Что такое клавиатурный шпион
Spyware – это термин, определяющий приложения, которые записывают информацию о поведении пользователя в сети Интернет и сообщают об этом своим создателям. Результатом их действия может стать как всплывающая реклама, так и более серьёзные нарушения в безопасности системы, включая кражу информации, запись нажатых клавиш, изменение параметров соединения с глобальной сетью, а также установку «черного хода».
автор Sachin Shetty
Обзор шпионского ПО
Spyware – это термин, определяющий приложения, которые записывают информацию о поведении пользователя в сети Интернет и сообщают об этом своим создателям. Результатом их действия может стать как всплывающая реклама, так и более серьёзные нарушения в безопасности системы, включая кражу информации, запись нажатых клавиш, изменение параметров соединения с глобальной сетью, а также установку «черного хода».
Последние методы внедрения, используемые spyware-приложениями, не требуют никакого взаимодействия с пользователем. Известные как “drive-by downloads” (скачиваемые налету), spyware-приложения доставляются на компьютер пользователя без его ведома, либо при посещении определенной web-страницы, либо при открытии заархивированных файлов, либо при нажатии на всплывающее окошко, содержащее активный элемент типа ActiveX, Java Applet и т.п. Spyware-модули могут также содержатся в графических файлах, а иногда даже в драйверах для нового оборудования.
Методы шпионажа
Типы клавиатурных шпионов
Как уже упоминалось, клавиатурные шпионы – это приложения, следящие за нажатиями на клавиши клавиатуры и отсылающие эту информацию злонамеренному пользователю. Это может осуществляться по почте или отправкой прямо на сервер, расположенный где-либо в глобальной сети. Эта информация может быть затем использована для сбора почтовых или других реквизитов у ничего не подозревающих пользователей, а может даже и для получения исходных текстов программ у производителей ПО.
В то время как клавиатурные шпионы существует довольно длительное время, рост их количества в последнее время требует нового внимания. В частности это связано с легкостью, с которой компьютер может быть заражен – пользователю нужно просто посетить определенную web-страницу.
Клавиатурные шпионы разделяют на три типа:
Это миниатюрные встроенные устройства, расположенные между клавиатурой и компьютером. Из-за их маленьких размеров они часто остаются незамеченными длительное время, однако они требуют физического доступа к оборудованию. Эти устройства могут записывать сотни символов, введенных с клавиатуры, включая почтовые и банковские реквизиты.
- Приложение с перехватывающим механизмом.
Этот тип клавиатурного шпиона расположен на уровне ядра и получает информацию прямо от вводного устройства (обычно клавиатуры). Он заменяет основное программное обеспечение, обрабатывающее нажатия клавиш. Его можно запрограммировать быть невидимым, используя преимущество выполнения при загрузке системы, до начала выполнения приложений уровня пользователя. Так как программа запускается на уровне ядра, она не может перехватить самозаполняющиеся пароли, потому что эта информация передается на уровне приложений.
Анализ клавиатурного шпиона
Мы решили анализировать The Blazing Tools Perfect Keylogger, т.к. его находят в множестве троянских коней. Это хороший пример клавиатурного шпиона с перехватывающим механизмом. Хотя продукция Blazing Tools направлена на IT-администраторов и родителей, присутствие их продукта во многих троянских конях показывает возможность использования легального ПО в злонамеренных целях. Вот основные возможности Perfect Keylogger’a, привлекающие злонамеренных пользователей:
Скрытый режим.
В этом режиме в панели задач не присутствует иконка Perfect Keylogger’a и фактически клавиатурный шпион спрятан.
Удаленная установка.
У шпиона есть возможность объединения с другими программами и отправки по почте для установки на удаленном компьютере в скрытом режиме. Он затем будет посылать введенные с клавиатуры символы, снимки экрана и список посещенных сайтов на почту удаленного пользователя или по FTP.
Разумное переименование.
