→ → Существуют ли программы клавиатурные шпионы для телефона?              Лаборатория информационной безопасности

Существуют ли программы клавиатурные шпионы для телефона?              Лаборатория информационной безопасности

Клавиатурный шпион представляет собой не какое-то оружие для хакеров или своеобразный инструмент контроля всевозможных тайных организаций, а является стандартным средством обеспечения личной безопасности, которое требуется практически каждому гражданину. Особенно такой софт необходим в том случае, если к его устройству имеет доступ несколько человек.

Однако с течением времени спрос на такие утилиты настолько возрос, что их разработкой стали заниматься самые разные компании, и далеко не каждый клавиатурный шпион является подходящим в тех или иных ситуациях. Именно по этой причине лучше всего заранее определиться с тем, какие особенности и преимущества имеет каждая отдельная программа.

SC-KeyLog

Это клавиатурный шпион, который полностью записывает все нажатые клавиши, при этом тщательно шифрует записанные им данные. Помимо всего прочего, стоит учитывать, что программа предусматривает возможность удаленного просмотра логов.

Как и любая аналогичная программа, данная утилита ведет фиксацию текстов любых типов электронной почты, а также сообщений в различных устройствах. Также программа фиксирует всевозможные изменения в текстовых файлах, данные, которые человек вводит на веб-страницах, клики мыши, названия открывающихся окон, время запуска и закрытия различных программ. Стоит отметить, что этот софт также сохраняет набранные пароли пользователей и множество других элементов.

Функционал

Ввести правильные настройки можно будет при помощи Wizard, который сразу будет мигать перед глазами после того, как программа будет установлена на жесткий диск.

Стоит отметить, что утилита достаточно активно обнаруживается практически любыми антивирусными программами, поэтому не стоит думать о том, что у вас получится использовать ее скрытно.

Ardamax Keylogger

Объем программы является вполне стандартным для утилит данного класса и составляет 392 кб. Сама утилита - это вполне себе средний и при этом простой в использовании клавиатурный шпион. Программа автоматически отслеживает и сохраняет постоянно нажатия клавиш с клавиатуры, параллельно указывая время, название программы, в которой осуществлялся ввод данных, а также заголовка окна. Стоит отметить, что софт может работать абсолютно невидимо, так как имеет функции скрытности: файлов, автоматической загрузки, диспетчера задач и множества других. При необходимости невидимой работы система запускается и управляется горячими клавишами, а логи могут просто отправляться на определенный электронный ящик или сервер.

Как определяется?

В данном случае антивирусники работают не так активно, поэтому вполне можно использовать такую программу скрытно. Интерфейс является предельно доступным и понятным. Единственный минус - программа платная и стоит довольно дорого.

Actual Spy

Помимо возможностей, которые предоставляет вам любой клавиатурный шпион для Андроид и других операционных систем, данная утилита имеет также массу дополнительных опций. Наиболее интересной среди всех можно назвать возможность снятия скриншотов с экрана в определенный промежуток времени, благодаря чему можно обнаружить графический пароль, всевозможные графические ограничители доступа к определенным интернет-услугам, которыми пользовался объект отслеживания, а также множество других интересных моментов.

Помимо этого, следует отметить, что программа отличается еще целым рядом других особенных функций, таких как:

  • Запись времени запуска и закрытия программ.
  • Различение регистра нажатых клавиш.
  • Слежение за содержимым буфера обмена.
  • Контроль над работой принтеров.
  • Мониторинг файловой системы компьютера.
  • Перехват посещенных сайтов.
  • Многое другое.

Лог-файлы данной утилиты шифруются, после чего отчет формируется в достаточно удобном html-формате или Также предусмотрена возможность отправки на определенный электронный ящик, сервер, компьютер через локальную сеть. На просмотр логов также может устанавливаться собственный пароль.

Все в меру

Для удобства использования отдельно устанавливается ограничение на размер текстовых логов или же скриншотов, так как последние занимают гораздо больше памяти по сравнению с текстовым файлом. Помимо всего прочего, можно установить ограничение и на объем Если туда будет осуществляться копирование слишком большого объема информации, запоминаться будет только та часть, которая была указана.

Наверное, лучший клавиатурный шпион среди всех предложенных на сегодняшний день.

Удобство и безопасность

В первую очередь стоит отметить, что данная программа является наиболее объемной среди всех, которые можно встретить сегодня в Интернете, но на самом деле только в описании все выглядит страшно, в действительности же клавиатурный шпион для Андроид имеет объем всего 1.51 Мб. Отдельное внимание следует уделить тому, что выпускают его отечественные производители, поэтому разобраться в не так сложно, как может показаться на первый взгляд.

Антивирусники благополучно игнорируют факт появления такой утилиты в системе, хотя некоторые из них могут сигнализировать, что определенные выполняемые процессы и являются подозрительными.

