Key Logger Là Gì

Keylogger là phần mềm hoặc thiết bị ghi lại mọi phím bạn bấm trên bàn phím, từ nội dung tin nhắn đến tên đăng nhập và mật khẩu. Một số keylogger còn chụp màn hình, ghi lại trang web đã vào và gửi toàn bộ dữ liệu về cho người cài đặt. Hiểu keylogger là gì và nó lọt vào máy bằng đường nào là bước đầu tiên để bảo vệ tài khoản ngân hàng, email và mạng xã hội của bạn.

Keylogger hoạt động như thế nào

Về nguyên lý, keylogger chen vào giữa bàn phím và hệ điều hành. Mỗi lần bạn gõ, tín hiệu phím vừa đi tới ứng dụng bạn đang dùng, vừa bị sao chép vào một tệp nhật ký ẩn. Định kỳ, tệp này được gửi đi qua email, máy chủ FTP hoặc web của kẻ tấn công. Người dùng gần như không thấy gì khác thường vì máy vẫn chạy bình thường.

Có hai dạng chính:

Keylogger có thể thu thập những gì

• Mật khẩu, tài khoản đăng nhập web, ứng dụng ngân hàng, email.
• Nội dung tin nhắn, văn bản bạn soạn.
• Địa chỉ trang web đã truy cập, ứng dụng đã mở.
• Nội dung đã sao chép (clipboard), như số tài khoản, mã OTP.
• Ảnh chụp màn hình theo chu kỳ, kể cả cửa sổ chat Zalo, Messenger, Viber.

Dữ liệu này đủ để kẻ xấu chiếm tài khoản, lừa đảo người thân của bạn hoặc tống tiền. Đó là lý do keylogger được xếp vào nhóm phần mềm gián điệp (spyware).

Dấu hiệu máy tính có thể đang bị cài keylogger

Keylogger được viết để không lộ diện, nên không có dấu hiệu nào chắc chắn. Tuy vậy, bạn nên nghi ngờ khi:

• Tài khoản bị đăng nhập lạ dù mật khẩu đủ mạnh và không chia sẻ cho ai.
• Phần mềm diệt virus bị tắt mà bạn không làm.
• Task Manager có tiến trình lạ chạy cùng Windows, tên gần giống tiến trình hệ thống.
• Gõ phím có độ trễ nhẹ, con trỏ đôi khi giật khi gõ nhanh.
• Máy dùng chung, máy ở tiệm net, máy cũ mua lại chưa cài lại Windows.

Cách kiểm tra và gỡ keylogger

1. Quét toàn bộ máy: mở Windows Security > Virus & threat protection > Scan options, chọn Full scan. Nếu nghi ngờ nặng, chọn thêm Microsoft Defender Offline scan để quét khi Windows chưa khởi động.
2. Kiểm tra chương trình khởi động: Task Manager > tab Startup, tắt những mục không rõ nguồn gốc rồi tra tên trên mạng.
3. Rà soát chương trình đã cài: Settings > Apps, gỡ phần mềm bạn không cài hoặc không nhớ đã cài.
4. Kiểm tra phần cứng: nhìn cổng cắm bàn phím phía sau máy bàn xem có đầu nối lạ không.
5. Đổi mật khẩu từ thiết bị sạch: sau khi xử lý, đổi mật khẩu email, ngân hàng, mạng xã hội trên điện thoại hoặc máy khác.

Nếu máy chứa dữ liệu quan trọng hoặc đã có dấu hiệu bị chiếm tài khoản, cách an toàn là sao lưu dữ liệu cá nhân và cài lại Windows sạch.

Bốn thói quen giúp phòng tránh keylogger

Bật xác thực hai lớp cho mọi tài khoản quan trọng

Ngay cả khi mật khẩu bị ghi lại, kẻ xấu vẫn cần mã xác thực trên điện thoại. Đây là lớp bảo vệ hiệu quả nhất mà ai cũng làm được.

Dùng trình quản lý mật khẩu thay vì lưu trong tệp văn bản

Trình quản lý mật khẩu (tích hợp sẵn trong Chrome, Edge hoặc phần mềm chuyên dụng) tự điền mật khẩu mà không cần gõ phím. Không nên lưu mật khẩu trong Notepad hay Word vì phần mềm gián điệp đọc được tệp này dễ dàng.

Cập nhật Windows và bật phần mềm bảo mật

Bản cập nhật vá các lỗ hổng mà phần mềm độc hại hay lợi dụng. Giữ Windows Defender hoặc phần mềm diệt virus luôn bật, kèm tường lửa của Windows.

Chỉ cài phần mềm từ nguồn chính thức

Phần mềm bẻ khóa, công cụ “kích hoạt” Windows và Office, tệp tải từ trang lạ là con đường phổ biến nhất của keylogger. Với giao dịch quan trọng trên máy dùng chung, có thể dùng thêm bàn phím ảo của Windows (gõ “On-Screen Keyboard” trong Start), dù cách này không chặn được loại keylogger chụp màn hình.

Lưu ý pháp lý khi dùng phần mềm giám sát

Có những phần mềm giám sát được bán công khai cho phụ huynh hoặc doanh nghiệp. Tuy vậy, cài phần mềm ghi phím lên máy của người khác mà không có sự đồng ý để lấy thông tin cá nhân là hành vi vi phạm pháp luật. Với máy công ty, việc giám sát cần có quy định rõ ràng và được nhân viên biết trước.

Câu hỏi thường gặp

Điện thoại có bị keylogger không?

Có. Ứng dụng bàn phím lạ hoặc ứng dụng có quyền trợ năng (Accessibility) có thể ghi lại nội dung gõ. Chỉ cài bàn phím và ứng dụng từ kho chính thức, xem kỹ quyền được cấp.

Phần mềm diệt virus miễn phí có phát hiện được keylogger?

Phát hiện được phần lớn loại phổ biến. Loại viết riêng cho mục tiêu cụ thể có thể lọt qua, nên cần kết hợp xác thực hai lớp và thói quen an toàn.

Cài lại Windows có xóa sạch keylogger không?

Với keylogger phần mềm, cài lại sạch (xóa phân vùng hệ thống) sẽ loại bỏ nó. Keylogger phần cứng thì phải tháo thiết bị ra.

Gửi nhu cầu hoặc hình ảnh thiết bị qua Zalo/Hotline 0917 392 283 — Service24h tư vấn và báo giá phù hợp.