कीलॉगर्स एक खतरनाक सुरक्षा खतरा हैं जो आसानी से अप-टू-डेट कंप्यूटर्स को भी निशाना बना सकते हैं। उनका उद्देश्य आपके कीस्ट्रोक्स को मॉनिटर करना और उस निजी डेटा को हैकर्स और निगरानी एजेंटों के सामने उजागर करना है। जबकि आप एंटी-कीलॉगर सॉफ्टवेयर का उपयोग कर सकते हैं, इन खतरों का पहले से पता लगाना कहीं अधिक प्रभावी है इससे पहले कि वे कोई गंभीर नुकसान करें।
विंडोज कंप्यूटर में कीलॉगर्स का पता लगाने के कुछ सर्वोत्तम तरीके यहां दिए गए हैं। हम "कीस्ट्रोक एन्क्रिप्शन" नामक एक उन्नत निवारक तकनीक पर भी चर्चा करेंगे जो सबसे परिष्कृत कीलॉगर्स को भी बेअसर कर देती है।
कीलॉगर्स क्या हैं?
एक कीलॉगर सॉफ्टवेयर या हार्डवेयर का एक टुकड़ा है जो कंप्यूटर/लैपटॉप कीबोर्ड या मोबाइल डिवाइस पर दर्ज किए गए कीस्ट्रोक्स को मॉनिटर करता है। हार्डवेयर कीलॉगर्स USB या एक दुष्ट ड्राइवर का उपयोग करके डाले जाते हैं और इनका पता लगाना और हटाना आसान होता है। सॉफ्टवेयर कीलॉगर्स तुलनात्मक रूप से अधिक छिपे हुए होते हैं और कभी-कभी संक्रमित सिस्टम में अप्राप्य होते हैं।
सामान्य वायरस और ट्रोजन के विपरीत, रिमोट कीलॉगर्स सिस्टम प्रदर्शन को प्रभावित नहीं करते लेकिन आपकी निजी जानकारी को दूसरों के सामने उजागर करके बहुत अधिक नुकसान पहुंचाते हैं। वित्तीय जानकारी, पासवर्ड, और आपके गुमनाम ऑनलाइन पोस्ट और कमेंट्स के बारे में सोचें।
इन निगरानी एजेंटों में से सबसे परिष्कृत कीस्ट्रोक विश्लेषण, उनकी कीस्ट्रोक प्रविष्टियों की लय और पैटर्न के आधार पर उपयोगकर्ताओं को प्रोफाइल कर सकते हैं। अगर वह विचार आपको डराता है, तो इस तथ्य में सांत्वना लें कि किसी भी कीलॉगर को प्रभावी होने के लिए, उसे पहले आपके कंप्यूटर में ठीक से इंस्टॉल होना होगा। गंभीरता के आधार पर कीलॉगर्स की विभिन्न श्रेणियां हैं।
- ब्राउज़र-आधारित कीलॉगर्स: कुछ दुर्भावनापूर्ण वेबसाइटें CSS स्क्रिप्ट, मैन-इन-द-ब्राउज़र (MITB) हमले, या वेब फॉर्म-आधारित कीलॉगर्स का उपयोग कर सकती हैं। सौभाग्य से, यदि आपके पास अपडेटेड विंडोज 10 सिस्टम है और आपने विंडोज डिफेंडर और विंडोज सुरक्षा के अन्य आवश्यक तत्वों को इनेबल किया है, तो ये खतरे तुरंत अवरुद्ध हो जाएंगे।
- जनरल स्पाइवेयर कीलॉगर्स: पारंपरिक कीलॉगर्स एक संदिग्ध ईमेल अटैचमेंट या सोशल मीडिया/टोरेंट डाउनलोड का उपयोग करके डाले जाते हैं। फिर से, विंडोज डिफेंडर या एंटी-मैलवेयर प्रोग्राम द्वारा इन्हें अवरुद्ध किए जाने की संभावना है।
- कर्नेल-लेवल कीलॉगर्स: ये अधिक खतरनाक हैं। वे विंडोज ऑपरेटिंग सिस्टम के नीचे रूटकिट के रूप में काम करते हैं, और अप्राप्य रह सकते हैं।
- हाइपरवाइजर-आधारित कीलॉगर्स: वर्चुअलाइजेशन का उपयोग करके, परिष्कृत कीलॉगर्स खुद को ऑपरेटिंग सिस्टम की प्रतिकृतियों के रूप में स्थापित कर सकते हैं, और सभी कीस्ट्रोक्स को स्कैन कर सकते हैं। ये खतरे बहुत दुर्लभ हैं।
यदि आपको संदेह है कि आपके विंडोज सिस्टम पर कीलॉगर्स द्वारा हमला किया गया है, तो अपने डेटा को सुरक्षित रखने के लिए इन चरणों का पालन करें।
कीलॉगर्स का पता लगाने के लिए टास्क मैनेजर का उपयोग करें
टास्कबार में एक साधारण राइट-क्लिक से टास्क मैनेजर खोलें। बैकग्राउंड प्रक्रियाओं पर जाएं और "विंडोज लॉगऑन एप्लिकेशन" पर नेविगेट करें। यदि इसमें एक डुप्लिकेट एंट्री है जो असामान्य लगती है, जैसे "विंडोज लॉगऑन (1)", तो इसका मतलब है कि कोई और आपके विंडोज सिस्टम पर लॉग ऑन है (यह भी पढ़ें: कैसे पता करें कि कोई और आपके विंडोज पीसी में लॉग इन कर रहा है)। यह संभावित कीलॉगर्स का पहला संकेत है। राइट-क्लिक करें और प्रोग्राम समाप्त करें।
