Hướng dẫn kiểm tra máy tính có đang bị theo dõi hay không?

1. Kiểm tra lịch sử mở file

Kiểm tra lịch sử mở file trên máy tính là bước đầu tiên để phát hiện dấu hiệu bất thường. Nếu những file mở gần nhất không phải do bạn mở, đây có thể là dấu hiệu máy tính của bạn đang bị theo dõi. Cách check như sau:

Bước 1: Vào This PC

Bước 2: Truy cập vào Quick access và kiểm tra mục Recent files để xem các tệp tin gần đây đã được mở.

2. Kiểm tra đăng nhập lạ

Để kiểm tra xem máy tính của bạn có đang bị giám sát hay không, hãy thực hiện các bước sau:

Bước 1: Mở thanh công cụ tìm kiếm trên Taskbar, nhập “event viewer” và mở ứng dụng Event Viewer.

Bước 2: Truy cập vào mục Windows Logs, sau đó chọn Security.

Bước 3: Sử dụng tính năng Find, nhập “4672” và nhấn Find Next để kiểm tra xem có bất kỳ mốc thời gian nào không phù hợp trong Event ID 4672 hay không. Đây là nhật ký đặc biệt cho biết quyền đăng nhập từ xa qua mạng.

Xem thêm: Cách ẩn thông báo cookie trên trình duyệt máy tính

3. Kiểm tra CPU

Bước 1: Click chuột phải vào Taskbar và mở Task Manager.

Bước 2: Đóng tất cả ứng dụng đang chạy và quan sát tỷ lệ hoạt động của CPU. Nếu tỷ lệ này thường xuyên ở mức 85-100% mà không có ứng dụng nào mở, có khả năng cao rằng máy tính của bạn đang bị theo dõi.

4. Kiểm Tra Webcam

Nếu bạn nhận thấy đèn báo của Webcam bật sáng mà không có ứng dụng nào được mở, có thể có ai đó đang truy cập và theo dõi qua Webcam. Trong trường hợp này, bạn nên tắt Webcam hoặc khởi động lại máy để đảm bảo an toàn.

Biện pháp ngăn chặn máy tính bị theo dõi

• Cập nhật hệ điều hành thường xuyên để cải thiện các tính năng bảo mật.
• Tránh truy cập vào các trang web không an toàn hoặc không được bảo mật.
• Hãy đảm bảo chỉ tải xuống phần mềm từ những trang web uy tín.
• Hạn chế mở email từ các địa chỉ không quen thuộc hoặc thư rác.
• Di chuyển con trỏ chuột đến liên kết và kiểm tra đích trước khi nhấp vào.
• Cài đặt và sử dụng phần mềm chống vi-rút uy tín, quét máy tính định kỳ và không bỏ qua cảnh báo bảo mật.
• Sao lưu dữ liệu ra thiết bị lưu trữ ngoại vi và cân nhắc cài đặt lại hệ điều hành nếu nghi ngờ máy tính có vấn đề.

Xem thêm: Download IObit Malware Fighter 11 Full Key – Phần mềm diệt mã độc Malware hiệu quả 

Lời Kết

Qua bài viết này, hy vọng bạn đã có thêm kiến thức cần thiết để kiểm tra máy tính có đang bị theo dõi hay không, từ đó bảo vệ máy tính của mình khỏi những rủi ro bảo mật. Đừng quên thực hiện những bước kiểm tra định kỳ để đảm bảo an toàn cho thiết bị và dữ liệu cá nhân. Chúc bạn thành công!

Câu hỏi thường gặp

Tôi có thể làm gì nếu nghi ngờ máy tính của mình đang bị theo dõi?

Hãy kiểm tra lịch sử mở file, đăng nhập lạ qua Event Viewer (Event ID 4672), và sử dụng CPU. Nếu phát hiện bất thường, hãy cập nhật hệ điều hành, cài đặt phần mềm diệt virus và thực hiện các biện pháp bảo mật khác như được đề cập trong bài viết.