EliteKeylogger

«Элитный кейлоггер» представляет собой вполне стандартную утилиту, которая прекрасно реализует стандартный набор функций. Посещенные сайты, сообщения электронной почты, нажатия клавиш, время активации и выключения различных программ, пароли - все это тщательно записывается и сохраняется в логах утилиты, после чего ее владелец может тщательно изучить содержимое. Кроме того, данная программа тщательно отслеживает документы, отправляемые пользователем на самораспечатку.

Данный клавиатурный шпион славится среди пользователей тем, что антивирусники практически не определяют ни саму программу, ни какие-либо процессы, которые им осуществляются. При этом не обязательно предварительно запускать данную утилиту, она автоматически может активироваться вместе с операционной системой, даже запускается несколько раньше, чтобы определять логин и пароль, которые вводятся в процессе загрузки Windows. Сразу стоит отметить, что программа не может быть удалена в том случае, если пользователю неизвестен специализированный пароль админа утилиты. Также нельзя не сказать о том, что этот клавиатурный шпион на русском, его невозможно найти, так как он не отображается в трее, не выдает каких-либо окон и в принципе не делает ничего, что могло бы выдать его работу.

Программа определяет, а также демонстрирует нажатия не только каких-либо стандартных клавиш, цифр и букв. Помимо этого, отслеживаются нажатия служебных клавиш, таких как Shift, Alt, Ctrl, и множества других. Стоит отметить, что утилита достаточно подробно рассматривает все операции в браузере, то есть фиксирует ссылки, которые пользователь вводит в браузер, отслеживает, на каких конкретно страницах заполнялись всевозможные поля и формы, а также запоминает заголовки и нажатые ссылки в браузерах.

Особенности и безопасность

Сразу стоит сказать, что утилита отличается огромнейшим количеством различных нюансов и особенностей. При установке вам следует обратить свое внимание на то, что именно вы устанавливаете - скрытую установку или же саму утилиту, потому что потом вы можете очень долго мучиться, пытаясь удалить. Сама утилита отличается невероятно большим количеством всевозможных настроек, поэтому разбираться в ней придется детально.

К примеру, можно настроить режим съема экрана таким образом, чтобы утилита автоматически делала снимки высокого качества в определенные временные промежутки или же при определенных событиях. Это особенно удобная функция, так как обеспечивает высокую эффективность программы в большинстве ситуаций. Стоит отметить, что можно настроить полностью автоматический съем экрана точно так же, как и в случае со стандартными камерами наблюдения, а если никаких действий не будет происходить, сохранение экрана временно прекращается, никакие дубли делаться не будут. Таким образом, вы не столкнетесь с такой ситуацией, когда, заглядывая в лог, вам нужно будет просматривать огромнейшее количество картинок в поисках того, что могло бы вас заинтересовать.

Стоит отметить, что использование данной программы не может обнаружить даже большинство утилит, которые принято называть антикейлоггерами, не говоря уже об антивирусниках.

Полностью автоматически осуществляется удаление устаревших файлов после того, как журнал превышает определенную отметку. В случае необходимости можно настроить все на свое усмотрение и потребности, а также, к примеру, указать, что проводить очистку можно только после того, как будет сформирован полноценный отчет, который будет отправлен по электронной почте. Также отчеты могут отправляться через FTP или же сохраняться в сетевом окружении.

The Rat

Программа написана на стандартном ассемблере, поэтому данный клавиатурный шпион для Windows занимает всего лишь 13 Кб. Однако, несмотря на размер, программа может автоматически следить за нажатием клавиш в различных парольных окнах или же консоли, отслеживает буфер обмена, а также имеет еще огромнейшее количество других стандартных функций.

Утилита оснащена специализированым скрепителем файлов, который позволяет практически полностью исключить возможность обнаружения исходных файлов по сигнатурам. Также есть и собственный текстовый редактор, который позволяет удобно работать с файлами дампа, решая проблему перекодировки в кириллицу или же чистку от всевозможного "мусора".

Фактически, активируя на своем компьютере определенную версию данной программы, мы видим приложение, настраивающее работу утилиты. Результатом действия данного настройщика является исполняемый файл - многофункциональный клавиатурный шпион (Windows 7). Пароли и другие текстовые данные, которые вводит пользователь, сохраняются в лог полностью автоматически, причем даже после перезагрузки системы утилита будет продолжать работать. Удалить ее с компьютера можно будет исключительно при помощи специализированного настройщика-конфигуратора, а также горячих клавиш.

Обнаруживают ли ее антивирусники?

Разработчик заявил то, что этот клавиатурный шпион на русском языке является полностью невидимым для антивирусников и специальных программ, которые отслеживают подобные «кейлоггеры». К полной версии большинство антивирусников относится совершенно равнодушно, но при этом практически сразу определяется бесплатная программа. Клавиатурный шпион предлагает также массу настроек, но нормально просмотреть лог не так просто, как может показаться на первый взгляд.

