pemanfaatan spyware untuk monitoring aktivitas keyboard dalam jaringan microsoft windows

Контроль за использованием информационных технологий крайне необходим, в особенности в условиях непрерывного развития методов создания вирусов, сетевых червей и шпионского программного обеспечения. Установка антивирусного ПО может служить решением для предотвращения проникновения вредоносных программ в сеть или компьютерную систему, однако антивирусы не способны осуществлять мониторинг действий пользователя, например перехват клавиатурного ввода. Кейлоггер представляет собой программное обеспечение, предназначенное для фиксации любых действий на клавиатуре. Данное ПО должно быть предварительно установлено на целевой компьютер (клиент), клавиатурная активность которого подлежит регистрации. Для последующего извлечения файла журнала (лог-файла) требуется физический доступ к устройству, что становится существенной проблемой при необходимости одновременного мониторинга большого числа целевых компьютеров. Решением данной проблемы является метод взаимодействия управляющего кейлоггера и шпионского агента (control keylogger — spy agent) с применением технологий шпионского ПО. Шпионский агент осуществляет активную запись клавиатурного ввода пользователя. Сформированный лог-файл сохраняется в локальном кэше, что не вызывает подозрений у пользователя и исключает потребность в физическом доступе для его извлечения. Управляющий кейлоггер может обращаться к конкретному шпионскому агенту для запроса лог-файла, после чего успешно полученные данные сохраняются на сервере. Результаты тестирования пяти целевых компьютеров показали, что все установленные шпионские агенты успешно передали файлы журналов управляющему модулю кейлоггера.