วิธีการตรวจจับซอฟต์แวร์สอดแนม / คีย์ล็อกเกอร์? [ซ้ำ]

ฉันสงสัยว่าหัวหน้าของฉันติดตั้งซอฟต์แวร์สอดแนมบางอย่าง อาจเป็นกุญแจล็อกเกอร์การจับภาพหน้าจอหรือสิ่งที่ต้องรู้ว่าฉันทำอะไรเมื่อเขาไม่ได้อยู่ที่ออฟฟิศ

ฉันไม่มีอะไรปิดบังดังนั้นฉันไม่รู้ว่าเขาไม่บอกอะไรฉันหรือเปล่าเพราะเขาไม่พบอะไรนอกสถานที่หรือเพราะฉันเป็นคนหวาดระแวงและเขาไม่ได้แอบดูฉัน

ทั้งสองวิธีที่ฉันต้องการแน่ใจว่าฉันถูกสอดแนมเพราะ:

1. ฉันไม่ต้องการทำงานให้คนที่เขาไม่เชื่อใจฉัน
2. มันผิดกฎหมายและฉันจะไม่อนุญาตให้ใครเก็บรหัสผ่านของฉัน (ฉันเข้าถึงอีเมลส่วนบุคคลบัญชีธนาคารและ Facebook ในช่วงพักเที่ยง) และข้อมูลส่วนบุคคล

ดังนั้น ... ฉันจะตรวจจับซอฟต์แวร์สอดแนมใน iMac ที่ใช้ OS X 10.6.8 ได้อย่างไร ฉันมีสิทธิ์ของผู้ดูแลระบบเต็มรูปแบบรู้หรือไม่

ฉันพยายามสแกนโฟลเดอร์ทั้งหมดในผู้ใช้ของฉันและห้องสมุดระบบ แต่ไม่มีอะไรดังเบลล์ แต่เนื่องจากฉันคิดว่าซอฟต์แวร์ใด ๆ นี้จะซ่อนโฟลเดอร์ (ไม่ว่าจะตามที่ตั้งหรือชื่อ) ฉันไม่คิดว่าจะหาโฟลเดอร์ชื่อ Employeee Spy Data

ฉันดูกระบวนการทั้งหมดที่ทำงานในช่วงเวลาที่แตกต่างกันด้วย Activity Monitor แต่อีกครั้ง ... มันไม่เหมือนกับกระบวนการที่เรียกว่า SpyAgent Helper

มีรายการของโฟลเดอร์ / กระบวนการที่เป็นไปได้ที่รู้จักที่จะมองหาหรือไม่?

วิธีอื่นในการตรวจจับ?

รูทคิทชนิดใดก็ตามที่มีค่าเกลือจะเกือบจะตรวจไม่พบบนระบบที่กำลังรันอยู่เพราะมันเชื่อมต่อกับเคอร์เนลและ / หรือแทนที่ไบนารีของระบบเพื่อซ่อนตัวเอง โดยทั่วไปสิ่งที่คุณเห็นไม่สามารถเชื่อถือได้เพราะระบบไม่สามารถเชื่อถือได้ สิ่งที่คุณต้องทำคือปิดระบบเชื่อมต่อไดรฟ์สำหรับบู๊ตภายนอก (อย่าเชื่อมต่อกับระบบที่กำลังรัน) จากนั้นบู๊ตระบบจากดิสก์ภายนอกและค้นหาโปรแกรมที่น่าสงสัย

ฉันจะทำให้สมมติฐานที่คุณได้ตรวจสอบอย่างละเอียดแล้วว่าหนูที่พบมากที่สุดนั้นปิดหรือตายแล้ว (การโจมตีทั้งหมด, ARD, Skype, VNC …)

1. ใน Mac ที่ทำงานภายนอกและเชื่อถือได้อย่างเต็มที่ที่ใช้งาน 10.6.8 ให้ติดตั้งหนึ่ง (หรือทั้งสองอย่าง) ของเครื่องตรวจจับรูทคิท 2 ตัวดังต่อไปนี้:

   1. rkhunter นี่เป็นประเพณีที่tgzจะสร้างและติดตั้ง

   2. chkrootkit ซึ่งคุณสามารถติดตั้งผ่านbrewหรือmacportsตัวอย่างเช่น:

      port install chkrootkit

2. ทดสอบกับ Mac ที่ไว้วางใจได้นี้

3. บันทึกไว้ในคีย์ USB

4. เสียบกุญแจของคุณบนระบบที่สงสัยว่าทำงานในโหมดปกติกับทุกอย่างตามปกติแล้วเปิดใช้งาน