Làm thế nào để kiểm tra xem webcam của tôi có đang bị truy cập trái phép không?

Hãy kiểm tra xem đèn báo của webcam có sáng mà không có ứng dụng nào đang sử dụng nó hay không. Nếu vậy, hãy tắt webcam hoặc khởi động lại máy tính.

CPU hoạt động ở mức cao bất thường có phải là dấu hiệu máy tính bị theo dõi không?

Có thể. Nếu CPU thường xuyên hoạt động ở mức 85-100% mà không có ứng dụng nào đang chạy, điều này đáng ngờ và cần được điều tra thêm. Hãy kiểm tra các quá trình đang chạy trong Task Manager để tìm ra nguyên nhân.

Skyworth thu thập âm thanh, thiết bị kết nối Wifi, lưu lượng mạng

Theo kết quả phân tích lưu lượng mạng cho thấy là tivi thông minh hiệu Skyworth của Trung Quốc sản xuất đã liên tục quét những thiết bị kết nối trong mạng nội bộ với tần suất là 10 phút một lần và thu thập những dữ liệu bao gồm có tên thiết bị địa chỉ IP, độ trễ mạng và thậm chí là tên của các thiết bị Wifi trong tầm phát sóng.

Toàn bộ dữ liệu được gửi về cho công ty Gozen Data ở Bắc Kinh. Đây công ty phân tích dữ liệu tập trung vào mục tiêu quảng cáo. Sau khi thông tin được công bố thì cộng đồng mạng tại Trung Quốc đã phản ứng dữ dội khiến công ty Skyworth phải lên tiếng xin lỗi. Nhà sản xuất TV Skyworth có trụ sở tại Thâm Quyến đã đưa ra một tuyên bố vào ngày 27/4/2021, cho biết họ đã chấm dứt “hợp tác” với Gozen và yêu cầu công ty xóa tất cả dữ liệu được thu thập “bất hợp pháp” của mình. Skyworth cũng cho biết họ đã ngừng sử dụng ứng dụng Gozen trên TV của hãng.

Gozen đã đưa ra một tuyên bố trên trang web của mình cùng ngày, cho biết ứng dụng Gozen Data Android của họ có thể bị vô hiệu hóa trên TV Skyworth, nhưng người dùng không hiểu rõ tính năng này. Công ty cũng xin lỗi vì đã “gây ra những lo ngại của người dùng về quyền riêng tư và bảo mật”.

Trên tài khoản WeChat chính thức của mình, Gozen cho biết trong một bài đăng từ năm 2019 rằng họ đã hợp tác với Skyworth từ năm 2014. Bài đăng mới nhất của họ, trong đó có lời xin lỗi, cho biết công ty đã thu thập dữ liệu để nghiên cứu lượng người xem, như: “xếp hạng kênh truyền hình cho hộ gia đình và cá nhân, phân tích lượng người xem, phân tích và tối ưu hóa quảng cáo ”. Hiện chưa rõ thông tin về phạm vi độ sâu của việc thu thập dữ liệu này.

Riêng Skyworth cho biết dữ liệu mà họ thu thập được khi hợp tác với Gozen là “cần thiết” để đo lượng người xem, nhưng nhấn mạnh rằng Gozen không được phép thu thập dữ liệu cho bất kỳ điều gì khác.

Không có báo cáo nào cho thấy Skyworth hay Gozen đang bị chính phủ Trung Quốc điều tra. Tuy nhiên, tiết lộ và tuyên bố của công ty này đã làm dấy lên nỗi lo sợ của người dùng sản phẩm Skyworth trên toàn thế giới, trong đó có Việt Nam. Hiện Skyworth là thương hiệu TV lớn thứ ba theo doanh số bán hàng vào năm 2020, sau Xiaomi và Hisense, chiếm hơn 13% thị trường. Trên toàn cầu, công ty là nhà sản xuất TV lớn thứ năm, theo dữ liệu từ Trendforce, sau Samsung Electronics, LG Electronics, TCL và Hisense.