Конечно, функциональность далеко отстает от каких-либо серьезных утилит. Однако, если вам требуется клавиатурный шпион на компьютер просто для ознакомления, то эта утилита подойдет как нельзя лучше.

Personal Monitor
ВАШЕ РЕШЕНИЕ
для родительского контроля

Программа очень удобна в использовании, а также позволяет полностью контролировать, чем занимается в интернете ребенок.

Именно такие отзывы пользователи оставляют о кейлоггере Mipko Personal Monitor. Первая версия программы вышла более 10 лет назад, а число ее установок перевалила за 2 500 000. Это лучший кейлоггер, который еще имеет и бесплатный тестовый период!

Защита для вашего ребенка

personal monitor для windows

Бесплатная версия
на 3 дня

Keylogger Mipko Personal Monitor сегодня:

Видеообзор о программе Mipko Personal Monitor от Александра Медведева

Бесплатный тестовый период

Если вы скачаете кейлоггер Mipko Personal Monitor прямо сейчас, то сможете воспользоваться бесплатным 3-дневным тестовым периодом без ограничения функционала.

Ну а если в течение 7 дней после покупки программы вы в ней разочаруетесь, то мы без лишних вопросов вернем вам деньги.

Что умеет кейлоггер Mipko Personal Monitor

Программа перехватывает и запоминает абсолютно все нажатия клавиш. И неважно, где работает пользователей - в какой-либо программе, браузере, играх, чатах и так далее.

Перехват сообщений в мессенджерах
Mipko Personal Monitor перехватывает и фиксирует все сообщения в любом из мессенджеров, чатов и других приложений для общения. При этом фиксируются как отправленные, так и полученные сообщения, что позволяет видеть полноценный диалог.

Запись общения в Skype
Keylogger фиксирует и передает вам как текстовую переписку в Skype, так и записи голосового- и видео-чатов.

Мониторинг активности в интернете
Вы хотите точно знать, на какие сайты заходит ваш ребенок? Keylogger ведет для вас сбор соответствующих данных, фиксируя каждую посещенную страницу.

Скриншоты экрана и снимки веб камерой
Mipko Personal Monitor можно настроить так, чтобы программа с определенной периодичностью снимала скриншоты экрана, а также делала снимки веб-камерой, чтобы вы точно знали о происходящем за компьютером.

Mipko отличая программа. Она очень сильно помогла мне в личной жизни…Очень многие тайны в моей жизни были мне открыты благодаря программы mipko. Я нисколько не сожалею что приобрел этот программный продукт. Поскольку компьютерные технологии стали часть повседневной жизни людей данный программный продукт незаменим в семье. С программным продуктом mipko всегда известно, что происходит ПК когда вас нету дома….mipko имеет широкие возможности, главное из которых просмотр информации удаленно из другого ПК.

Евгений Бирюков

Особенность №1: незаметность

Одна из главных особенностей Mipko Personal Monitor - абсолютная незаметность при работе. Программа действует, как невидимка . И даже опытный пользователь ее не обнаружит.

При этом кейлоггер фиксирует любые действия пользователя на компьютере. Например, общение в icq. Соответствующие отчеты вы получаете на электронную почту. При этом отчеты отправляются напрямую, минуя наши или какие-либо другие промежуточные серверы.

Дополнительно вся информация хранится на жестком диске компьютера. Правда, «закопана» она очень глубоко и точный путь к нужно папке знаете лишь вы. Мало того, все отчеты хранятся в зашифрованном виде и посмотреть их можно лишь через Mipko Personal Monitor.

Сколько места на жестком диске занимают эти отчеты? Столько, сколько вы сами считаете нужным. Соответствующий лимит вы задаете в настройках программы и лимит исчерпан, то кейлоггер просто стирает старые отчеты, записывая вместо них новые.

У меня не происходило никаких интересных историй связанный с программой, но зато она помогает мне найти в истории давно введенные пароли, так вот недавно восстановил доступ к ресурсу (забыл логин). Очень полезная программа, отличная разработка, такую не часто встретишь, а еще у вас отличная техподдержка!

Edward Tarshikov

Особенность №2: простой и понятный интерфейс


Еще одна особенность Mipko Personal Monitor - предельно простой интерфейс. Ведь мы создавали эту программу специально для домашних пользователей.

Мы прекрасно понимаем, что вы не обязаны хорошо разбираться в компьютере. Вы можете иметь поверхностное отношение о подобных программах. Поэтому в нашей программе нет лишних функций, не нужных дома. Нет сложной многоступенчатой настройки, которая занимает час-два даже у опытного сисадмина.

Поэтому у keylogger Mipko Personal Monitor предельно простой интерфейс. Он, как iPhone, настолько прост и понятен, что с ним разберется абсолютно любой человек - от школьника до вашей бабушки. При этом интерфейс у Mipko Personal Monitor на 100% русскоязычный, как и техническая поддержка.

Использую Вашу программу для контроля за ребенком. Ребенок научился стирать историю в браузере и был очень удивлен что все остается. На данный момент отзывы только положительные.

