A billentyűleütés-figyelő rögzíti a billentyűleütéseket. A szoftveres billentyűleütés-figyelők rejtett folyamatként futnak a feltört gépen. Minden begépelt információt rögzítenek: jelszavakat, üzeneteket, hitelkártyaszámokat és keresési lekérdezéseket. A hardveres billentyűleütés-figyelők a billentyűzet és a számítógép közé csatlakoznak. Úgy néznek ki, mint egy kis adapter, és belsőleg tárolják az adatokat, vagy vezeték nélkül továbbítják azokat. Mindkét típust nehéz észlelni. A szoftveres billentyűleütés-figyelők legitimnek tűnő folyamatokban rejtőznek. A hardveres billentyűleütés-figyelők láthatatlanok a víruskereső szoftverek számára.

A billentyűleütés-figyelők (keyloggerek) a hitelesítő adatok ellopásának alapvető eszközei. A támadók banki, e-mail és vállalati rendszerek bejelentkezési adatainak megszerzésére használják őket. Némelyiket rosszindulatú program telepíti. Másokat fizikai hozzáféréssel rendelkező személy telepít, például egy féltékeny partner vagy egy rosszindulatú bennfentes. A felderítés nehéz. A viselkedéselemzés elkaphat egy olyan folyamatot, amely billentyűleütéseket olvas és adatokat küld kifelé. A víruskereső eszközök az ismert billentyűleütés-figyelő aláírásokat fogják be. Egyik sem megbízható az egyéni rosszindulatú programokkal szemben. A védelem többrétegű. Használjon többtényezős hitelesítést, így az ellopott jelszó nem elég. Használjon olyan jelszókezelőt, amely gépelés nélkül kitölti a hitelesítő adatokat. Ellenőrizze a billentyűzet kábelén lévő fizikai eszközöket. Tartsa naprakészen a szoftvereket. Megosztott számítógépeken feltételezze, hogy valaki figyeli Önt. A billentyűleütés-figyelő kémmé változtatja a billentyűzetét.

Billentyűzetfigyelő típusok

• Szoftver – rejtett folyamat az operációs rendszeren
• Hardver – a billentyűzettel egy vonalban elhelyezett fizikai eszköz
• Kernel szintű – rootkit, amely mélyen megbújik az operációs rendszerben
• Akusztikus – elemzi a billentyűzet hangjait a billentyűleütések kikövetkeztetéséhez

A többtényezős hitelesítés nem akadályozza meg, hogy a billentyűnaplózó ellopja a jelszavadat. Megakadályozza, hogy a támadó használja azt.