鍵盤記錄器和遠端訪問木馬有什麼區別?


讓我們從學習鍵盤記錄器開始。

鍵盤記錄器

鍵盤記錄器是一種跟蹤和記錄鍵盤上連續按鍵的技術。由於包括使用者名稱和密碼在內的敏感資料通常透過鍵盤輸入,因此鍵盤記錄器可能是一種非常危險的技術。

根據不同的鍵盤記錄方法,存在幾種型別的鍵盤記錄器。這些包括硬體和軟體鍵盤記錄器。軟體鍵盤記錄器可以構建到Rootkit或其他難以檢測的形式中,並可以透過多種方法滲透到計算機中。

硬體鍵盤記錄器可以安裝在鍵盤到裝置的線路中。還有一些更隱蔽的鍵盤記錄器結構,它們依賴於硬體的電磁輻射,這些輻射會繞過發射安全協議。

雖然鍵盤記錄在技術世界的多個領域中是一個持續的威脅,但也有一些新的抗鍵盤記錄技術。移動裝置的觸控式螢幕介面通常會使傳統的鍵盤記錄器失效,並且諸如下拉框選擇之類的視覺技術也可以作為鍵盤記錄器的防禦手段,前提是這些選擇具有受保護的資料輸入方法。

遠端訪問木馬

RAT 代表遠端訪問木馬。它是一種惡意軟體,允許攻擊者完全遠端控制您的系統。當RAT感染您的計算機時,它使駭客能夠輕鬆訪問您的本地檔案、安全登入憑據和其他敏感資料,或者利用該連線下載病毒,這些病毒可能會意外地傳播給他人。

RAT還在高階持續性威脅 (APT) 攻擊的實施中發揮著重要作用。APT 攻擊背後的目標是保持隱蔽並隨著時間的推移收集資訊,而不是在獲得後門訪問許可權後立即破壞系統和資源。

遠端訪問木馬可以透過多種方法或技術安裝,類似於其他惡意軟體感染載體。專門製作的電子郵件附件、網路連結、下載包或 .torrent 檔案可以用作安裝該軟體的載體。有動機的攻擊者發起的定向攻擊可以透過社會工程策略,甚至透過對目標計算機的臨時物理訪問來欺騙被攻擊的目標安裝此類應用程式。

遠端訪問木馬與鍵盤記錄器的區別在於,它們使攻擊者能夠透過在受害者計算機初始感染時啟動的特殊配置連線協議,獲得對受害者機器的未經授權的遠端訪問。

這個對受害機器的後門可以允許攻擊者自由訪問,包括監控使用者行為、更改計算機設定、瀏覽和複製檔案、利用頻寬(網際網路連線)進行可能的犯罪活動、訪問連線的系統等。

更新於:2021年11月18日

瀏覽量:326

開啟您的職業生涯

完成課程獲得認證

開始學習
廣告