Qu'est-ce qu'un enregistreur de frappe ?

L'enregistrement de frappe, ou keylogging, est une cyberattaque qui suit les frappes au clavier d'un utilisateur sur son ordinateur ou son appareil mobile. L'enregistreur de frappe peut être installé sur l'appareil au moyen d'un maliciel, ou les victimes peuvent être ciblées par des courriels d'hameçonnage. Une fois l'appareil infecté par un enregistreur de frappe, toutes les frappes sont transmises à l'attaquant par courriel ou via un serveur distant. Le préjudice évident est que les cybercriminels peuvent retracer et utiliser à des fins malveillantes les identifiants de connexion des victimes.

Types d'enregistreurs de frappe

Les enregistreurs de frappe se divisent en deux catégories.

• Logiciels – Les enregistreurs de frappe logiciels sont habituellement des programmes installés sur un ordinateur à l'insu des victimes ou sans leur consentement. Ces programmes sont dangereux, car ils peuvent être dissimulés dans d'autres programmes.
• Matériels – Les enregistreurs de frappe matériels, moins courants que les logiciels, se fixent au câble du clavier ou au port USB d'un ordinateur.

Comment fonctionnent les enregistreurs de frappe

Les enregistreurs de frappe logiciels surveillent la saisie au clavier du système d'exploitation de l'ordinateur. Chaque touche pressée est enregistrée, et l'enregistreur de frappe transmet l'information au pirate par Internet pour qu'elle soit sauvegardée sur un appareil local.

Les enregistreurs de frappe matériels interceptent les signaux entre le clavier et l'ordinateur; l'enregistreur peut ensuite stocker l'information en mémoire ou l'envoyer au cybercriminel par une connexion sans fil.

Comment vous protéger contre les enregistreurs de frappe

Voici des mesures que vous pouvez prendre pour éviter d'être victime d'attaques par enregistreur de frappe :

• Mettez à jour vos logiciels – Gardez votre navigateur Web et votre système d'exploitation à jour, car cela protège vos données et votre réseau contre les vulnérabilités connues.
• Faites preuve de prudence – Méfiez-vous des liens, images, URL ou sites Web suspects, car ils peuvent contenir des maliciels.
• Protégez-vous – Utilisez une solution de sécurité, comprenant le filtrage Web et la protection contre les maliciels, qui empêche toute activité malveillante d'infecter votre ordinateur.
• Mots de passe robustes – Des mots de passe robustes et l'authentification multifacteur peuvent aider à réduire les risques de cybersécurité.
• Claviers matériels – Ils sont moins vulnérables aux enregistreurs de frappe que les claviers logiciels.

Howard Poston



Howard Poston est rédacteur, auteur et concepteur de formations possédant de l'expérience en cybersécurité et en sécurité des chaînes de blocs, en cryptographie et en analyse de maliciels. Il détient une maîtrise en cyberopérations, cumule une décennie d'expérience en cybersécurité et compte plus de cinq ans d'expérience comme consultant indépendant.