Эта возможность позволяет переименовать все исполняемые файлы и записи реестра клавиатурного шпиона.
ashwobla/snapper/ ) можно увидеть изменения в файловой системе после установки Perfect Keylogger’a, как показано на Рис. 1:
Клавиатурный шпион относится к наиболее опасным вредоносным приложениям. Через него хакеры могут получить любую конфиденциальную информацию, в том числе платежные данные пользователя.
Современные вредоносные программы, как правило, состоят из нескольких компонентов, каждый из которых имеет свою задачу. Такой софт больше всего напоминает швейцарский армейский нож, а не набор отдельных инструментов, что дает злоумышленнику возможность выполнять множество различных действий на атакованной системе. Один из компонентов, часто присутствующих при такой атаке, – это кейлоггер, узкоспециализированный инструмент, записывающий все нажатия клавиш. Именно с помощью этого инструмента злоумышленник может незаметно завладеть огромным количеством конфиденциальной информации, оставаясь незамеченным.
Определение кейлоггера
Разновидности кейлоггеров
Кейлоггером является любой компонент программного обеспечения или оборудования, который умеет перехватывать и записывать все манипуляции с клавиатурой компьютераАппаратные кейлоггеры не так распространены, поскольку их сложнее реализовать на целевой машине. Такие клавиатурные шпионы необходимо устанавливать, имея непосредственный доступ к компьютеру, что повышает риск быть рассекреченным. Кстати, порой такие вещи устраивают на уровне производства, иногда даже встраивая в BIOS. Часто кейлоггеры могут быть встроены в USB-устройства: накопители или едва заметные вставки-переходники в шнуре клавиатуры. Хотя аппаратное шпионское оборудование сложнее установить, но оно более гибкое и менее зависимое от работы атакованной системы.
Метод заражения
Программные кейлоггеры часто устанавливаются в составе комплексного вредоносного программного обеспечения. Целевые компьютеры могут быть заражены во время скрытой загрузки при посещении зараженного сайта. Нередко клавиатурные шпионы могут быть различными способами и под различными предлогами встроены во вполне легальный софт. Аппаратные кейлоггеры устанавливает злоумышленник, имеющий физический доступ к интересующему компьютеру.
Обнаружение и удаление
Если пользователь подозревает, что на его компьютере установлен клавиатурный шпион, то ряд приемов поможет защититься от вредителя. Например, загружать операционную систему с компакт-диска или USB-накопителя, а также пользоваться виртуальной экранной клавиатурой. Существуют и специализированные защитные инструменты, например, безопасный ввод реализован в Kaspersky Internet Security
В последние годы мобильные трояны активно вытесняют трояны для персональных компьютеров, поэтому появление новых вредоносных программ под старые добрые «тачки» и их активное использование киберпреступниками, хотя и неприятное, но все-таки событие. Недавно центр круглосуточного реагирования на инциденты информационной безопасности CERT Group-IB зафиксировал необычную фишинговую рассылку, за которой скрывалась новая вредоносная программа для ПК, сочетающая в себе функции Keylogger и PasswordStealer. Внимание аналитиков привлекло то, каким образом шпионская программа попадала на машину пользователя — с помощью популярного голосового мессенджера. Илья Померанцев, специалист по анализу вредоносного кода CERT Group-IB рассказал, как работает вредоносная программа, чем она опасна, и даже нашел ее создателя — в далеком Ираке.
Использование Discord, бесплатного голосового и текстового мессенджера, достаточно нестандартно. Обычно для этих целей используются другие мессенджеры или социальные сети.
В процессе более детального анализа было установлено семейство ВПО. Им оказался новичок на рынке вредоносных программ — 404 Keylogger.
Первое объявление о продаже кейлоггера было размещено на hackforums пользователем под ником «404 Coder» 8 августа.
