Keylogger zaznamenává stisky kláves. Softwarové keyloggery běží jako skryté procesy na napadeném počítači. Zachycují vše, co je napsáno: hesla, zprávy, čísla kreditních karet a vyhledávací dotazy. Hardwarové keyloggery se zapojují mezi klávesnici a počítač. Vypadají jako malý adaptér a ukládají data interně nebo je přenášejí bezdrátově. Oba typy je těžké odhalit. Softwarové keyloggery se skrývají v legitimně vypadajících procesech. Hardwarové keyloggery jsou pro antivirový software neviditelné.

Keyloggery jsou základem krádeží přihlašovacích údajů. Útočníci je používají ke shromažďování přihlašovacích údajů pro bankovní, e-mailové a firemní systémy. Některé jsou nasazovány malwarem. Jiné jsou instalovány někým s fyzickým přístupem, například žárlivým partnerem nebo zlomyslným insiderem. Detekce je obtížná. Behaviorální analýza může zachytit proces, který čte stisknuté klávesy a odesílá data ven. Antivirové nástroje zachycují známé signatury keyloggerů. Ani jeden z nich není spolehlivý proti vlastnímu malwaru. Ochrana je vícevrstvá. Používejte vícefaktorové ověřování, takže ukradené heslo nestačí. Používejte správce hesel, který vyplňuje přihlašovací údaje bez psaní. Zkontrolujte fyzická zařízení na kabelu klávesnice. Udržujte software aktualizovaný. Na sdílených počítačích předpokládejte, že vás někdo může sledovat. Keylogger promění vaši klávesnici ve špiona.

Typy keyloggerů

• Software — skrytý proces v operačním systému
• Hardware — fyzické zařízení umístěné přímo v klávesnici
• Rootkit na úrovni jádra – hluboko ukrytý v operačním systému
• Akustická – analyzuje zvuky klávesnice a odvodí stisky kláves

Vícefaktorové ověřování nezabrání keyloggeru v krádeži hesla. Zabrání útočníkovi v jeho použití.