Ngày xưa khi game Võ Lâm Truyền Kỳ vừa mới được ra đời, các Hacker đường phố thường sử dụng Keylogger cài cắm ở các quán net để hack password Game. Do thời đó, các chủ quán net chưa có kinh nghiệm bảo mật như vậy giờ. Và các quán net cũng rất ít cài phần mềm đóng băng, mà có cài thì cũng cài Deep Freeze. Deep Freeze thời đó thì gỡ trong vòng 3 nốt nhạc :D.

Dần dần theo sự phát triển, từ Virus -> Trojan -> Keylogger -> RAT. Tuy RAT có nhiều chức năng mạnh mẻ hơn Keylog, nhưng RAT cần đòi hỏi cấu hình hơi phức tạp. Còn Keylog, bạn chỉ cần khai báo Email hoặc FTP để nhận dữ liệu Keylog gửi về.

Nếu bạn muốn nghiên cứu về RAT, có thể Download tổng hợp 50 RAT điều khiển máy tính mạnh nhất hiện nay.

Keylog hoạt động như thế nào?

Ghi lại hoạt động bàn phím

Sau khi được cài cắm, Keylog sẽ âm thầm ghi lại các thao tác trên bàn phím của nạn nhân. Tức là khi nạn nhân gõ phím gì trên bàn phím, Keylog sẽ ghi lưu lại. Với việc này, thì bạn dễ dành đánh cắp tài khoản/mật khẩu của nạn nhân, xem nạn nhân đã chat với nội dung gì, soạn email gì? cho ai…..

Chụp lại màn hình, click chuột

Một tính năng hay của một số Keylog là chụp lại màn hình theo thời gian quy định, hoặc chụp lại khi nạn nhân Click chuột. Tính năng rất hay nếu bạn muốn theo dõi người yêu có ở xem phim xxx tự sướng không :D.

Gửi nhật ký hoạt động về Email, FTP

Tất nhiên phải có tính năng này thì bạn mới xem được Log do Keylog gửi về chứ.  Ngày xưa thường dùng SMTP của Yahoo và Gmail. Hiện nay, nếu để nhận được Log suôn sẻ, bạn nên tạo cho mình 1 SMTP của dịch vụ riêng, hoặc cấu hình tài khoản FTP trên Hosting để nhận dữ liệu.

Đối với Gmail bạn nên Bật chứ năng Less Secure lên để keylog gửi mail về.

Tính năng tự sát

Keylog còn có tính năng tự sát. Có nghĩa là sau một thời gian hoạt động và hoàn thành nhiệm vụ Keylog có thể tự giết chính mình để tránh bị phát hiện về sau.

Và còn nhiều tính năng nửa, các bạn tự khám phá thêm nhé…

Tổng hợp 20 KeyLogger mạnh nhất

Hôm nay, AnonyViet xin chia sẻ với các bạn 20 Keylog mạnh nhất, và phổ biến nhất hiện nay. Danh sách bên dưới, bạn tải về và sử dụng nhé. Các con Keylog này đã được cr@ck thành bản quyền đầy đủ tính năng.

• Actual Keylogger v3.2
• Actual SPY 3.0
• Any Keylogger 2.30
• Ardamax Keylogger 4.4
• Award Keylogger Pro.3.8
• Blazingtools Perfect Keylogger v1.7.5.0
• Elite Keylogger V5
• HawkEye Keylogger Cr@cked
• iSafe All In One Keylogger Professional Edition 3.5.8
• iSafe Monitoring Pro 7.0.0
• iSpy keylogger
• Keylogger Douglas 2.0
• Perfect Keylogger 1.68
• Refog keylogger Version 5
• Revalation Keylogger v3.0
• Revealer keylogger
• Spy King Keylogger
• Spy Tector keylogger Cr@cked
• SpyBoss KeyLogger Pro 4.2.3
• The Best Keylogger 3.54 Build 1000
• The Best Keylogger 3.54 Build 1006
• The Conquerers Keylogger

Password: anonyviet.com

Câu hỏi thường gặp

Keylogger là gì và nó hoạt động như thế nào?