Приучин С.Л.

Особенность №3: дружба с антивирусами


Кейлоггер Mipko Personal Monitor - это программа-наблюдатель. Она не сохраняет никакие личные данные пользователей. Не ворует их. Она лишь мониторит за тем, что происходит на компьютере и отчитывается об этом перед владельцем.

Мало того, установить это ПО может только администратор, у которого есть соответствующий пароль. Это является дополнительным аргументом, который делает keylogger абсолютно законно установленной программой.

Поэтому юридически не является шпионом или другим приложением, которое квалифицируется, как вредоносное. Так что с антивирусами Personal Monitor дружит и в 95% случаев остается незамеченной.

Как быть в оставшихся 5% случаев? Если вы столкнулись с блокировкой работы Personal Monitor со стороны антивируса или у вас возникли проблемы с установкой, то просто позвоните или напишите нам. И мы вам вышлем подробную пошаговую инструкцию по разрешению данной ситуации.

Давным-давно когда я еще работал админом, я пользовал крякнутую вашу программу для целей отслеживания работы сотрудников компании. Мне очень нравилось простое использование и интерфейс:) Спустя несколько лет, я купил однопользовательскую программу, чтобы… следить за своей девушкой! Она попалась на измене, и в итоге эта программа сделала меня счастливым холостяком;)

Андрей П.

У вас уже появились эти вопросы?

  • Как быть с сохранностью персональных данных?

Mipko Personal Monitor не собирает персональные данные и, тем более, не отправляет их нам. Вся информация хранится на вашем компьютере и отправляется вам на почту. При этом все письма уходят напрямую, минуя наши серверы.

  • Я с компьютером на вы, смогу ли я установить Mipko Personal Monitor?

Различные шпионские программы бывают необходимы в условиях, когда к одному компьютеру имеют доступ много людей.

В этих условиях пользователь может захотеть узнать, какие сайты посещались с его компьютера (например, детьми), не происходило ли воровство с кредитных карт с помощью сохраненных паролей и т. д. для прояснения этих вопросов и потребуется .

Наш обзор позволит вам сделать оптимальный выбор.

Особенности выбора

Что же такое по своей сути клавиатурный шпион? Это программа, которая, строго говоря, напрямую никак не связана с клавиатурой.

Она устанавливается в память компьютера и действует на . Часто признаков ее деятельности не видно на компьютере, если не искать их целенаправленно.

Такая программа косвенно взаимодействует с клавиатурой, то есть работает с программой на ПК, которая преобразует сигналы, поступающие на процессор в результате нажатия кнопок, в текст при печати.

То есть, направлено действие такого софта на сбор информации, вводимой через клавиатуру.

Такие утилиты бывают разного типа – с помощью некоторых можно просмотреть весь набранный с клавиатуры текст, с помощью других – только тот, что был набран в браузере или в каком либо выбранном приложении.

Некоторые программы предоставляют возможность настройки таких показателей, другие нет.

Также они отличаются друг от друга по степени скрытности. Например, деятельность одних очевидна, на Рабочем столе остается ярлык и т. д., такие программы подойдут для контроля деятельности, например, детей.

Следы присутствия и деятельности других не заметны вовсе – они действуют скрыто и подойдут для установки на чужой компьютер, когда факт установки необходимо скрыть от стороннего пользователя.

Учитывая такое разнообразие, выбрать максимально подходящий софт может быть достаточно сложно.

В данном материале представлен ТОП лучших программ, которые можно использовать для этой цели. Среди них проще выбрать подходящую.

Технические характеристики

Для упрощения процесса выбора программного обеспечения в таблице, размещенной ниже, приведены основные сравнительные характеристики всех программ, включенных в ТОП.

Название Тип лицензии Тип собираемой информации Функционал Дизайн
SC-KeyLog Бесплатно Вся Широкий Упрощенный
WideStep Handy Keylogger Бесплатно/Платно Вся Широкий Улучшенный
Actual Spy Платно Вся Очень широкий Стандартный
EliteKeylogger Платно Вся Широкий Стандартный
The Rat! Бесплатно/Платно Меньше, чем в предыдущих Довольно широкий Неэстетичный
SPYGO Бесплатно В зависимости от версии В зависимости от версии Стандартное оформление Windows
Ardamax Keylogger 2.9 Бесплатно С клавиатуры Суженный Упрощенный
NS Keylogger Personal Monitor 3.8 Бесплатно Вся Суженный Упрощенный
KGB Spy Платно С клавиатуры+ открытые программы Узкий Простой
Golden Keylogger 1.32 Бесплатно С клавиатуры Очень узкий Простой

Основываясь на характеристиках из этой таблицы легко выбрать максимально подходящую под конкретные требования программу.

Подробнее об этих утилитах же рассказано ниже.

SC-KeyLog

Это объемная и функциональная программа шпион, которая распространяется бесплатно.

