Individuazione Keylogger

Cos'è un keylogger?

Un keylogger è un "programma spia" progettato per registrare ciò che scrivi e inviarlo attraverso internet a criminali con l'intento di truffarti. Nascono sempre più compagnie criminali organizzate che rubano password di siti bancari (o di paypal) attraverso vari metodi, e le usano per effettuare un accesso illecito al tuo conto. Un metodo è quello di installare (grazie a virus, bug del browser, exploit o trojan) un keylogger. Questo si "accuccia" silenziosamente, e quando visiti siti di suo interesse (normalmente la tua banca), registra quello che digiti e lo invia al criminale. In ogni caso, chiunque, compresi coniuge e capo, potrebbero installare dei keylogger, per scoprire rispettivamente se la/o tradisci, o se usi il computer a lavoro a scopo "ricreativi".

Come mi aiuta Online Armor?

La funzione anti-keylogger di Online Armor è in grado di individuare e prevenire i keylogger. Se un keylogger viene individuato, riceverai un avvertimento e potrai così bloccarlo.

Come funziona l'individuazione dei keylogger?

L'analisi comportamentale che svolge Online Armors sui programmi, assicura che perfino recenti e speciali keylogger siano individuati e eliminati e prevenuti. Questo non solo perchè Online Armor ha una lista di programmi pericolosi (che sarebbe molto difficile da mantenere aggiornata), ma perchè monitora il comportamento dei programmi. Ci sono vari metodi che possono essere utilizzati da un programma per registrare quello che digiti. Online Armor si accorge quando un programma prova ad usare uno di questi metodi e ti informa attraverso un popup.

Sfortunatamente, alcuni programmi legittimi e sicuri possono utilizzare questi stessi metodi. Ad esempio, un programma che necessita di sapere se stai utilizzando la tastiera potrebbe usare uno di questi "cattivi" metodi. Questi programmi potrebbero registrare cosa digiti, ma non lo fanno. Questo potrebbe creare un pò di confusione se non si sa cosa fare.

Fortunatamente, Online Armor aiuta anche a risolvere questo problema. Non ti allarmiamo con dei popup quando noi sappiamo che il programma è sicuro (un lista che aggiorniamo costantemente); Coloriamo anche questi popup, in modo che anche se tu hai permesso l'esecuzione ad un programma che noi siamo sicuri sia pericoloso o indesiderabile riceverai un popup rosso di avvertimento.

Quanto è effettiva l'individuazione di keylogger di Online Armor?

Online Armor è molto efficace nell'individuazione e nella prevenzione dei keylogger. E' stato in sviluppo per oltre due anni, inizialmente col nome di "BankSafe" - alle origini, Online Armor era un programma "specialista" nella protezione del Banking Online.

Il nostro team ha operato molto con programmi di test, per essere sicuro che Online Armor potesse rilevare tutti i metodi conosciuti di keylogging. Alcune aziende di sicurezza e alcuni ricercatori sviluppano prototipi di keylogger solo per dimostrare l'efficacia di un prodotto e le limitazioni di altri prodotti. Online Armor viene frequentemente testato con nuovi test appena rilasciati, e dovesse non passare un test (per esempio, perchè un nuovo metodo è stato ideato), aggiorneremo velocemente Online Armor per provvederne.

Online Armor è in grado di individuare una grande varietà di keylogger in base al metodo che usano.