Как уверяют разработчики на сайте 404projects[.]xyz, 404 — это инструмент, созданный, чтобы помочь компаниям узнавать о действиях своих клиентов (с их разрешения) или он нужен тем, кто желает защитить свой бинарный файл от реверс-инжиниринга. Забегая вперед, скажем, что с последней задачей 404 точно не справляется.
Мы решили разреверсить один из файлов и проверить, что из себя представляет «BEST SMART KEYLOGGER».
Экосистема ВПО
Загрузчик 1 (AtillaCrypter)
Исходный файл защищен при помощи EaxObfuscator и осуществляет двухэтапную загрузку AtProtect из секции ресурсов. В ходе анализа других сэмплов, найденных на VirusTotal, стало понятно, что эта стадия не предусматривалась самим разработчиком, а была добавлена его клиентом. В дальнейшем было установлено, что этим загрузчиком является AtillaCrypter.
Загрузчик 2 (AtProtect)
По факту этот загрузчик является неотъемлемой частью ВПО и, по замыслу разработчика, должен брать на себя функционал по противодействию анализу.
Однако на практике механизмы защиты крайне примитивны, и наши системы успешно детектят это ВПО.
Загрузка основного модуля осуществляется при помощи Franchy ShellCode различных версий. Однако мы не исключаем, что могли использоваться и другие варианты, например, RunPE.
Конфигурационный файл
Закрепление в системе
Закрепление в системе обеспечивается загрузчиком AtProtect, если установлен соответствующий флаг.
- Файл копируется по пути %AppData%\\GFqaak\\Zpzwm.exe.
- Создается файл %AppData%\\GFqaak\\WinDriv.url, запускающий Zpzwm.exe.
- В ветке HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Run создается ключ на запуск WinDriv.url.
Взаимодействие с C&C
Загрузчик AtProtect
При наличии соответствующего флага ВПО может запустить скрытый процесс iexplorer и перейти по указанной ссылке, чтобы уведомить сервер об успешном заражении.
DataStealer
Далее следует информация о системе:
_______ + VICTIM INFO + _______
И, наконец, — передаваемые данные.
Тема письма имеет следующий вид: 404 K | | Client Name: .
Интересно, что для доставки писем клиенту 404 Keylogger используется SMTP-сервер разработчиков.
Это позволило выявить некоторых клиентов, а также почту одного из разработчиков.
При использовании этого метода собираемая информация сохраняется в файл и сразу же оттуда читается.
Логика этого действия не совсем понятна, однако это создает дополнительный артефакт для написания поведенческих правил.
Pastebin
На момент анализа этот метод применяется только для передачи украденных паролей. Причем он используется не как альтернатива первым двум, а параллельно. Условием является значение константы, равное «Vavaa». Предположительно, это имя клиента.
Алгоритмы шифрования
Извлечение файла из ресурсов
Полезная нагрузка хранится в ресурсах загрузчика AtProtect в виде Bitmap-картинок. Извлечение осуществляется в несколько стадий:
Вредоносный функционал
Downloader
Реализуется в загрузчике AtProtect.
- Обращением по [activelink-repalce] запрашивается статус сервера о готовности отдать файл. Сервер должен вернуть “ON”.
- По ссылке [downloadlink-replace] скачивается полезная нагрузка.
- С помощью FranchyShellcode осуществляется инжект полезной нагрузки в процесс [inj-replace].
Условно они делятся на два типа:
-
Загрузка осуществляется с ресурса 404projects[.]xyz.
-
На первой стадии данные загружаются с pastebin и декодируются при помощи функции HexToByte.
Keylogger
Период отправки лога: 30 минут.
Поддерживаются все символы. Спецсимволы экранируются. Есть обработка клавиш BackSpace и Delete. Учитывается регистр.
ClipboardLogger
Период отправки лога: 30 минут.
Период опроса буфера: 0,1 секунды.
Реализовано экранирование ссылок.
ScreenLogger
Период отправки лога: 60 минут.
