Un enregistreur de frappes, également appelé keylogger, est un logiciel ou un appareil matériel qui journalise et enregistre chaque frappe saisie sur un ordinateur. Des individus malveillants peuvent l’utiliser pour voler des données sensibles telles que des mots de passe, des informations financières et d’autres informations confidentielles. Les keyloggers peuvent également être utilisés légitimement par les parents pour surveiller les activités en ligne de leurs enfants, et les employeurs peuvent s’en servir pour suivre l’utilisation de l’ordinateur par leurs employés.
Les keyloggers peuvent être répartis en deux définitions distinctes :
- Enregistrement des frappes : Le processus d’enregistrement et de stockage de chaque touche pressée sur un clavier.
- Outils de keylogging : Appareils ou programmes conçus pour journaliser les frappes d’un utilisateur.
En plus d’enregistrer les frappes, les logiciels de keylogging peuvent également recueillir des données utilisateur par d’autres moyens, notamment en réalisant des captures d’écran, en enregistrant les recherches et les visites sur le Web, et en surveillant l’activité du presse-papiers.
2 types de keyloggers
Les keyloggers sont soit matériels, soit logiciels.
Keyloggers matériels
Les keyloggers matériels sont des appareils physiques utilisés pour surveiller et enregistrer l’activité d’un utilisateur sur un ordinateur. Ces appareils se branchent à l’arrière d’un clavier d’ordinateur et disposent de leur propre mémoire interne. Les données sont enregistrées directement dans la mémoire de l’appareil et peuvent être récupérées ultérieurement par l’attaquant.
Les keyloggers matériels sont plus difficiles à détecter que les keyloggers logiciels, car ils sont pratiquement invisibles dans le système de l’ordinateur. Pour empêcher l’installation de keyloggers matériels, inspectez régulièrement les ports et les câbles de votre ordinateur afin de repérer d’éventuels appareils suspects installés à votre insu.
Keyloggers logiciels
Un keylogger logiciel est un type de logiciel de surveillance et de suivi qui journalise les frappes effectuées sur le clavier d’un ordinateur. Ces frappes sont enregistrées et stockées dans un fichier journal chiffré auquel l’attaquant peut accéder à distance.
Les keyloggers logiciels peuvent être diffusés lorsque vous cliquez sur des liens malveillants, téléchargez des logiciels malveillants, consultez un site Web contenant du code dangereux ou ouvrez des fichiers infectés par un logiciel malveillant. Bien que plus faciles à détecter que les keyloggers matériels, les keyloggers logiciels peuvent être installés à distance, sans accès physique à votre système.
Comment fonctionnent les keyloggers ?
Les keyloggers matériels et logiciels fonctionnent différemment. En règle générale, les deux types de keyloggers suivent et enregistrent chaque frappe effectuée sur un ordinateur à partir d’une commande prédéfinie. Ces commandes comprennent :
- Durée de la pression sur la touche
- Nombre de frappes
- Séquence de touches
- Heure de la frappe
- Contenu du presse-papiers
Dans le cas des keyloggers matériels, un appareil physique est branché sur la connexion du clavier d’un ordinateur et enregistre chaque frappe effectuée sur le clavier. Ces keyloggers nécessitent un accès physique à l’ordinateur pour être installés et sont généralement indétectables, car les utilisateurs prêtent rarement attention aux appareils branchés à l’arrière de leur ordinateur.
En revanche, les keyloggers logiciels sont des programmes installés sur l’ordinateur de l’utilisateur qui s’exécutent discrètement en arrière-plan. Ils comprennent deux fichiers installés dans le même répertoire : une bibliothèque de liens dynamiques (DLL) et un fichier exécutable. Le fichier DLL surveille le système et enregistre les frappes dans un fichier, tandis que le fichier exécutable est chargé de lancer le keylogger au démarrage de l’ordinateur.
Il existe deux grands types de keyloggers logiciels :
Keylogger en mode utilisateur
Les keyloggers en mode utilisateur s’appuient sur une interface de programmation d’application (API) Windows existante pour intercepter les frappes et les mouvements de la souris. Ce type de keylogger peut être facilement détecté, car il utilise des API WIN32 documentées.
Keylogger en mode noyau
Les keyloggers en mode noyau sont plus complexes que les variantes en mode utilisateur ; ils sont intégrés au cœur du système d’exploitation (OS) de l’ordinateur, ce qui les rend plus difficiles à détecter et à supprimer. Ils utilisent des pilotes de filtrage pour capturer les frappes au clavier et peuvent également fonctionner en mode furtif.
4 bonnes pratiques pour prévenir le keylogging
1. Évitez de cliquer sur des liens suspects
Les e-mails d’hameçonnage contiennent souvent des liens ou des pièces jointes malveillants susceptibles d’installer des keyloggers sur votre ordinateur ou votre appareil mobile. Soyez prudent avec les e-mails provenant d’expéditeurs inconnus ou contenant un contenu suspect. Les keyloggers peuvent être dissimulés dans des programmes ou des applications téléchargés sur Internet ; il est donc important de télécharger les logiciels depuis des sources fiables.
