。但你也可以采取一些其他措施来降低风险。
使用密码管理器很有帮助。它可以创建强密码并自动填充，因此您无需手动输入。由于键盘记录器只记录您输入的内容，如果您不使用键盘，它们就无法捕获您的密码。此外，密码字段通常显示星号而不是实际字符，因此即使有人记录了您的屏幕，他们也看不到您的真实密码。
此外，请尽可能启用多重身份验证 (MFA)。即使键盘记录器获取了你的密码，MFA 也会额外增加一个步骤，让黑客更难入侵。
另一个有用的工具是虚拟键盘。它允许您用鼠标点击按键，而不是打字，键盘记录器无法追踪这一点。在 Windows 上，您可以按下 Windows 键 + R 并搜索虚拟键盘来打开它。
最后，别忘了时不时检查一下你的硬件连接。硬件键盘记录器并不常见，但它们可以偷偷地插在你的电脑后面。如果你使用公共电脑，这一点尤其重要，因为有人可能在你登录重要账户之前就设置了硬件键盘记录器。
结语
键盘记录器是一种狡猾的威胁，可能会悄悄窃取您的个人信息。保持安全意味着了解如何识别它们并采取措施保护您的设备。通过使用值得信赖的安全软件，保持所有软件更新，并谨慎安装或插入设备，您可以让键盘记录器和其他恶意软件远离您的数字生活。