Помимо отслеживания конкретно информации вводимой с клавиатуры, в состоянии также собирать , адресах посещенных сайтов, паролях, открытых окнах в браузере.

Дает полную информацию обо всех действиях, производимых на компьютере. При этом формируемый файл можно просмотреть удаленно с другого устройства.

  • Возможность удаленного доступа к файлу с другого устройства;
  • Отсутствие следов деятельности программы на компьютере при правильных настройках;
  • Разнообразие собираемых данных – практически информация обо всех действиях на ПК может быть доступна.
  • Сохраняет пароли только не выше NT0;
  • Слишком простое меню и неэстетичный дизайн;
  • Достаточно неудобный формат отображения результата.

А что же говорят пользователи, которые активно применяют этот софт? «Абсолютна незаметна для пользователя», «Данные исправно приходят на почту».

WideStep Handy Keylogger

Это приложение распространяется условно бесплатно. Цена полной платной версии составляет 35 долларов.

Довольно интересная и функциональная программа, которая стоит своих денег, если вы готовы их заплатить.

Отличительная черта – способность отправлять записанные данные на с указанной периодичностью. В остальном работает нормально, часто, стабильнее других программ из этого списка.

  • Сбор информации различных типов;
  • Полная невидимость работы на компьютере пользователя;
  • Простой интерфейс и управление.
  • Дизайн лучше, чем в предыдущей программе, но все равно не на высоте;
  • Формат отображения результата неудобный;
  • Платная версия стоит достаточно дорого.

Мнения юзеров об этом софте таковы: «Удобная, простая и функциональная программа. Довольно незаметна при работе».

Actual Spy

Это функциональная и сложная платная программа стоимостью 600 рублей. Однако она имеет демонстрационную версию, распространяющуюся бесплатно.

Особенность этого софта – способность в заданный период времени.

Это помогает решить проблему ввода графического пароля/ключа, которые в последнее время стали широкого распространяться.

  • Множество типов собираемой информации плюс возможность делать скриншоты с экрана в указанный период;
  • Большое количество других дополнительных функций и особенностей;
  • Записывает не только действия, но и время их выполнения;
  • Шифрует сформированный журнал.
  • Длительность работы (сбора информации) в бесплатной демонстрационной версии составляет 40 минут;
  • Платное распространение, хотя и более или менее приемлемая цена;
  • Достаточно большой вес программы.

Отзывы пользователей о данном приложении таковы: «Программа отличная. Молодцы программисты!».

EliteKeylogger

Платная программа с достаточно высокой ценой – 69 долларов. Действует на ПК полностью незаметно в режиме низкого уровня, потому почти полностью не поддается обнаружению.

Интересная и удобная особенность – автоматический запуск софта, происходящий одновременно с запуском самой системы.

Сложно обнаруживается или вовсе не обнаруживается даже специальными антикейлогерами.

  • Полностью срытое действие и сложность в обнаружении;
  • Формат работы типа низкоуровневого драйвера и автоматический запуск при загрузке системы;
  • Отслеживает также и нажатия не только основных, но и служебных клавиш на клавиатуре.
  • Достаточно сложная система установки программы на ПК;
  • Высокая стоимость программы, но в российском интернете можно найти старую взломанную версию;
  • Довольно сложная система индивидуальных настроек программы, которая, впрочем, оправдывает себя.

Что же говорят юзеры об этом софте? «Хорошая программа», «Немного не дотягивает до Jetlogger».

The Rat!

Довольно распространенная и популярная, функциональная утилита с платной лицензией.

Однако для частного использования предоставляется бесплатная демонстрационная версия ч ограниченным периодом действия.

Программа очень простая – написать такую же может любой продвинутый пользователь. Тем не менее, она полностью неуловима для антивирусов и специальных программ, обнаруживающих подобный софт.

  • Простота, функциональность и высокая стабильность работы;
  • Минимальный вес файла и место, занимаемое им на компьютере;
  • Достаточно много настроек.
  • Довольно неприятный дизайн, выполненный в черном, белом и красном цветах;
  • Функционал несколько уже, чем в программах, описанных до этого;
  • Неудобный просмотр журнала и вообще неудобный интерфейс и использование.

Пользователи говорят о данной программе следующее: «Работает стабильно, но простовата», «Программа хорошая, позволяет собирать данные незаметно».

SPYGO

Это принципиально новый кейлогер, предназначенный для работы на и разработанный российским программистом.

Кейлоггер или клавиатурный шпион — это аппаратный девайс (физическое устройство) или специализированное ПО (Spyware), которое отслеживает действия мышки (кнопки, движения) и нажатые клавиши на ПК. Полученные данные в зашифрованном виде кейлоггер сохраняет в специальный лог-файл. Также дополнительно клавиатурный шпион может периодически делать скриншоты экрана, копировать содержимое системного буфера обмена. Его название происходит от двух английских слов: key — ключ, клавиша; logger — регистратор.