วิธีการหนึ่งที่ชัดเจนเพื่อดูว่าอะไรที่น่าสงสัยกำลังทำงานคือการเปิดแอปพลิเคกิจกรรมการตรวจสอบซึ่งคุณสามารถเปิดกับ Spotlight หรือไปประยุกต์ใช้งาน > ยูทิลิตี้ > กิจกรรมการตรวจสอบ แอปสามารถซ่อนตัวจากการมองเห็นธรรมดา แต่ถ้ามันทำงานบนเครื่องมันจะแสดงใน Activity Monitor แน่นอน บางสิ่งในนั้นจะมีชื่อตลก แต่พวกเขาควรจะทำงาน ดังนั้นหากคุณไม่แน่ใจว่ามันคืออะไรบางที Google ก่อนที่คุณจะคลิกQuit Processหรือคุณสามารถปิดบางสิ่งที่สำคัญ

หากคุณถูกแฮ็ก keylogger จะต้องรายงาน มันสามารถทำสิ่งนี้ได้ทันทีหรือเก็บไว้ในเครื่องและพ่นออกไปยังปลายทางเครือข่ายเป็นระยะ ๆ

ทางออกที่ดีที่สุดของคุณคือการขโมยแล็ปท็อปเครื่องเก่าโดยเฉพาะอย่างยิ่งกับ 2 พอร์ตอีเธอร์เน็ตหรือหากไม่มีการ์ดเครือข่าย PCMCIA ติดตั้งระบบ BSD หรือ Linux บน (ฉันอยากจะแนะนำ OpenBSD แล้ว FreeBSD เพียงเพราะการจัดการที่ง่ายขึ้น)

ตั้งค่าแล็ปท็อปให้ทำหน้าที่เป็นบริดจ์แพ็กเก็ตทั้งหมดจะถูกส่งผ่าน รัน tcpdump กับทราฟฟิกไปมา เขียนทุกอย่างลงในแฟลชไดรฟ์ เปลี่ยนไดรฟ์เป็นระยะนำไดรฟ์ที่กรอกข้อมูลกลับบ้านและใช้ไม่มีตัวตนหรือ snort หรือคล้ายกันเพื่อผ่านแฟ้มการถ่ายโอนข้อมูลและดูว่าคุณพบอะไรแปลก ๆ

คุณกำลังมองหาทราฟฟิกไปยังชุด ip / พอร์ตที่ผิดปกติ นี่เป็นเรื่องยาก ไม่ทราบว่ามีเครื่องมือที่ดีใด ๆ ที่จะช่วยกำจัดแกลบ

มีความเป็นไปได้ที่สปายแวร์จะเขียนลงดิสก์ภายในที่ครอบคลุมแทร็กของมัน คุณสามารถตรวจสอบสิ่งนี้ได้ด้วยการบูทจากเครื่องอื่นบูตเครื่องแม็คในโหมดเป้าหมาย (มันทำหน้าที่เหมือนอุปกรณ์ firewire) สแกนระดับเสียงคว้ารายละเอียดทั้งหมดที่คุณทำได้

เปรียบเทียบสองวิ่งนี้ในวันที่แยกต่างหากโดยใช้ diff สิ่งนี้จะกำจัดไฟล์ที่เหมือนกันในการรันทั้งสอง สิ่งนี้จะไม่พบทุกสิ่ง เช่นแอป Blackhat สามารถสร้างดิสก์ไดรฟ์เป็นไฟล์ได้ สิ่งนี้จะไม่เปลี่ยนแปลงมากนักหากแอป Black สามารถจัดให้มีวันที่ไม่เปลี่ยนแปลง

ซอฟต์แวร์สามารถช่วยได้: http://aide.sourceforge.net/ สภาพแวดล้อมการตรวจจับการบุกรุกขั้นสูง AIDE มีประโยชน์สำหรับการดูไฟล์ / สิทธิ์ที่เปลี่ยนแปลง มุ่งเป้าไปที่ * ix ไม่แน่ใจว่าจะจัดการแอตทริบิวต์เพิ่มเติมได้อย่างไร

หวังว่านี่จะช่วยได้

ในการตรวจจับและลบแอพคุณสามารถใช้ซอฟต์แวร์ถอนการติดตั้งสำหรับ Macintosh (เช่น CleanMyMac หรือ MacKeeper)