如何防止鍵盤側錄攻擊？

一個 keylogger會記錄您在鍵盤上輸入的每一次按鍵。因此，無論您是在輸入密碼、信用卡號碼、個人訊息或敏感資訊，它都會將其記錄下來。尤其是在未經您同意或不知情的情況下，這就是對手如何在線上以及透過暗網竊取您的敏感憑證。如果您已厭倦遭遇鍵盤側錄程式，或只是想了解它們是什麼以及如何運作，那麼本指南就是為您準備的。我們將深入探討防範鍵盤側錄的細節，並告訴您可以採取哪些措施來降低鍵盤側錄攻擊的風險。因此，如果您想知道如何防止鍵盤側錄程式，請繼續閱讀。

為什麼防止鍵盤側錄攻擊很重要？

信用卡、PIN 碼、CVV 代碼，以及其他通常在網路購物時輸入的敏感詳細資訊，都可能因鍵盤側錄攻擊而遭到洩露。您的私人訊息、電子郵件和個人圖表也可能外洩，進而在之後導致跟蹤與勒索。

攻擊者可以使用您遭竊的憑證入侵銀行帳戶並進行未經授權的交易。在一個案例中，美國一家建築公司因鍵盤側錄程式透過 fairy 電子郵件擷取其銀行憑證而損失了 550,000 美元。由於透過鍵盤側錄程式進行憑證蒐集，金融服務業自 2026 年起將面臨網路犯罪增加 14%。

鍵盤側錄程式可以竊取您的商業機密、專有原始碼，並監控內部同事。有時您也可能面臨供應鏈弱點與重大的合規風險，因為裝置在出貨時可能已在驅動程式中預先安裝內建的鍵盤側錄程式。

鍵盤側錄攻擊如何運作？

鍵盤側錄程式的運作方式各不相同，取決於您遇到的鍵盤側錄程式類型。通常，它們會攔截並記錄您鍵盤上每次按鍵所產生的訊號。接著，它們會儲存並將這些資料傳送給未經授權的第三方。軟體型鍵盤側錄程式是未經您知情或同意而安裝在您 PC 上的特殊程式。這些程式可能是以 API 為基礎、以核心為基礎、表單擷取程式，甚至還能擷取您的螢幕截圖、網頁瀏覽器歷程記錄，以及剪貼簿內容。

硬體鍵盤側錄器是實體裝置，必須手動安裝到您的系統上。它們更精確，能在資訊傳輸過程中擷取資料，通常會儲存在內部記憶體中。其中有些也可以嵌入您的鍵盤內部電路中。

鍵盤側錄器的類型

如我們先前所述，軟體型鍵盤側錄程式可分為 API 型、核心層級、表單擷取型、瀏覽器型和 JavaScript 型鍵盤側錄程式。JavaScript 型鍵盤側錄程式是通常會注入網站中的惡意指令碼。它們可以記錄您在網頁中的按鍵輸入。

以硬體為基礎的鍵盤側錄器是覆蓋在鍵盤上的裝置，也就是放置在正版鍵盤上的假鍵盤。這些裝置用於 ATM 側錄攻擊。USB 鍵盤側錄器可以插入您的裝置或鍵盤的 USB 連接埠。還有聲學鍵盤側錄器，可透過記錄不同按鍵產生的獨特聲音來判斷輸入了什麼內容。由於它們可以以視覺方式記錄使用者正在輸入的內容，無論是在不同地點的加油站表單或 ATM 上輸入的是密碼還是 PIN 碼。還有無線鍵盤側錄器，可以攔截從無線鍵盤傳輸到接收器的資料封包。

鍵盤側錄感染的常見跡象

您可以透過不同方式發現鍵盤側錄感染。以下是一些最常見的跡象：

• 您的裝置會突然過熱、當機，或經常且快速耗電，這就是某處已安裝鍵盤側錄程式的跡象。
• 您也會注意到按下按鍵與螢幕上出現字元之間有延遲。這是另一個典型跡象。
• 不明背景程序造成的高 RAM 與 CPU 使用率，進而導致系統凍結與當機，也是明顯跡象。
• 您的滑鼠或游標也可能出現卡頓或移動延遲。如果您在 Windows 工作管理員或 Mac 活動監視器中看到任何奇怪圖示或無法辨識的程式，就要提高警覺。
• 突然收到您未曾要求的 2FA 通知，或看到非預期的上次登入位置，也都是透過鍵盤側錄程式進行未經授權帳戶存取的跡象。
• 如果您注意到銀行個人資料或交易出現任何細微且未經授權的變更，那麼幾乎可以確定有鍵盤側錄程式正在背景中運作。

