En keylogger registrerer tastetryk. Software-keyloggere kører som skjulte processer på en kompromitteret maskine. De registrerer alt, hvad der indtastes: adgangskoder, beskeder, kreditkortnumre og søgeforespørgsler. Hardware-keyloggere tilsluttes mellem tastaturet og computeren. De ligner en lille adapter og gemmer data internt eller overfører dem trådløst. Begge typer er svære at opdage. Software-keyloggere gemmer sig i legitime processer. Hardware-keyloggere er usynlige for antivirussoftware.

Keyloggere er en fast bestanddel af tyveri af legitimationsoplysninger. Angribere bruger dem til at høste logins til bank-, e-mail- og virksomhedssystemer. Nogle implementeres af malware. Andre installeres af en person med fysisk adgang, f.eks. en jaloux partner eller en ondsindet insider. Detektion er vanskelig. Adfærdsanalyse kan fange en proces, der læser tastetryk og sender data udad. Antivirusværktøjer fanger kendte keylogger-signaturer. Ingen af ​​delene er pålidelige mod brugerdefineret malware. Forsvaret er lagdelt. Brug multifaktor-godkendelse, så en stjålet adgangskode ikke er nok. Brug en adgangskodeadministrator, der udfylder legitimationsoplysninger uden at skrive. Tjek for fysiske enheder på dit tastaturkabel. Hold softwaren opdateret. Antag på delte computere, at nogen ser med. En keylogger forvandler dit tastatur til en spion.

Keylogger-typer

• Software — skjult proces på operativsystemet
• Hardware — fysisk enhed integreret med tastaturet
• Kernel-niveau — rootkit, der gemmer sig dybt inde i operativsystemet
• Akustisk — analyserer tastaturlyde for at udlede tastetryk

Multifaktorgodkendelse forhindrer ikke en keylogger i at stjæle din adgangskode. Den forhindrer angriberen i at bruge den.