Кейлоггер

Кейлоггер (от англ. key logger — «регистратор клавиш») — это программа или физическое устройство, которое незаметно фиксирует всё, что вы набираете на клавиатуре, и передаёт лог злоумышленнику. Для владельца криптовалюты это один из самых опасных инструментов атаки: он перехватывает данные в момент ввода, ещё до того, как они попадут в защищённое поле или зашифрованный канал.

Механика простая. Программный кейлоггер работает как фоновый процесс: он «слушает» события клавиатуры операционной системы и складывает их в скрытый файл, периодически отправляя на сервер атакующего. Продвинутые версии делают ещё и скриншоты, читают буфер обмена (см. /slovar/clipboard-hijack) и записывают открытые окна. Аппаратный кейлоггер — это крошечный переходник между клавиатурой и USB-портом; его ставят на публичных или чужих компьютерах.

Конкретный сценарий: вы восстанавливаете кошелёк и вручную вводите сид-фразу из 12 слов. Кейлоггер записывает все 12 слов в порядке ввода — этого достаточно, чтобы злоумышленник импортировал ваш кошелёк к себе и вывел средства за минуты. Никакой сложный пароль тут не спасает: перехватывается «сырой» ввод, а блокчейн-транзакцию потом не отменить.

Почему это критично: приватный ключ и сид-фраза — единственный доступ к некастодиальному кошельку. Один раз набрали их на заражённой машине — считайте, отдали ключи. Поэтому опытные пользователи вводят сид только на аппаратном кошельке, где секрет не покидает устройство.

• Держите крупные суммы на холодном/аппаратном кошельке, а не на «горячем».
• Не работайте с ключами на чужих и публичных ПК; следите за странными USB-переходниками.
• Держите систему обновлённой, используйте антивирус и менеджер паролей вместо ручного набора.

Частая ошибка — считать кейлоггер «проблемой только для новичков». Заражение приходит через фишинговые вложения, пиратский софт и поддельные приложения-кошельки; при выборе платформы для обмена ориентируйтесь на проверенные сервисы из нашего рейтинга обменников и изучите основы гигиены в материалах по безопасности.