Принцип действия кейлоггера

Главная цель кейлоггера — это скрытное внедрение между аппаратными звеньями устройств ввода (клавиатура, мышь) и вывода (дисплей) с целью перехвата данных пользователя (логины/пароли, текстовые сообщения, телефоны, идентификаторы). Кейлоггеры разделяются на аппаратные и программные.

Аппаратные кейлоггеры

Автономные мини-девайсы, на вид похожи на подслушивающие «жучки». Встраиваются в корпус клавиатуры либо системный блок ПК, прикрепляются к соединительным кабелям. Регистрируют данные без какой-либо программной поддержки (драйверов, шпионских модулей в ОС). Не требуют автономного питания, работают в режиме 24/7. Оснащены собственным носителем информации для хранения полученных логов. Некоторые модели аппаратных кейлоггеров могут сохранять до 20 млн. символов (нажатий клавиш) в формате юникод.

Программные кейлоггеры

Программы кейлоггеры - приложения (вредоносные и доверенные, в зависимости от задачи использования), осуществляющие перехват нажатых клавиш исключительно программными методами. Ведут журнал логов (файл с зарегистрированными действиями), а затем отправляют на заданный FTP-сервер, электронную почту, либо на диск другого ПК из местной локальной сети.

Для регистрации событий (действий пользователя) могут использовать следующие алгоритмические подходы:

  • Беспрерывный опрос (сканирование) клавиатуры при помощи системных функций WinApi — GetKeyboardState, GetAsyncKeyState. В большинстве случаев реализуется на Visual Basic и иногда на Delphi;
  • Программная ловушка на основе функции SetWindowsHook , захватывающая сообщения (нажатия клавиш), отправляемые активному окну. Пишется на C/C++;
  • Фильтр стека драйверов клавиатуры Windows. Технически один из самых сложных вариантов. Реализуется на С.

Кейлоггеры тщательно скрывают свои файлы в системе от антивирусных программ и визуального обнаружения посредством rootkit-технологий:

  • KernelMode — сокрытие режима ядра ОС;
  • UserMode — сокрытие пользовательского режима.

KernelMode является наиболее распространённым методом маскировки: применяется более чем в 80% клавиатурных шпионов.

Современные модификации кейлоггеров умеют отслеживать не только устройства ввода, но и работу реестра, задания отправленные на принтер, манипуляции с файлами/папками. А также перехватывать видеопоток веб-камеры.

Область применения

Легальное ПО

В этой категории программы-шпионы позиционируются как лицензионный программный продукт (платный или бесплатный) от конкретного разработчика (компании, фирмы), призванный помочь пользователю в решении таких задач, как:

  • восстановление важной информации после сбоя системы или вирусной атаки (функция «чёрного ящика»);
  • контроль эксплуатации ПК на производстве и в офисах;
  • запись действий на производственных компьютерных системах с целью исследования реагирования на внештатные, аварийные ситуации обслуживающего персонала;
  • выявление попыток ручного подбора паролей (несанкционированный физический доступ к ПК);
  • документирование компьютерных инциндентов;
  • отслеживание некорректных действий пользователя (в том числе и умышленных);
  • создание режима «родительский контроль» (тотальное отслеживание действий ребёнка на ПК: работа с программами, активность в сети, время/дата и длительность пребывания на веб-сайтах).

К лучшим кейлоггерам (легальным) относятся следующие:

Элитный клавиатурный шпион — вполне справедливое название для этого программного решения. Наделён богатейшим функционалом: контроль за буфером обмена, хранение системных паролей, создание скриншотов рабочего стола и отдельных окон. Остаётся невидим для большинства актуальных антивирусов, поскольку ежедневно обновляет и «пересобирает» свои исполнительные файлы. Предоставляет возможность копировать собранные логи на USB-флешку, в случае отсутствия сетевого соединения на компьютере, за которым он шпионит.

AutoKeySpy

Бесплатное приложение (free) с понятным интерфейсом. Помимо регистрации событий в отдельный текстовый файл, ведёт статистику посещённых веб-страниц, фиксирует время запуска программ, включение/выключение ПК, через заданные промежутки времени делает скриншоты. Собранные данные отсылает на FTP-сервер или электронный почтовый ящик (в зависимости от настройки). Имеет крохотные размеры (чуть больше 1 Мб). Тщательно маскируется под системные процессы Windows. Вероятность детектирования AutoKeySpy в ОС практически приравнивается нулю.

Mipko Personal Monitor (экс KGB Spy)

Разработчики рекомендуют своё приложение родителям, которые желают контролировать поведение детей во время работы за компьютером. В большей степени, Mipko Personal Monitor функционально ориентирован именно на эту задачу. Отслеживание переписки в чатах и соцсетях, реагирование на заданные ключевые слова (например, блокирование), создание снимков экрана и другие опции надёжно ограничивают подрастающее поколение от посещения нежелательных веб-ресурсов и негативной активности. Является одним из самых популярных кейлоггеров.