Keylogger là phần mềm gián điệp ghi lại hoạt động gõ bàn phím. Nó hoạt động bằng cách bí mật ghi lại mọi thứ người dùng gõ, sau đó gửi dữ liệu này đến kẻ tấn công qua email hoặc FTP.

Tôi có thể làm gì để bảo vệ máy tính của mình khỏi keylogger?

Sử dụng phần mềm diệt virus cập nhật thường xuyên, cẩn thận với các tập tin đính kèm email và tải xuống từ các nguồn không đáng tin cậy, và hãy luôn cập nhật hệ điều hành và phần mềm của bạn.

Nếu tôi nghi ngờ máy tính của mình bị nhiễm keylogger, tôi nên làm gì?

Hãy chạy quét virus toàn diện ngay lập tức bằng phần mềm diệt virus đáng tin cậy. Nếu tìm thấy keylogger, hãy thay đổi mật khẩu của tất cả các tài khoản quan trọng của bạn và liên hệ với chuyên gia an ninh mạng để được hỗ trợ.

Dưới đây là tổng hợp hơn 50 con RAT thông dụng và phổ biến nhất. Tuy đã cũ nhưng vẫn hoạt động tốt. Phù hợp với các bạn đang nghiên cứu đề tài Virus-Rat-Trojan. Chúng tôi khuyến khích các bạn nên thử nghiệm trên VMWare hoặc Sanbox.

Về cách sử dụng RAT, bạn có thể xem lại các bài viết ở mục Virus-Rat-Trojan. Tại đây chúng tôi có hướng dẫn, và cập nhật các bài viết mới nhất về thể loại này.

Trong file tổng hợp sẽ có:

• 2 công cụ Crypter: mã hóa Virus tránh sự phát hiện của Antivirus là Confuser Crypter, Obfuscator.
• 2 công cụBinder & Spoofer: đính kèm virus vào 1 file khác: BD2.Net Injector, Extension Spoofer.
• Hơn 50 con RAT cực tốt.

50 RAT điều khiển máy tính mạnh nhất hiện nay

[rescue_box color=”blue” text_align=”left” width=”100%” float=”none”]RAT cũng như Teamviewer, nhưng khác ở chỗ là nạn nhân không hề hay biết bạn đang điều khiển máy tính của họ.[/rescue_box]

Danh sách các con RAT được chia sẻ gồm:

• 888RAT
• Babylon RAT
• BD2.Net Injector.zip
• Cloud Net v1.7
• Comet Rat v0.1.4
• D-RAT
• DarkComent v5.3.1
• DarkCometRAT4
• DarkCometRAT42F
• DarkCometRAT51-1
• DarkCometRAT52-2F
• DarkCometRAT53
• DarkCometRAT531
• DarkTrack Alien 4.1
• DroidJack v4.4
• EchoRat 0.2
• eWHoring
• Extension Spoofer.zip
• filelist.txt
• Hades v1.6
• HAKOPS RAT v2
• Icons ico
• Imminent.Monitor.4.1.0.0-Crack-YQ8
• IndRat v.9.5
• Inmminent Monitor v3.9
• KazyBotLite
• KilerRat v10.0.0
• KJw0rm V0.5X
• LimeRAT v0.1.8.2F
• Loki Rat
• Luminosity
• Maus.jar
• NanoCore 1.2.2.0
• NingaliNET v1.1.0.0+Source
• njRAT v0.5.0
• njRAT v0.6.4
• jRAT v0.7
• NjRat_0.7D_Danger_Edition_2018Fransesco_Ctraik
• Orcus
• PandoraRat 2.2
• Plasma RAT 1.5
• Quasar v1.3.0.0
• Renamer txt
• Revenge-RAT v0.3
• Spoofer & binder
• SpyGate-RAT 3.2
• SpyNote5.0
• TorCT PHP RAT 2
• UnknownRAT
• VanToM RAT 1.4
• xRAT v2.0 Release_3
• Xtreme RAT v3.7
• XtremeRAT v3.5 Private

Password: anonyviet.com

Câu hỏi thường gặp

RAT là gì và nó hoạt động như thế nào?

