O que é um keylogger?
Um keylogger é uma ferramenta de rastreio de actividades que monitoriza a atividade online e offline de um utilizador através de um computador. A ferramenta regista os toques nas teclas do utilizador, monitorizando cada toque no teclado, incluindo a hora, e prepara um relatório exaustivo.
Existem em duas formas: dispositivos de hardware e uma aplicação ou software que é instalado no dispositivo do utilizador. Esta última é a opção mais utilizada nos locais de trabalho e em casa.
O Spyrix é um exemplo de um keystroke logger instalável que mantém um registo das actividades online e offline do utilizador em cujo dispositivo foi configurado.
Como é que os keyloggers funcionam?
Os keyloggers monitorizam os padrões das teclas premidas pelo utilizador. Isto pode ser feito depois de o software de registo de teclas ter sido instalado e configurado no dispositivo do utilizador.
Pode então, de forma furtiva, elaborar relatórios sobre o que os utilizadores têm estado a escrever nos seus teclados e quando. Quer se trate de uma pesquisa no Google ou de uma conversa com um amigo nas redes sociais, cada toque é contado e registado.
Claro que as teclas premidas também podem ser apagadas pelo utilizador, mas os keyloggers como o Spyrix detectam todas as teclas premidas, mesmo as que foram removidas.
A maioria dos keyloggers modernos também oferece funcionalidades adicionais, desde a captura de imagens de ecrã à monitorização da atividade na Web.
Como é que os keyloggers são instalados?
A instalação de um keylogger legal é simples. Tudo o que tem de fazer é descarregar o programa para o seu sistema e instalá-lo. Ser-lhe-á então pedido que defina o assistente e registe a licença no programa se o software for pago.
Uma vez concluído, ser-lhe-á pedido que defina os registos da monitorização em linha que pretende que sejam enviados para o seu correio eletrónico. Para o efeito, pode utilizar qualquer navegador de Internet. Antes disso, terá de criar uma conta online para o keylogger.
Quando todos estes passos estiverem concluídos, pode escolher os registos que pretende enviar por correio eletrónico, Google Drive, rede local, etc.
Os keyloggers ilegais podem entrar no seu computador de várias formas. Por exemplo, um keylogger pode ser instalado por outro programa não fiável que descarrega. Também pode entrar no seu computador quando abre um anexo de e-mail ou visita um sítio Web infetado.
Um antivírus pode detetar um keylogger?
Isto depende da forma do keylogger que foi instalado. Por exemplo, os keyloggers de hardware seriam difíceis ou impossíveis de detetar.
Mas as aplicações e o software que foram instalados no sistema podem ser detectados por anti-malware e antivírus. Mesmo que o keylogger instalado seja completamente legal, o antivírus pode reagir com um alerta falso positivo e bloquear o programa.
O nome do keylogger aparecerá no antivírus e o utilizador saberá imediatamente se as suas actividades online estão a ser vigiadas. Para uma total discrição, é necessário desativar o antivírus e adicionar o keylogger às excepções do mesmo.
Os keyloggers são legais?
A instalação de keyloggers no local de trabalho e em casa é legal sob duas condições. Em primeiro lugar, a pessoa cujas actividades estão a ser monitorizadas é informada do facto e dá o seu consentimento.
Se eles forem espiados sem serem informados, estará definitivamente do lado errado da lei. A outra condição é que só pode ser instalado nos dispositivos pertencentes à empresa e não é propriedade pessoal do empregado (no caso da monitorização de empregados). No que diz respeito à monitorização em casa, o dispositivo deve pertencer-lhe ou deve ter a autorização do proprietário para instalar o keylogger.
Se estas duas condições estiverem reunidas, os keyloggers podem ser legalmente instalados e utilizados.
Os keyloggers são seguros?
Os keyloggers são benéficos para os empregadores e para os pais que querem manter um olho nos seus empregados e filhos. O software de keylogger legal como o Spyrix é seguro de usar.
No entanto, as ferramentas ilegais podem tornar o seu dispositivo suscetível de ser alvo de elementos de pirataria informática.
Um keylogger ilegal pode implantar-se no sistema operativo de um PC. Nesses casos, malware como os vírus "rootkit" podem infiltrar-se no sistema e começar a corromper as facetas do dispositivo.
Por este motivo, os keyloggers podem muitas vezes fazer mais mal do que bem. Mas se forem tomadas medidas de precaução, podem ser efetivamente seguros. Antes de instalar um keylogger, certifique-se de que provém de um programador verificado e procure opiniões na Internet.
Para reduzir o risco de infeção por um keylogger malicioso, utilize o antivírus, actualize regularmente o sistema e o browser e não abra anexos suspeitos.
Como remover o keylogger?
Um keylogger pode ser removido através de 'instaladores'. Tudo o que tem de fazer é descarregar o instalador, iniciá-lo e desinstalar o keylogger que detectou. Também pode haver alguns vestígios do software, que podem ser removidos com um bom scanner anti-malware.
Outra forma de o desinstalar é reiniciar o computador no modo de segurança. Alguns keyloggers podem ser difíceis de remover.
O último recurso para o retirar do sistema é reinstalar o sistema operativo do PC.