Скриншоты сохраняются в %HOMEDRIVE%%HOMEPATH%\\Documents\\404k\\404pic.jpg.
После отправки папка 404k удаляется.
PasswordStealer
| Браузеры | Почтовые клиенты | FTP-клиенты |
|---|---|---|
| Chrome | Outlook | FileZilla |
| Firefox | Thunderbird | |
| SeaMonkey | Foxmail | |
| IceDragon | ||
| PaleMoon | ||
| Cyberfox | ||
| Chrome | ||
| BraveBrowser | ||
| QQBrowser | ||
| IridiumBrowser | ||
| XvastBrowser | ||
| Chedot | ||
| 360Browser | ||
| ComodoDragon | ||
| 360Chrome | ||
| SuperBird | ||
| CentBrowser | ||
| GhostBrowser | ||
| IronBrowser | ||
| Chromium | ||
| Vivaldi | ||
| SlimjetBrowser | ||
| Orbitum | ||
| CocCoc | ||
| Torch | ||
| UCBrowser | ||
| EpicBrowser | ||
| BliskBrowser | ||
| Opera |
Противодействие динамическому анализу
-
Проверка нахождения процесса под анализом
Неактивные возможности
В ходе анализа загрузчика и основного модуля были найдены функции, отвечающие за дополнительный функционал, однако они нигде не используются. Вероятно, это связано с тем, что ВПО все еще в разработке, и вскоре функциональность будет расширена.
Загрузчик AtProtect
Была найдена функция, отвечающая за подгрузку и инжект в процесс msiexec.exe произвольного модуля.
DataStealer
-
Закрепление в системе
| zlclient | Dvp95_0 | Pavsched | avgserv9 |
| egui | Ecengine | Pavw | avgserv9schedapp |
| bdagent | Esafe | PCCIOMON | avgemc |
| npfmsg | Espwatch | PCCMAIN | ashwebsv |
| olydbg | F-Agnt95 | Pccwin98 | ashdisp |
| anubis | Findviru | Pcfwallicon | ashmaisv |
| wireshark | Fprot | Persfw | ashserv |
| avastui | F-Prot | POP3TRAP | aswUpdSv |
| _Avp32 | F-Prot95 | PVIEW95 | symwsc |
| vsmon | Fp-Win | Rav7 | norton |
| mbam | Frw | Rav7win | Norton Auto-Protect |
| keyscrambler | F-Stopw | Rescue | norton_av |
| _Avpcc | Iamapp | Safeweb | nortonav |
| _Avpm | Iamserv | Scan32 | ccsetmgr |
| Ackwin32 | Ibmasn | Scan95 | ccevtmgr |
| Outpost | Ibmavsp | Scanpm | avadmin |
| Anti-Trojan | Icload95 | Scrscan | avcenter |
| ANTIVIR | Icloadnt | Serv95 | avgnt |
| Apvxdwin | Icmon | Smc | avguard |
| ATRACK | Icsupp95 | SMCSERVICE | avnotify |
| Autodown | Icsuppnt | Snort | avscan |
| Avconsol | Iface | Sphinx | guardgui |
| Ave32 | Iomon98 | Sweep95 | nod32krn |
| Avgctrl | Jedi | SYMPROXYSVC | nod32kui |
| Avkserv | Lockdown2000 | Tbscan | clamscan |
| Avnt | Lookout | Tca | clamTray |
| Avp | Luall | Tds2-98 | clamWin |
| Avp32 | MCAFEE | Tds2-Nt | freshclam |
| Avpcc | Moolive | TermiNET | oladdin |
| Avpdos32 | Mpftray | Vet95 | sigtool |
| Avpm | N32scanw | Vettray | w9xpopen |
| Avptc32 | NAVAPSVC | Vscan40 | Wclose |
| Avpupd | NAVAPW32 | Vsecomr | cmgrdian |
| Avsched32 | NAVLU32 | Vshwin32 | alogserv |
| AVSYNMGR | Navnt | Vsstat | mcshield |
| Avwin95 | NAVRUNR | Webscanx | vshwin32 |
| Avwupd32 | Navw32 | WEBTRAP | avconsol |
| Blackd | Navwnt | Wfindv32 | vsstat |
| Blackice | NeoWatch | Zonealarm | avsynmgr |
| Cfiadmin | NISSERV | LOCKDOWN2000 | avcmd |