2. Mettez régulièrement à jour les logiciels et le système d’exploitation
Les mises à jour logicielles incluent souvent des correctifs de sécurité qui corrigent des vulnérabilités susceptibles d’être exploitées par des keyloggers. Veillez à maintenir votre système d’exploitation, votre navigateur Web et vos autres logiciels à jour.
3. Activez les pare-feu et la protection antivirus
Les pare-feu et la protection antivirus peuvent contribuer à protéger votre ordinateur contre les logiciels malveillants tels que les keyloggers. Veillez à les maintenir à jour afin qu’ils puissent détecter les menaces les plus récentes.
4. Utilisez des mots de passe robustes
Utilisez des mots de passe uniques et robustes pour chacun de vos comptes. N’utilisez pas le même mot de passe pour différents services. Des mots de passe robustes et difficiles à deviner peuvent aider à empêcher les attaquants d’accéder à vos comptes. Incluez des lettres majuscules et minuscules, des chiffres et des symboles dans vos mots de passe, et évitez d’utiliser des informations faciles à deviner telles que votre nom ou votre date de naissance.
Comment détecter et supprimer les keyloggers en 6 étapes
Si vous découvrez ou soupçonnez qu’un keylogger a compromis votre système, voici les étapes à suivre pour le détecter et le supprimer.
- Utilisez un programme anti-malware : Un programme anti-malware peut analyser votre ordinateur à la recherche de logiciels malveillants, notamment de keyloggers. Installez un programme anti-malware réputé et effectuez une analyse complète de votre système.
- Vérifiez le gestionnaire des tâches : Ouvrez le gestionnaire des tâches et recherchez les processus inconnus ou suspects qui s’exécutent sur votre système. Les keyloggers s’exécutent souvent en arrière-plan et peuvent être difficiles à détecter, mais vous pourrez peut-être remarquer un processus au nom étrange ou utilisant beaucoup le processeur. Effectuez des recherches en ligne pour déterminer s’ils sont légitimes ou malveillants.
- Vérifiez vos programmes au démarrage : Les keyloggers peuvent démarrer automatiquement avec votre ordinateur. Vérifiez vos programmes au démarrage et recherchez les entrées suspectes. Vous pouvez utiliser l’outil de configuration système de Windows ou un programme tiers pour gérer vos programmes au démarrage.
- Modifiez vos mots de passe : Si vous pensez que votre ordinateur a été compromis par un keylogger, modifiez immédiatement les mots de passe de tous vos comptes. Utilisez un mot de passe robuste et unique pour chaque compte.
- Recherchez les appareils cachés sur votre système : Vérifiez si votre ordinateur comporte du matériel inhabituel susceptible de servir à capturer les frappes. Il peut s’agir de clés USB, de disques durs externes ou d’autres appareils connectés.
- Réinstallez votre système d’exploitation : Si rien d’autre ne fonctionne, le meilleur moyen de supprimer un keylogger consiste à réinstaller votre système d’exploitation. Cette opération effacera tous les programmes et toutes les données de votre ordinateur, y compris les éventuels keyloggers logiciels.
Foire aux questions (FAQ)
Voici les réponses à quelques questions fréquemment posées sur les keyloggers.
Comment savoir si vous avez un keylogger ?
Plusieurs signes avant-coureurs peuvent indiquer la présence d’un keylogger sur votre appareil. L’un des signes les plus courants est un navigateur lent ; le keylogger peut utiliser une part importante des ressources système pour enregistrer les frappes et envoyer les données à l’attaquant, ce qui ralentit le système.
Un décalage dans les mouvements de la souris ou un délai lors de la saisie peuvent également signifier que votre système a été infecté. Le keylogger peut intercepter et enregistrer ces entrées avant de les transmettre au système d’exploitation. En outre, si votre curseur disparaît ou se comporte de manière étrange, cela peut indiquer qu’un keylogger manipule activement votre appareil.
Veillez à effectuer une analyse complète du système pour en avoir le cœur net et prenez les mesures correctives nécessaires pour résoudre les problèmes.
Les keyloggers peuvent-ils voir votre écran ?
Oui. Bien que les keyloggers soient principalement conçus pour enregistrer et journaliser toutes les frappes effectuées par un utilisateur sur un appareil, certains keyloggers avancés peuvent également réaliser des captures d’écran et récupérer le texte du presse-papiers, en plus de journaliser les frappes.
En résumé : protéger vos appareils contre les keyloggers
Quel que soit le type de keylogger (matériel ou logiciel), son utilisation malveillante constitue une menace pour la sécurité des entreprises comme des particuliers. Les utilisateurs légitimes doivent demander leur consentement avant d’utiliser un keylogger, même pour des raisons légales et légitimes telles que la surveillance des employés ou des enfants.
Outre les keyloggers, d’autres programmes malveillants tels que les chevaux de Troie, les rootkits, les logiciels espions, les rançongiciels, et les virus peuvent également être utilisés pour recueillir des données personnelles auprès de victimes qui n’en ont pas conscience. Des programmes anti-malware dotés de fonctions de protection en temps réel doivent être installés sur tous les systèmes afin de prévenir ces types de cybermenaces.
Voici les meilleures entreprises de sécurité des réseaux pour les entreprises pour protéger les données de votre entreprise.