Хакерские программы

На службе у хакеров кейлоггеры приравниваются к вирусам; собственно, таковыми и являются. Действуют как трояны — собирают конфиденциальную информацию владельца ПК и отправляют через сетевое соединение (интернет, локальную сеть) своему «хозяину». Иногда их комбинируют с другими зловредами. Так, в августе 2006г. хакерам удалось выкрасть 1 млн. долл. в банке Nordea (Швеция) при помощи вируса Haxdoor — троянца с встроенным перехватчиком действий на клавиатуре.

Распространяются и внедряются в ОС хакерские кейлоггеры такими же методами, как и другое вредоносное ПО:

  • При посещении инфицированной веб-страницы, специальный скрипт, использующий уязвимость браузера, скрытно загружает и инсталлирует шпион на ПК пользователя;
  • Открытие замаскированного исполняемого файла, прикреплённого к электронному письму;
  • Специальный троян, ранее проникнувший в систему, скрытно загружает кейлоггер с хакерского сервера;
  • Запуск инфицированного инсталлятора доверенной программы.

Несмотря на то, что клавиатурный шпион не разрушает операционную систему — не удаляет, не кодирует файлы, не модифицирует настройки, всё равно он несёт в себе большую угрозу относительно безопасности личной информации. Несанкционированное внедрение кейлоггера в ОС позволяет злоумышленникам:

  • получать логины/пароли к различным ресурсам Интернета, а также платёжным системам;
  • узнавать номера кредитных карт;
  • перехватывать все текстовые сообщения, которые вводит пользователь на заражённом компьютере.

Способы защиты от кейлоггеров

В сигнатурные базы ведущих антивирусных и антишпионских программ включены сигнатуры (наборы характеристик кода) практически всех известных кейлоггеров. И в случае целевой атаки на систему, они достаточно успешно детектируют зловредные программы данного класса.

Но случается и так, что сигнатура перехватчика остаётся неизвестной для антивируса: «системный сторож» не замечает присутствие клавиатурного шпиона в ОС. Всё дело в том, что более опытные хакеры/программисты, создавая кейлоггер, тщательно маскируют его «внутреннее строение». От неизвестных перехватчиков действий пользователя предпринимаются специализированные способы защиты (применительно к конкретной пользовательской задаче):

    Использование антивируса/фаервола с модулем проактивной защиты, предотвращающим заражение ПК. (Проактивная система блокирует подозрительную активность приложений и не использует сигнатурные технологиии.)

    Ввод логина и пароля на веб-сайтах с виртуальной клавиатуры. Либо автоматическая авторизация с менеджера паролей (например, KeePass заполняет поля входа указанными данными и при этом не использует буфер обмена).

Как узнать, чем занимается на компьютере ваш ребенок или сотрудник? Какие сайты посещает, с кем общается, что и кому пишет?

Для этого существуют программы-шпионы - особая разновидность софта, который незаметно для пользователя собирает информацию обо всех его действиях. Программа шпион для компьютера решит эту задачу.

Шпионское ПО для компьютера не нужно путать с троянским: первое является абсолютно легитимным и устанавливается с ведома администратора, второе - попадает на ПК нелегально и ведет скрытую вредоносную деятельность.

Хотя использовать легитимные программы слежения могут и злоумышленники.

Приложения-шпионы чаще всего устанавливают руководители предприятий и системные администраторы для контроля сотрудников, родители для слежки за детьми, ревнивые супруги и т. д. При этом «жертва» может знать, что за ней ведется наблюдение, но чаще всего - не знает.

Обзор и сравнение пяти популярных программ-шпионов

NeoSpy

NeoSpy - это универсальная программа-шпион за клавиатурой, экраном и действиями пользователей. NeoSpy работает невидимо и может прятать свое присутствие уже при установке.

Пользователь, который устанавливает программу, имеет возможность выбрать один из двух режимов инсталляции - администраторский и скрытый. В первом режиме программа ставится открыто - создает ярлык на рабочем столе и папку в каталоге Program Files, во втором - скрыто.

Процессы программы не отображаются в диспетчере задач Windows и диспетчерах задач сторонних производителей.

Функциональные возможности NeoSpy довольно широки и программа может использоваться как в качестве домашнего слежения, так и в офисах для контроля сотрудников.

Программа шпион распространяется в трех версиях по условно-бесплатной лицензии. Цена составляет 820-1990 рублей, но может работать и бесплатно (даже в скрытом режиме) с ограничениями при просмотре отчетов.

Что может NeoSpy:

  • вести мониторинг клавиатуры;
  • следить за посещением сайтов;
  • показывать в реальном времени экран пользователя через интернет с другого компьютера или с планшета;
  • делать скриншоты экрана и сохранять снимки с веб-камеры;
  • контролировать системные события (включение, выключение, простои в работе компьютера, подключение съемных носителей);
  • перехватывать содержимое буфера обмена;
  • Следить за использованием Интернет-мессенджеров, записывать звонки по Skype;
  • перехватывать данные, отправляемые на печать и копируемые на внешние носители;
  • вести статистику работы за компьютером;
  • отправлять координаты ноутбука (вычисляются по Wi-Fi).