如何防止鍵盤側錄攻擊：最佳實務

以下是我們建議的一些最佳鍵盤側錄防護實務：

1. 您可以開始使用許多 AI 驅動的端點防護解決方案，以偵測以變更程式碼來規避特徵碼而聞名的現代多型鍵盤側錄程式。
2. 您也可以使用密碼管理器，直接將憑證自動填入網站，這樣您就不必親自輸入。由於您不需要輸入任何內容，密碼管理器是讓鍵盤側錄程式無資料可竊的絕佳方式，因此也就沒有任何內容可記錄。
3. 另一個良好做法是啟用 多重要素驗證。MFA 會加入如手機 PIN 碼與指紋等額外驗證因素，以防止攻擊者存取您的攻擊。即使他們取得密碼或生物特徵資料，除非擁有所有要素，否則也無法登入。
4. 開始使用銀行與金融機構建議的虛擬鍵盤。這些工具可避免您在實體鍵盤上輸入按鍵。傳統軟體型鍵盤側錄程式無法從中取得任何內容。
5. 您也可以安裝按鍵加密工具，在 OS 核心中加密您的按鍵輸入。因此，即使鍵盤側錄程式擷取了您的資料，它接收到的也只會是混亂無意義的內容。
6. 請備份已儲存的文件，並將其存放在外接磁碟或 Dropbox 上。這樣一來，如果鍵盤側錄程式取得它，您就不會失去主要檔案。您也可以透過教育員工來防止鍵盤側錄攻擊，幫助他們避免將敏感憑證洩露給外部人士（以免落入社交工程攻擊的陷阱）。
7. 清除您的 temp files（暫存檔）資料夾，因為這是大多數鍵盤側錄程式常見的藏身與潛伏位置。
8. 請分割您的網路並套用最小權限，以防止權限提升攻擊。不要向任何人提供未經授權的存取權限。永不信任，一律驗證。
9. 您應安裝次世代防火牆以偵測資料外洩模式。透過使用自動表單填寫工具，您可以避免手動輸入按鍵，其運作方式與密碼管理器類似。
10. 對於關鍵交易，您也應開始使用一次性密碼，因為這些密碼具有時效性、僅能單次使用，且未來無法重複使用。
11. 檢視您的 USB 連接埠安全性；在網路購物方面，開始使用虛擬卡服務來產生一次性卡號或限定商家的憑證，這樣您就不必一再手動輸入，從而避免遭到鍵盤側錄。
12. 更新您的作業系統、瀏覽器和外掛程式，並設定自動更新，因為許多鍵盤側錄程式會利用未修補的軟體弱點進入您的資源與系統。

如何偵測並移除鍵盤側錄程式

大多數病毒掃描都能偵測鍵盤側錄程式。您應檢查瀏覽器上的所有附加元件，並確認它們是否來自可信來源（網站應具有隱私權徽章圖示與 https:// 前綴）。

檢查您的工作管理員/系統監視器，查看有哪些程式正在執行，並檢查您的啟動應用程式。如果您懷疑某個程式是鍵盤側錄程式，請在 DuckDuckGo 上查詢它，並開啟其程序檔案路徑。使用線上掃描器掃描可執行檔，如果被標記，就終止它。在工作管理員中結束該工作，並永久刪除該目錄。

如果您認為自己受到嚴重感染，也可以對 OS 進行全新安裝。此外，請檢查是否有連接到滑鼠與鍵盤的硬體加密狗。

會增加鍵盤側錄風險的常見錯誤

不良的網路安全衛生習慣，以及實體安全疏失或人為疏忽，都是增加鍵盤側錄風險最常見的錯誤。如果您下載破解或盜版軟體，那麼很有可能會一併帶入綁定的鍵盤側錄程式。不要點擊電子郵件中的惡意附件與網路釣魚連結。不要忽視軟體更新，也不要使用管理員帳戶執行日常工作。

我們想到的其他常見錯誤還包括僅依賴密碼、不使用多重要素驗證，以及將實體裝置無人看管地留在公共場所。也不要使用公共終端機執行敏感工作與轉帳，並避免使用不受信任的 USB 裝置，因為這些裝置已知會悄悄安裝鍵盤側錄程式。

SentinelOne 如何協助防止鍵盤側錄攻擊？

SentinelOne 可透過其自主式 AI 驅動的 端點防護平台。它可以識別惡意行為，而不僅僅是惡意檔案簽章，並協助您排除更複雜的威脅。您可以偵測可疑模式，以及任何試圖攔截您的鍵盤輸入的未經授權程序。您也可以發現是否有人正試圖修改關鍵系統設定，並在其擷取您的資料之前加以封鎖。SentinelOne 代理程式也可以終止惡意程序，並隔離相關檔案，而無需人工手動介入。

Storyline™ 技術可自動串聯各種與檔案和系統相關的程序。請注意，SentinelOne 的平台不會直接防止鍵盤側錄攻擊，也不會記錄實際的按鍵輸入。但其解決方案可以監控經常伴隨鍵盤側錄攻擊出現的程序與惡意檔案。例如，如果攻擊者注入惡意指令碼並嘗試執行，以在您的網路或系統上執行鍵盤側錄程式，SentinelOne 可以加以擷取、標記並遏制。您也可以將對設定和系統所做的任何變更回復，一路還原到感染前的狀態。

SentinelOne 提供特定功能來防範憑證竊取，例如保護您的機密、輪替這些機密，以及啟用最小權限存取原則。許多鍵盤側錄程式是以惡意軟體酬載或變種的形式傳遞，而這正是 SentinelOne 擅長偵測的領域。您也可以利用 SentinelOne 的行為式 AI 封鎖木馬、勒索軟體、基於 API 的按鍵攔截請求，以及未經授權的鍵盤掛鉤；其可即時監控程序行為。

Enhance Your Threat Intelligence

See how the SentinelOne threat-hunting service WatchTower can surface greater insights and help you outpace attacks.

Learn More

結論

所以，現在您已了解鍵盤側錄程式如何運作、其運作方式，以及您可能會遇到哪些類型的鍵盤側錄程式：線上與離線。希望現在您可以採取必要步驟，確保有效預防鍵盤側錄程式。請務必教育您的員工了解鍵盤側錄機制，以便他們能更妥善地保護自己。若您需要進一步協助，歡迎諮詢 SentinelOne 團隊。我們可透過提供客製化指引，協助您預防鍵盤側錄程式。