RAT (Remote Access Trojan) là một loại phần mềm độc hại cho phép kẻ tấn công truy cập và kiểm soát từ xa máy tính của nạn nhân mà không được sự cho phép. Nó hoạt động bằng cách cho phép kẻ tấn công thực hiện các hành động như xem màn hình, lấy cắp dữ liệu, cài đặt phần mềm khác và nhiều hơn nữa.

Tôi có thể sử dụng các RAT được chia sẻ trong bài viết này như thế nào?

Bài viết cung cấp danh sách các RAT nhằm mục đích nghiên cứu về virus, RAT và Trojan. Chúng tôi khuyến khích bạn chỉ sử dụng chúng trong môi trường ảo như VMware hoặc Sandbox để tránh gây hại cho hệ thống của mình và người khác.

Có an toàn khi tải xuống và sử dụng các RAT này không?

Không, việc tải xuống và sử dụng RAT tiềm ẩn nhiều rủi ro bảo mật nghiêm trọng. Chỉ sử dụng chúng trong môi trường kiểm soát và hiểu rõ về các rủi ro liên quan. Luôn cập nhật phần mềm diệt virus và tuân thủ các quy tắc an toàn mạng.

Keylogger là là một công cụ ghi lại các hoạt động của bàn phím, chụp ảnh màn hình để lấy các hoạt động của người dùng và lưu nó vào một file log được mã hóa. Các file này có thể chuyển đến một tài khoản FPT hoặc là mail cho người khác. 

Ngoài ra bạn có thể sử dụng nó như một thiết bị theo dõi để phát hiện truy cập trái phép.

Oni Keylogger thuộc loại nào ?

Oni Keylogger thuộc loại keylogger dành cho Newbie. Nó rất dễ sử dụng và giao diện của nó cũng khá đơn giản. Không cầu kỳ như những loại Keylogger cũ như Ardamax hay Perfect đời đầu.

Cách Sử Dụng Oni Keylogger

Đầu tiên các bạn cần tải bản OK ( Oni Keylogger ) mới nhất đã chứ hihi. Để download các bạn ấn vào link bên dưới nhé.

Link Download

 ( Pass : anonyviet )

Link dự phòng

 ( Pass : anonyviet )

Sau khi tải về các bạn giải nén ra. Sau khi giải nén thành công sẽ có 1 thư mục OK. Các bạn nhấn vào đó sẽ hiện ra như ảnh.

Chúng ta chọn vào File Oni Keylogger.exe nha. 

Ở đây các bạn chọn ngôn ngữ là English cho dễ sử dụng nhé. Đợi 5 giây rồi chọn Yes.

Sau đó các bạn chọn Trial để dùng bản Free nhá.

Khi các bạn ấn Trial xong thì sẽ hiện ra giao diện chính của OK nhé.

Các bạn nhập đầy đủ thông tin về Gmail của bạn giống như trong hình ảnh bên dưới nhé.

Điền đầy đủ thông tin thì các bạn ấn Test. Nếu thành công thì sẽ hiện Test OK ở phần Messenger.

Sau khi Test thành công, chúng ta vào Mail của mình và tìm email vừa nhận có tiêu đề Oni Keylogger – TEST MESAJI.

Quay trở lại giao diện của OK. Các bạn có thể chuyển qua Tab Option để thiết lập Keylogger và Anti.

Rồi sau đó các bạn nhìn lên góc bên trái thấy cái ” máy quay ” thì ấn vào để tiến hành xuất Keylogger ra nhé.

Cuối cùng là nén keylogger lại up lên Fshare rồi share đi cho victim dùng thôi. File Log cứ 5s gửi 1 lần vào gmail của bạn nhé.

Like Fanpage hoặc theo dõi website để cập nhật các bài viết hay và mới nhất.

Chúc các bạn thành công
TMQ.