Чи можна виявити mouse jiggler?

Часто так, але не завжди тим способом, як думають. Виявлення залежить від того, які сліди лишає інструмент і що встановила компанія. Жоден jiggler не є невидимим за будь-яких умов.

Остання перевірка: 2 листопада 2026 р.

Чотири речі, які можна помітити

  1. Сайт або завантаження: історія браузера, DNS і вебфільтри в корпоративній мережі чи VPN можуть фіксувати відвідування сайту з jiggler або сторінки завантаження.
  2. Процес: встановлені програми й запущені процеси видно системам керування пристроями та агентам моніторингу.
  3. Пристрій: USB jiggler реєструється як пристрій введення, як будь-яка миша.
  4. Шаблон: аналіз активності шукає введення, яке надто рівномірне, надто постійне або без перерв.

Спосіб може оминути один рівень і бути очевидним на іншому. Механічний jiggler нічого не встановлює, але рух, який він створює, може виглядати неприродно.

Наскільки помітний кожен тип jiggler

ТипЩо видноЩо потрібно компанії
Браузерна сторінка проти згасання екранаВідвідування сайту; введення не створюєтьсяІсторія браузера, журнали DNS чи проксі
Програмний jigglerВстановлена програма, процес, імітоване введенняКерування пристроями або агент моніторингу; деякі мають списки програм, що імітують введення
USB jigglerНовий пристрій введення; рівномірні рухиОблік пристроїв або журналювання USB; аналіз шаблонів
Механічний jigglerРівномірні рухи вашої справжньої мишіАналіз шаблонів або хтось, хто бачить стіл
Візерунок на телефоніВідвідування сайту з телефона; рухи вашої справжньої мишіАналіз шаблонів

Вкладка браузера, яка лише не дає екрану згаснути, як наш інструмент, не створює введення. Аналіз введення не може «виявити її як jiggler», але й на відстеження активності вона ніяк не впливає.

Що, за словами постачальників моніторингу, вони виявляють

Нижче — власні описи постачальників, а не незалежні тести:

  • Hubstaff описує функцію незвичної активності з категоріями на кшталт автоматизованої активності, підозрілих програм і незвично рівномірної активності. За їхніми словами, модель порівнює форму введення з відомою поведінкою людини й автоматики, компанія веде список програм, відомих імітацією клавіатури чи миші, а результати обчислюються наступного дня. Також зазначено, що «незвичне» не завжди означає зловмисне[1].
  • Time Doctor описує звіт про незвичну активність, який аналізує активність клавіатури й миші 30-хвилинними інтервалами та позначає імітоване введення, додаючи, що позначка — це не звинувачення[2].
  • ActivTrak публікує довідкову статтю «Detect Mouse Jigglers and Other Activity Mimicking Tools»[3]. Ми не змогли прочитати її поточний зміст, тож не переказуємо його.

На сторінках, які ми змогли прочитати, ці інструменти описують аналіз шаблонів і програм. Жоден не стверджує, що розпізнає конкретну модель USB jiggler як таку. Це не означає, що USB-пристрій невидимий: це все одно пристрій введення, який комп’ютер показує у списку.

Міфи про непомітний mouse jiggler

  • «Випадковий рух робить його непомітним». Випадковість може змінити один шаблон, але введення без набору тексту, перерв і зміни програм саме по собі є шаблоном.
  • «Без програм — без слідів». Апаратний пристрій усе одно видно як пристрій, а сайт однаково з’являється в історії та мережевих журналах.
  • «Режим анонімного перегляду це приховає». Chrome зазначає, що роботодавець або мережа все одно можуть бачити активність у режимі анонімного перегляду[4]. Див. що бачить роботодавець.
  • «Я зелений, тож ніхто не знає». Присутність і моніторинг — різні системи. Зелена позначка в Teams нічого не каже про те, що записують інші програми.

Перш ніж користуватися ним на роботі

Прочитайте правила компанії щодо допустимого використання та моніторингу. Якщо мета лише в тому, щоб екран не гаснув під час читання чи презентації, запитайте, чи дозволено задокументоване налаштування; варіанти перелічено в посібнику з альтернатив. Цей посібник пояснює технічну помітність, а не юридичні наслідки, які залежать від країни та договору.

Поширені запитання

Чи бачить ІТ-відділ сайт із mouse jiggler?

Так, якщо на пристрої чи в мережі журналюються історія браузера, DNS або вебтрафік. Режим анонімного перегляду цьому не заважає[4].

Чи видно USB mouse jiggler у Диспетчері пристроїв?

Він відображається як пристрій введення, зазвичай як звичайна миша. Чи хтось переглядає цей список, залежить від компанії.

Чи існує непомітний mouse jiggler?

Жоден спосіб не є невидимим у будь-якому середовищі. Кожен лишає слід хоча б на одному з чотирьох рівнів, описаних вище.

Джерела

Офіційна документація, використана під час написання цієї сторінки. Меню та типові налаштування змінюються від версії до версії, тож звіряйтеся з актуальною документацією для своєї версії.

  1. Hubstaff Insights: Unusual activity — Hubstaff Help Center (vendor)
  2. Unusual Activity Report — Time Doctor (vendor)
  3. Detect Mouse Jigglers and Other Activity Mimicking Tools — ActivTrak Help Center (vendor)
  4. Browse in Incognito mode — Google Chrome Help