Ein Keylogger zeichnet Tastatureingaben auf. Software-Keylogger laufen als versteckte Prozesse auf einem kompromittierten Rechner. Sie erfassen alles Getippte: Passwörter, Nachrichten, Kreditkartennummern und Suchanfragen. Hardware-Keylogger werden zwischen Tastatur und Computer angeschlossen. Sie sehen aus wie ein kleiner Adapter und speichern Daten intern oder übertragen sie drahtlos. Beide Typen sind schwer zu entdecken. Software-Keylogger verstecken sich in scheinbar harmlosen Prozessen. Hardware-Keylogger sind für Antivirenprogramme unsichtbar.

Keylogger sind ein Standardverfahren beim Diebstahl von Zugangsdaten. Angreifer nutzen sie, um Anmeldedaten für Bank-, E-Mail- und Unternehmenssysteme zu sammeln. Manche werden durch Schadsoftware eingeschleust, andere von jemandem mit physischem Zugriff installiert, beispielsweise von einem eifersüchtigen Partner oder einem böswilligen Insider. Die Erkennung ist schwierig. Verhaltensanalysen können Prozesse aufdecken, die Tastatureingaben mitlesen und Daten senden. Antivirenprogramme erkennen bekannte Keylogger-Signaturen. Gegen speziell entwickelte Schadsoftware bieten beide jedoch keinen zuverlässigen Schutz. Daher ist mehrschichtige Verteidigung unerlässlich. Nutzen Sie Multi-Faktor-Authentifizierung, damit ein gestohlenes Passwort nicht ausreicht. Verwenden Sie einen Passwort-Manager, der Anmeldedaten automatisch ausfüllt. Prüfen Sie Ihr Tastaturkabel auf verdächtige Geräte. Halten Sie Ihre Software stets auf dem neuesten Stand. Gehen Sie bei gemeinsam genutzten Computern davon aus, dass Sie beobachtet werden könnten. Ein Keylogger verwandelt Ihre Tastatur in einen Spion.

Keylogger-Typen

• Software – versteckter Prozess im Betriebssystem
• Hardware – physisches Gerät, das mit der Tastatur verbunden ist
• Kernel-Ebene – ein Rootkit, das sich tief im Betriebssystem versteckt.
• Akustisch – analysiert Tastaturgeräusche, um auf Tastenanschläge zu schließen

Die Multifaktor-Authentifizierung verhindert nicht, dass ein Keylogger Ihr Passwort stiehlt. Sie hindert den Angreifer lediglich daran, es zu verwenden.