Détection des keyloggers

Qu'est-ce qu'un keylogger (ou enregistreur de frappes clavier) ?

Un keylogger est un « programme espion » conçu pour enregistrer tout ce que vous tapez ou envoyez par Internet à des personnes telles que votre conjoint, votre patron ou pire : des criminels déterminés à vous voler. Il s'agit d'une tendance en pleine expansion : des criminels organisés dérobent les mots de passe bancaires (ou paypal) en usant de différentes méthodes, et utilisent ensuite l'accès acquis illicitement pour vider les comptes. Une de ces méthodes consiste à installer un enregistreur de frappes clavier par le biais d'un virus, d'un téléchargement forcé, d'une attaque-pirate ou d'un cheval de Troie. Ce dernier veille discrètement jusqu'à ce vous visitiez un site d'intérêt (généralement votre banque) : à ce moment là, il enregistre ce que vous tapez et le transmet.

En quoi Online Armor peut-il m'être utile ?

La fonction anti-keylogger d'Online Armor est capable de détecter et d'éviter les programmes d'enregistrement de frappes clavier. Si un enregistreur de frappes clavier est détecté, vous obtiendrez une alerte et vous aurez la possibilité d'empêcher son fonctionnement.

Comment s'effectue la détection d'un keylogger ?

La détection comportementale d'Online Armor permet de détecter et de désactiver tous les keyloggers, même les spéciaux et ceux nouvellement créés. En effet, Online Armor ne se contente pas de conserver une liste des programmes malveillants (qu'il est par ailleurs très difficile de garder à jour), mais surveille aussi ce qu'ils font. Il existe de nombreuses méthodes permettant à un programme d'enregistrer ce que vous tapez. Si un programme essaie d'utiliser l'une de ces méthodes, Online Armor le détecte et vous en avertit à l'aide d'un message.

Certains programmes légitimes peuvent malheureusement utiliser ces méthodes. Par exemple, un programme qui a besoin de savoir si vous utilisez ou non le clavier peut utiliser l'une des « mauvaises » méthodes. Ces programmes pourraient enregistrer ce que vous tapez, mais ne le font pas. Ce qui peut mener à une certaine confusion si vous ne savez pas exactement quoi faire.

Heureusement, Online Armor vous aide également à résoudre ce problème. Comme pour les autres fonctionnalités d'Online Armor, vous n'êtes pas importunés par ces messages si nous savons que le programme est légitime (une liste que nous mettons continuellement à jour). Nous appliquons également à ces messages un code de couleur : ainsi, si vous avez autorisé un programme dont nous jugeons l'exécution dangereuse ou indésirable, vous obtiendrez un message rouge vif s'il tente d'enregistrer ce que vous êtes en train de taper.

Quel est le degré d'efficacité de la détection des keyloggers d'Online Armor ?

La capacité d'Online Armor de détection et de désactivation des enregistreurs de frappes clavier est extrêmement efficace. Il a été développé durant plus de deux ans, baptisé initialement « BankSafe ». À l'origine, Online Armor était un programme spécialisé dans la protection de l'accès aux banques en ligne protégées par mot de passe.

Notre équipe a consacré des efforts considérables et usé d'une multitude de programmes test pour permettre à Online Armor de détecter efficacement toutes les méthodes d'enregistrement de frappes clavier connues. Certains éditeurs et chercheurs spécialisés dans le domaine de la sécurité développent des prototypes d'enregistreurs de frappes clavier dans l'unique but de démontrer l'efficacité de leur produit et les limites des produits concurrents. Online Armor est régulièrement testé par les nouveaux tests publiés ; en cas d'échec à l'un de ces tests (si une nouvelle méthode a été conçue), nous procédons rapidement à la mise à jour d'Online Armor afin qu'il en soit pourvu.

Online Armor est capable de détecter une immense variété de keyloggers via les méthodes qu'ils utilisent.