Названы способы обнаружения клавиатурных шпионов
iz.ruРуководитель Центра мониторинга и реагирования на инциденты ИБ Jet CSIRT компании «Инфосистемы Джет» Алексей Мальнев рассказал о том, как можно обнаружить клавиатурного шпиона (keylogger).По словам специалиста, это можно сделать с помощью сканирования компьютера антивирусным ПО, а также благодаря встроенной системе класса EDR (Endpoint Detection and Response), анализирующей проведение процессов и их работу с памятью в рамках операционной системы.При работе с корпоративными устройствами следует использовать систему инспекции трафика, которая может обнаружить соединение по подозрительному протоколу или серверу в Сети.