影响与风险
密码、聊天和业务资料都可能在输入时泄露,改长密码也挡不住记录。
记录用户键盘输入以窃取密码、聊天内容或其他敏感信息。
记录用户键盘输入以窃取密码、聊天内容或其他敏感信息。
切换三个步骤,观察角色、机制和结果的变化。
概念:未知工具获得输入监控权限后,把用户键入的账户信息发送出去。
未知工具获得输入监控权限后,把用户键入的账户信息发送出去。
密码、聊天和业务资料都可能在输入时泄露,改长密码也挡不住记录。
检查异常进程、可疑输入监控权限、未知外设和外传连接。
从可信渠道安装软件,限制权限,排查后在干净设备上更换凭据。