Благодаря русскоязычному интерфейсу, широкому набору функций, корректному перехвату клавиатуры и полностью скрытому в системе режиму работы, NeoSpy получает максимальную оценку при выборе программы для контроля пользователей.

Real Spy Monitor

Следующий шпион - Real Spy Monitor. Эта англоязычная программа обладает не только функциями слежения, но и может блокировать определенные действия на компьютере. Поэтому ее часто используют как средство родительского контроля.

Для каждой учетной записи в настройках Real Spy Monitor можно создать свою политику запретов, например, на посещение определенных сайтов.

К сожалению, из-за отсутствия англоязычного интерфейса, разобраться с работой Real Spy Monitor сложнее, несмотря на графические миниатюры к кнопкам.

Программа также платная. Лицензия стоит от $39.95.

Возможности Real Spy Monitor:

  • перехват нажатий клавиш, содержимого буфера обмена, системных событий, веб-сайтов, мессенджеров, почты;
  • работа в полускрытом режиме (без активного окна, но с отображением процесса в диспетчере задач);
  • работа с несколькими учетными записями;
  • выборочный автозапуск для разных учетных записей.

В целом, Real Spy Monitor нравится многим пользователям, из недостатков отмечают высокую стоимость, отсутствие русскоязычного интерфейса и отображение процесса в диспетчере задач.

Actual Spy

Actual Spy разработчики позиционируют как кейлоггер (клавиатурный шпион), хотя программа умеет больше, чем просто записывать нажатия клавиш.

Она контролирует содержимое буфера обмена, делает скриншоты экрана, следит за посещениями сайтов и прочее, что входит в основной набор рассмотренных нами шпионов.

При установке Actual Spy создает ярлык в меню Пуск, поэтому может быть замечен пользователем. Запуск тоже происходит открыто - для сокрытия окна программы необходимо нажимать определенные клавиши.

Возможности Actual Spy мало чем отличаются от возможностей конкурентов. Из недостатков пользователи отметили то, что он корректно записывает нажатия клавиш только в английской раскладке.

SpyGo

SpyGo - шпионский комплект для домашнего использования. Может использоваться и в офисах для контроля сотрудников.

Для начала мониторинга достаточно нажать в SpyGo кнопку «Старт».

SpyGo распространяется по условно-бесплатной лицензии и стоит 990-2990 рублей в зависимости от набора функций.

В пробных версиях продолжительность мониторинга ограничена 20 минутами в день, а также недоступна отправка отчетов на электронную почту и по FTP.

Основные возможности SpyGo:

  • мониторинг нажатия клавиш;
  • запись всех действий на компьютере (запуск программ, операции с файлами и прочее);
  • контроль посещений веб-ресурсов (история, поисковые запросы, часто посещаемые сайты, продолжительность нахождения на сайте);
  • запись происходящего на экране;
  • сохранение содержимого буфера обмена;
  • прослушивание окружающей обстановки (при наличии микрофона);
  • мониторинг системных событий (время включения и выключения компьютера, простои в работе, подключение флешек, дисков и прочее).

Важно! К недостаткам SpyGo, по мнению пользователей, можно отнести то, что он поддерживает не все версии Windows, при отправке отчетов нередко выбрасывает ошибки и довольно легко демаскируется.

Snitch

Snitch - название этой программы переводится, как «стукач», причем очень недоброжелательно настроенный к пользователю. Snitch шпионит за действиями на компьютере. Работает скрыто, не требует сложных настроек и мало влияет на быстродействие системы.

Программа выпускается в единственной версии.

Возможности и особенности Snitch:

  • мониторинг клавиатуры, буфера обмена, системных событий, веб-серфинга и общения в мессенджерах;
  • составление сводных отчетов и графиков контролируемых событий;
  • нетребовательность к сетевой конфигурации;
  • защита от несанкционированного завершения процесса программы;
  • наблюдение ведется даже при отсутствии выхода в сеть.

Из недостатков можно заметить конфликты с антивирусами

Как обнаружить шпиона на компьютере?

Найти программу-шпион на компьютере, которая внешне никак себя не проявляет, сложно, но можно.

Так, несмотря на легитимность, рассмотренные нами приложения могут распознать специальные антивирусы, «заточенные» под поиск spyware (троянов с функцией шпионажа), поэтому рекомендуем добавлять установленную программу в список исключений таких антивирусов.

А если вам не требуется удалять шпион, а нужно только замаскировать от него свои действия, можете воспользоваться средствами защиты от шпионажа, которые, несмотря на активную слежку за вами, воспрепятствуют перехвату событий клавиатуры и снимкам экрана.

Тогда ваша переписка и пароли не попадут в чужие руки.

 

 
Это интересно: