Ένα keylogger καταγράφει τις πληκτρολογήσεις. Τα keylogger λογισμικού εκτελούνται ως κρυφές διεργασίες σε ένα παραβιασμένο μηχάνημα. Καταγράφουν οτιδήποτε πληκτρολογείται: κωδικούς πρόσβασης, μηνύματα, αριθμούς πιστωτικών καρτών και ερωτήματα αναζήτησης. Τα keylogger υλικού συνδέονται μεταξύ του πληκτρολογίου και του υπολογιστή. Μοιάζουν με έναν μικρό προσαρμογέα και αποθηκεύουν δεδομένα εσωτερικά ή τα μεταδίδουν ασύρματα. Και οι δύο τύποι είναι δύσκολο να εντοπιστούν. Τα keylogger λογισμικού κρύβονται σε διεργασίες που μοιάζουν νόμιμες. Τα keylogger υλικού είναι αόρατα στο λογισμικό προστασίας από ιούς.

Τα keyloggers αποτελούν βασικό στοιχείο της κλοπής διαπιστευτηρίων. Οι εισβολείς τα χρησιμοποιούν για να συλλέγουν στοιχεία σύνδεσης για τραπεζικά συστήματα, email και εταιρικά συστήματα. Μερικά αναπτύσσονται από κακόβουλο λογισμικό. Άλλα εγκαθίστανται από κάποιον με φυσική πρόσβαση, όπως έναν ζηλιάρη σύντροφο ή ένα κακόβουλο άτομο από μέσα. Η ανίχνευση είναι δύσκολη. Η ανάλυση συμπεριφοράς μπορεί να εντοπίσει μια διαδικασία που διαβάζει πληκτρολογήσεις και στέλνει δεδομένα εξερχόμενα. Τα εργαλεία προστασίας από ιούς εντοπίζουν γνωστές υπογραφές keylogger. Κανένα από τα δύο δεν είναι αξιόπιστο ενάντια σε προσαρμοσμένο κακόβουλο λογισμικό. Η άμυνα είναι πολυεπίπεδη. Χρησιμοποιήστε έλεγχο ταυτότητας πολλαπλών παραγόντων, ώστε να μην αρκεί ένας κλεμμένος κωδικός πρόσβασης. Χρησιμοποιήστε έναν διαχειριστή κωδικών πρόσβασης που συμπληρώνει διαπιστευτήρια χωρίς πληκτρολόγηση. Ελέγξτε για φυσικές συσκευές στο καλώδιο του πληκτρολογίου σας. Διατηρήστε το λογισμικό ενημερωμένο. Σε κοινόχρηστους υπολογιστές, υποθέστε ότι κάποιος μπορεί να παρακολουθεί. Ένα keylogger μετατρέπει το πληκτρολόγιό σας σε κατάσκοπο.

Τύποι καταγραφέα κλειδιών

• Λογισμικό — κρυφή διεργασία στο λειτουργικό σύστημα
• Υλικό — φυσική συσκευή ενσωματωμένη στο πληκτρολόγιο
• Επίπεδο πυρήνα — rootkit που κρύβεται βαθιά στο λειτουργικό σύστημα
• Ακουστική — αναλύει τους ήχους του πληκτρολογίου για να συμπεράνει τα πατήματα πλήκτρων

Ο πολυπαραγοντικός έλεγχος ταυτότητας δεν εμποδίζει ένα keylogger να κλέψει τον κωδικό πρόσβασής σας. Εμποδίζει τον εισβολέα να τον χρησιμοποιήσει.