Qu’est-ce qu’un enregistreur de frappe (keylogger) ?

Fonctionnement

Les enregistreurs de frappe sont conçus pour intercepter les frappes envoyées à un ordinateur. Les enregistreurs de frappe matériels peuvent y parvenir en se connectant physiquement au clavier d'un ordinateur pour intercepter les frappes, tandis que les enregistreurs de frappe logiciels écoutent les événements déclenchés sur l'ordinateur lorsqu'une touche est enfoncée. Outre l'enregistrement des frappes au clavier, les enregistreurs de frappe peuvent être conçus pour collecter des informations sensibles par d'autres moyens. Par exemple, la surveillance de la frappe au clavier peut être utilisée pour capturer une vidéo à partir d’une webcam ou utiliser le microphone pour enregistrer de l’audio sur un appareil infecté.

Types de keyloggers

Les keyloggers peuvent être implémentés de différentes manières. Il s'agit notamment de :

• Enregistreurs de frappe logiciels : Les enregistreurs de frappe logiciels sont des logiciels malveillants installés sur un ordinateur infecté. Il surveille les événements sur l'ordinateur pour détecter les frappes au clavier et peut collecter des vidéos ou du son.
• Enregistreurs de frappe matériels : Un enregistreur de frappe matériel est un appareil physique connecté entre le clavier et l’ordinateur. Avec les claviers USB, ils se brancheront directement sur le port USB de l'ordinateur et l'ordinateur y sera branché.
• Enregistreurs de frappe mobiles : Les enregistreurs de frappe mobiles sont des logiciels malveillants mobiles qui implémentent les mêmes fonctionnalités qu’un enregistreur de frappe logiciel sur un ordinateur. La principale différence est qu'un keylogger mobile enregistre les interactions avec un écran tactile plutôt qu'avec un clavier et peut avoir

Possibilité de surveiller des actions supplémentaires sur l’appareil infecté.

Comment se protéger contre les keyloggers

Tout comme les méthodes de détection, les moyens de protection contre les keyloggers dépendent du type de keylogger. Dans le cas des logiciels et des enregistreurs de frappe mobiles, l’enregistreur de frappe est un logiciel malveillant installé sur l’ordinateur lui-même. Voici quelques moyens de se protéger contre ces types de keyloggers :

• Sécurité des postes de travail: Les enregistreurs de frappe logiciels sont généralement intégrés dans les logiciels malveillants. Une solution de Sécurité des postes doit être capable d’identifier ce malware et de l’empêcher de s’installer sur un ordinateur.
• Protection de la messagerie: Les logiciels malveillants se propagent généralement par le biais d’attaques par hameçonnage où le logiciel malveillant est intégré dans une pièce jointe ou téléchargé à partir d’un lien malveillant. Soyez prudente lorsque vous cliquez sur des liens ou que vous ouvrez des pièces jointes dans des e-mails non sollicités.
• Claviers virtuels : Certains logiciels et tous les enregistreurs de frappe matériels surveillent les pressions sur les boutons d'un clavier physique. L'utilisation d'un clavier virtuel à l'écran peut les empêcher de collecter les frappes.
• Surveillance du réseau : Les enregistreurs de frappe sont conçus pour collecter les frappes au clavier, puis les envoyer à l’attaquant pour analyse et utilisation. La surveillance du réseau peut être en mesure d’identifier l’exfiltration de données, ce qui permet de détecter et de supprimer un enregistreur de frappe d’une machine infectée.
• Sécurité des comptes : Les enregistreurs de frappe sont couramment utilisés pour voler les mots de passe, que les attaquants utilisent pour accéder aux comptes en ligne et aux systèmes de l'entreprise des utilisateurs. La mise en œuvre de solides protections de sécurité des comptes, telles que l’authentification multifacteur (MFA) et l’accès réseau Zero Trust (ZTNA), peut réduire les impacts potentiels d’un mot de passe compromis.

Dans le cas des enregistreurs de frappe matériels, la meilleure défense consiste à maintenir le contrôle physique de l’appareil et à vérifier s’il y a des appareils anormaux branchés sur les ordinateurs.