"स्टार्टअप" टैब के तहत भी जांचें। यदि बूट मेन्यू में कोई संदिग्ध दिखने वाले प्रोग्राम हैं, तो उन्हें अक्षम करें।
कमांड लाइन का उपयोग करके संदिग्ध इंटरनेट कनेक्शन का पता लगाएं
एक बार जब आप सुनिश्चित कर लेते हैं कि आपके कंप्यूटर पर कोई और लॉग इन नहीं है, तो यह जांचना महत्वपूर्ण है कि क्या आपके डिवाइस के लिए कोई संदिग्ध इंटरनेट कनेक्शन हैं। ऐसा करने के लिए, विंडोज कमांड लाइन को एडमिनिस्ट्रेटर मोड में खोलें और निम्न दर्ज करें:
netstat -b
आपके विंडोज कंप्यूटर से ऑनलाइन जुड़ी सभी वेबसाइटें और सॉफ्टवेयर अब दिखाई दे रहे हैं। जो विंडोज स्टोर, एज ब्राउज़र, या "svchost.exe" जैसे अन्य सिस्टम ऐप से जुड़े हैं, वे हानिरहित हैं। किसी संभावित रिमोट लोकेशन के लिए IP एड्रेस ऑनलाइन जांचें।
एंटी-रूटकिट मैलवेयर समाधान का उपयोग करें
यदि आपको लगता है कि आप कर्नेल-लेवल कीलॉगर्स के शिकार हैं, तो आपको एक प्रभावी एंटी-रूटकिट मैलवेयर समाधान का उपयोग करने की आवश्यकता है।
हल्के समाधानों में, McAfee के पास एक मुफ्त रूटकिट रिमूवल टूल है। जैसे ही आप इसे इंस्टॉल करते हैं, यह अपडेट और कर्नेल-मोड खतरों की जांच करेगा जिसमें रूटकिट कीलॉगर्स शामिल हैं। प्रक्रिया बहुत तेज और विश्वसनीय है, और यह रूटकिट रिमूवल टूल आपके विंडोज सिस्टम पर कोई बोझ नहीं डालता।
वर्तमान में हाइपरवाइजर-लेवल कीलॉगर्स का पता लगाने के लिए कोई प्रभावी साधन नहीं हैं क्योंकि ऐसा वर्चुअल सिस्टम अदृश्य रह सकता है, और आपके द्वारा अप्राप्य रह सकता है। हालांकि, यदि आपको संदेह है कि आप बिग ब्रदर द्वारा ऐसे हमले के शिकार हैं, तो एक तकनीक है जिससे आप अपने कीबोर्ड को उन्हें अपना डेटा भेजने से रोक सकते हैं।
उन्नत तकनीक: कीस्ट्रोक एन्क्रिप्शन
कीस्ट्रोक एन्क्रिप्शन ऑनलाइन भेजे जाने से पहले आपके सभी कीस्ट्रोक्स को एन्क्रिप्ट करके कीलॉगिंग को रोकने का एक शानदार तरीका है। यदि आप हाइपरवाइजर-लेवल कीलॉगर हमले के शिकार हैं, तो मैलवेयर केवल एन्क्रिप्टेड रैंडम कैरेक्टर का पता लगा पाएगा।
KeyScrambler लोकप्रिय कीस्ट्रोक एन्क्रिप्शन समाधानों में से एक है। यह वायरस-मुक्त है और दस लाख से अधिक भुगतान करने वाले उपयोगकर्ताओं के साथ उपयोग करने के लिए सुरक्षित है। सॉफ्टवेयर का पर्सनल एडिशन मुफ्त है और 60+ ब्राउज़रों में कीस्ट्रोक डेटा को सुरक्षित कर सकता है। सॉफ्टवेयर को इसकी आधिकारिक वेबसाइट से डाउनलोड किया जा सकता है।
इंस्टॉलेशन के बाद, आप राइट सिस्टम ट्रे से KeyScrambler को इनेबल कर सकते हैं।
सेटिंग्स में, आप कीस्ट्रोक प्रोफाइलिंग से बचाव कर सकते हैं। यह एक ऐसी सुविधा का उपयोग करके किया जाता है जो वेबसाइटों द्वारा आपके टाइप करने के तरीके से आपको प्रोफाइल करने के प्रयासों के खिलाफ आपकी गुमनामी की रक्षा के लिए आपकी टाइपिंग लय को संयमित करता है।
जैसे ही आप गूगल क्रोम या फायरफॉक्स जैसे किसी भी ब्राउज़र में कीस्ट्रोक्स दर्ज करते हैं, KeyScrambler आपके सभी कीस्ट्रोक्स को एन्क्रिप्ट कर देगा जिसे आप अपनी स्क्रीन पर लाइव देख सकते हैं।
इसके द्वारा उत्पन्न गंभीर खतरे के बावजूद, कीलॉगिंग से खुद को बचाना इतना मुश्किल नहीं है। आप विंडोज डिफेंडर का उपयोग करके अपनी सुरक्षा बढ़ा सकते हैं। कुछ चेतावनी संकेत हैं: यदि आपका सिस्टम सामान्य से बहुत धीमा है, या आप अवांछित पॉप-अप और विज्ञापन देखना शुरू करते हैं, या ब्राउज़र सेटिंग्स या उपयोग किए जाने वाले सर्च इंजन में बदलाव होता है, तो आपका सिस्टम समझौता किया गया हो सकता है। आप समस्या की तह तक जाने के लिए ऊपर चर्चा की गई तकनीकों का उपयोग कर सकते हैं।
क्या आपको संदेह है कि आप कीलॉगर्स के शिकार हो सकते हैं? कृपया हमारे साथ साझा करें कि आपको ऐसा क्यों लगता है।
इमेज क्रेडिट: रॉबर्ट वैन डेर स्टीग