| Cfiaudit | Nisum | RESCUE32 | avconfig |
| Cfinet | Nmain | LUCOMSERVER | licmgr |
| Cfinet32 | Normist | avgcc | sched |
| Claw95 | NORTON | avgcc | preupd |
| Claw95cf | Nupgrade | avgamsvr | MsMpEng |
| Cleaner | Nvc95 | avgupsvc | MSASCui |
| Cleaner3 | Outpost | avgw | Avira.Systray |
| Defwatch | Padmin | avgcc32 | |
| Dvp95 | Pavcl | avgserv |
- Самоуничтожение
- Загрузка данных из указанного ресурс-манифеста
ВПО получает список съемных носителей. В корне файловой системы носителя создается копия ВПО с именем Sys.exe. Автозапуск реализован при помощи файла autorun.inf.
Профиль злоумышленника
В ходе анализа командного центра удалось установить почту и ник разработчика — Razer, он же Brwa, Brwa65, HiDDen PerSOn, 404 Coder. Далее было найдено любопытное видео на YouTube, где демонстрируется работа с билдером.
Это позволило найти оригинальный канал разработчика.
Стало ясно, что опыт в написании крипторов у него имеется. Там же есть ссылки на страницы в социальных сетях, а также настоящее имя автора. Им оказался житель Ирака.
Вот так, предположительно, выглядит разработчик 404 Keylogger. Фото из его личного профиля в Facebook.
CERT Group-IB оповестил о новой угрозе — 404 Keylogger — круглосуточный центр мониторинга и реагирования на киберугрозы (SOC) в Бахрейне.
Клавиатурный шпион Keylogger: обзор лучших программ
Всем понятно, что перед тем как Keylogger скачать и установить, необходимо его выбрать! Представляем Вам полный обзор программ кейлоггеров. Из них Вы сможете выбрать лучший клавиатурный шпион, полностью подходящий Вашему устройству и требованиям.
Перед тем как предоставить Вам лучшие клавиатурные шпионы, мы ответим на самые популярные вопросы, которые задают нашим консультантам люди. Совсем недавно нам задали вопрос, который объединяет в себе все часто повторяющиеся: «Хочю установить кейлагер скачать не знаю где но очень нужно. За это мне ничего не будет? Можна скачать кейлагер бесплатно и проверить как работает?».
Что такое Keylogger?
Программа Keylogger – это шпионское приложение (клавиатурный шпион или keyboard spy), которое запоминает всё, что человек наживает на клавиатуре своего телефона, планшета, ноутбука или компьютера.
При помощи программы кейлоггер, Вы будете всегда знать, чем занимается человек на своем (рабочем) устройстве: что и кому пишет в социальных сетях, мессенджерах, электронной почте, Word, в игровых чатах и других приложениях; какие запросы вбивает в поисковики (Google, Яндекс); какие расчеты ведет на калькуляторе и многое другое.
Внимание! Исходя из того, с какого устройства Вы бы хотели получать все нажатия клавиш на клавиатуре(Android, iOS, Windows или Мас), Вам и нужно будет выбирать клавиатурного шпиона. Запомните: каждая программа кейлоггер рассчитана на конкретно свою операционную систему. И ту программу, которая работает на IPhone, невозможно будет установить на Android и тем более на компьютер.
Keylogger – это законно?
Кейлоггеры необходимы для контроля, а контроль не может быть незаконным, хотя это и разновидность шпионажа – как никак это keyboard spy. Однако, никакой такой «суперсекретной» информации (которую можно будет использовать против государства или мира) Вы добыть не сможете. Почему? Да всё очень просто! Установка клавиатурного шпиона происходит: во-первых, вручную, а во-вторых на устройства своих близких людей или сотрудников, к которым у Вас есть доступ. Так что установить кейлоггер на предателя страны, президента или скрытого суперагента, Вы, к сожалению не сможете.
Другими словами, Keylogger скачать и установить нужно будет своими руками и на устройства, к которым у Вас есть доступ. Запомните, ни один клавиатурный шпион не устанавливается при помощи СМС или каким-либо другим воздушным путем. Только вручную. Поэтому, логгирование клавиш (ребенка, мужа, жены, любимого человека и своих сотрудников) не будет для Вас чем-то незаконным.
Чем отличаются бесплатные кейлоггеры от платных?
Позже, когда Вы прочитаете данный обзор лучших клавиатурных шпионов и, возможно, испробуете несколько, Вы сами убедитесь в том, что – абсолютно (!) все программы Keylogger скачать бесплатно можно с их официальных сайтов. Другими словами, все кейлоггеры (бесплатные и платные) находятся в свободном доступе, и скачать их установочный файл можно абсолютно бесплатно. А вот потом… потом, после установки и тестового периода (чтобы Вы проверили работу) некоторые клавиатурные шпионы нужно оплатить, а некоторые так и продолжают работать бесплатно. В чем подвох?
А собака зарыта вот в чем. Во-первых, бесплатные кейлоггеры не скрываются и после установки их легко обнаружить. Во-вторых, они имеют очень скудный функционал, а у некоторых, кроме перехвата нажатий клавиш, вообще ничего больше нет. В-третьих, у них нет техподдержки, и если Ваше устройство, например, с 9 Андроида обновилось до Андроида 10, то возможно, эта программа просто перестанет функционировать. Т.е. бесплатный Keylogger – это узкопрофильный софт, свободно плавающий маленькой лодочкой в бушующем океане постоянных обновлений.
По аналогии, Вы уже сами понимаете, что у платных шпионов значок скрывается, они работают тихо и незаметно. Однажды установив, Вы будете получать своевременное обновление. И еще – после установки их невозможно обнаружить. Они не обнаруживаются антивирусами. Кроме того, вход в программу закрыт паролем, а удаление возможно только изнутри самой программы. Огромный функционал, который предоставит действительно полную информацию обо всех действиях человека на своем устройстве. Т.е. платные кейлоггеры – это полноценные шпионские программы с серьезной техподдержкой.
1. Reptilicus – приложение с функцией Keylogger
Мы начинаем свой обзор лучших клавиатурных шпионов с многофункционального приложения-логгера Reptilicus, у которого наряду с другими функциями, есть функция кейлоггер. На сайте Вы сможете скачать клавиатурный шпион бесплатно на русском языке. Кстати, весь сайт, всё руководство, видео и техподдержка Рептиликуса – 100% на русском языке. Есть бесплатная пробная версия, которая ничем не отличается от обычной. В этот тестовый период Вы сможете проверить, как работает приложение и куда оно передает собранную информацию.
После установки клавиатурного шпиона Reptilicus Вы будете получать:
Немаловажно, что все нажатия клавиатуры приходят в очень удобной форме. Сразу становится ясно, в каком приложении набирался текст. Социальная сеть ли это, мессенджер, игра или калькулятор.
Чтобы начать получать данные, нужно установить приложение на устройство:
- На телефоны и планшеты скачать keylogger для Android бесплатно здесь >>
- На компьютер и ноутбук скачать keylogger для Windows бесплатно здесь >>
На сайте есть руководство по установке в картинках, где подробно описаны шаги установки, а также видео-инструкция, которую можно просто посмотреть.
Плюсы:
- Огромное количество функций, поэтому Вы увидите полную картину происходящего.
- Очень тяжело обнаружить и невозможно удалить (нужен логин и пароль).
- Простой и понятный кейлоггер на русском языке.
Минусы:
- Если установили это приложение на Ваше устройство, то найти и удалить его будет невозможно.
- На 10 Андроиде (на октябрь 2020 года) нет записи звонков. Разработчики обещают в ближайшее время ее настроить.
2. WideStep Handy Keylogger для ПК
Следующим по списку идет клавиатурный шпион для компьютеров и ноутбуков WideStep Handy Keylogger. У него есть две версии – платная и бесплатная. Бесплатный кейлоггер будет перехватывать нажатия клавиши отправлять их Вам на почту с той периодичность, которую Вы сами и установите. Очень удобная и простая в установке. При оплаченной подписке в 35$ программу можно будет скрыть. Также добавляются другие функции, например, скриншоты экрана и история браузера.
Плюсы:
- Тяжело найти в установленных файлах, чтобы удалить. Будет работать скрытно, если оплатить.
- Имеет дополнительные функции.
- Простая в установке.
Минусы:
- Логирование клавиш приходит в неудобном виде, сложно разобрать, куда и что писали.
- Платная версия достаточно дорогая для такого небольшого набора возможностей.
3. Golden Keylogger – бесплатный keyboard spy.
Плюсы:
- Легко устанавливается.
- Имеет маленький вес и никак не отражается на работе компьютера.
- Работает стабильно.
Минусы:
- Кроме слежения за клавиатурой больше нет никаких функций.
- Тяжело разобраться, куда что писали, так как приходит все в одной куче.
- Не скрывается и легко удаляется.
4. SC-KeyLog
Еще один прекрасный бесплатный keyboard spy. Хотя назвать его шпионом можно с очень сильной натяжкой. Почему? Да потому, что установка оставит после себя такие следы, которые может не заметить только слепой, даун или ребенок 3-х лет. Установка происходит при помощи программы Wizard, которая запуститься автоматически, как только Вы смогли скачать данный кейлоггер на свой ПК. Имеет неплохой функционал для бесплатных клавиатурных шпионов. Фиксирует тексты с практически всех (известных и не очень) социальных сетей и мессенджеров. Позволяет не только осуществить слежение за клавиатурой, но запомнить все клики мышки. Перехватит все, что писали на электронной почте и в поисковиках. Фиксирует начало и завершение работы на компьютере, а также каждой программы отдельно.
Плюсы:
- Достаточно большой функционал для бесплатных кейлоггеров.
- Можно задать пароль и подчистить лог-файл.
- Удобный вид перехваченных данных.
Минусы:
- Если на ПК стоит Касперский, то установить не получится.
- Данные приходят в папку, которая находится на рабочем столе.
5. Actual Spy
Продолжает наш обзор лучших кейлоггеров, приложение Actual Spy. Это довольно сложный софт, у которого довольно большой функционал. Есть платная и бесплатная версия. Фишка – как только человек начинает работать на компьютере, приложение тут же начинает не только следить за клавиатурой, но и делать ежесекундные скриншоты экрана. В отчете будет приходить время набора текста и время сделанных снимков, что согласитесь очень удобно. Можно установить время для работы этого keyboard spy, если Вам не нужно круглосуточное отслеживание.
Плюсы
- Отчеты приходят вместе с текстом и скриншотами.
- Работает незаметно, практически невозможно найти и удалить.
- Если пользователь нечаянно наткнется на журнал с записями, то понять из него что это невозможно, весь текст зашифрован.
Минусы:
- Достаточно много весит и может сказываться на работе слабенького компьютера.
- Довольно сложная запутанная установка.
6. SPYGO – бесплатный кейлоггер
Этот клавиатурный шпион бесплатный на русском языке и является разработкой российских программистов. Позиционируется как перехватчик клавиатуры, который можно устанавливать исключительно на свои собственные устройства, так как он (привожу дословно) «не предназначен для скрытого наблюдения за чужим ПК». Так сказать, домашний безобидный шпион для нажатий клавиш на клавиатуре. Так что имейте в виду, что он идеально подойдет тем, у кого компьютером пользуются сразу несколько человек, например, муж/жена, ребенок и Вы сами. В зависимости от стоимости подписки, будет различное количество доступных возможностей. Другими словами, функция кейлоггер может быть добавлена другими функциями за определенную плату.
Плюсы:
- Антивирус вообще никак не реагирует на данный кейлоггер.
- Есть возможность внести ключевые слова.
- Регистрирует различные типы данных
Минусы:
- Легко обнаруживается и легко удаляется.
- Запутанные настройки и неудобно просматривать полученные данные.
7. Ardamax Keylogger
Эта маленькая бесплатная программа Keylogger отличается от всех вышеописанных тем, что она очень и очень простая и неприметная. Ей очень удобно управлять и устанавливать под себя настройки. Конечно же, кроме перехвата нажатий клавиатуры она ничего не умеет, но делает это виртуозно и безотказно. Можно выставить время перехвата и время отправки данных. Также можно активировать пересылку данных на Вашу почту.
Плюсы:
- Стабильная программа.
- Мало весит и никак не отражается на работе устройства.
- Бесплатная и проста в управлении.
Минусы:
- Кроме перехвата ничего больше не делает.
- Горячие клавиши в управлении предоставляют определенные проблемы.
8. The Rat!
Плюсы:
- Удобочитаемые перехваченные файлы.
- Основная программа не выявляется Касперским.
- Красивый дизайн личного кабинета (куда будут приходить данные) и сайта в целом.
Минусы:
- Сложный в установке и не предназначен для «домохозяек».
- При пользовании демо-версии необходимо отключить антивирус.
9. NS Keylogger Personal Monitor
Бесплатный кейлоггер, который умеет скрываться. Найти его достаточно тяжело, что нехарактерно для бесплатных софтов. Конечно, при желании найти его и удалить все-таки можно. Устанавливается быстро и легко. Данный шпион клавиатуры скачать бесплатно и пользоваться им бесплатно сможет любой желающий. Очень удобная программа. Кроме слежения за клавиатурой имеет ряд других функций, например, видеть какие документы открывались, а какие приложения устанавливались на устройстве.
Плюсы:
- Прост в установке и использовании.
- Занимаем минимум места на устройстве.
- Для бесплатных клавиатурных шпионов достаточно неплохо скрывается.
Минусы:
- Время от времени антивирус программу находит.
- Очень маленький функционал.
10. EliteKeylogger
Плюсы:
- Перехватывает абсолютно все клавиши (стандартные, служебные и дополнительные).
- Имеет неплохой функционал.
- Тяжело найти и невозможно удалить (нужен логин и пароль).
Минусы:
- Достаточно дорогое.
- Очень тяжело понять, что и куда нужно установить, сложный в управлении.
Заключение
Мы Вам рассказали, как и где можно выбрать лучший Keylogger (скачать и установить который нужно 1 раз, а потом круглосуточно вести контроль за устройствами)! Вы узнали, что есть бесплатные кейлоггеры и платные, узкопрофильные и многофункциональные, скрытые и легко обнаруживаемые. И теперь вы сами должны выбрать для себя, какой именно Кейлоггер для Вас будет лучшим. Мы советуем, конечно же, скачать клавиатурный шпион Reptilicus , наделённый огромными возможностями, которые позволят видеть полную картину происходящего на компьютере или смартфоне. Однако выбор всегда остается за Вами!
Запомните, что любой клавиатурный шпион скачать бесплатно можно с их сайта. Абсолютно все программы скачиваются бесплатно. Если с Вас за скачивание установочного файлы будут требовать оплату – бегите с этого сайта, это мошенники.
Читайте также: