Keylogger merekam setiap penekanan tombol. Keylogger perangkat lunak berjalan sebagai proses tersembunyi pada mesin yang terinfeksi. Mereka menangkap semua yang diketik: kata sandi, pesan, nomor kartu kredit, dan kueri pencarian. Keylogger perangkat keras dipasang di antara keyboard dan komputer. Mereka terlihat seperti adaptor kecil dan menyimpan data secara internal atau mengirimkannya secara nirkabel. Kedua jenis ini sulit dideteksi. Keylogger perangkat lunak bersembunyi di dalam proses yang tampak sah. Keylogger perangkat keras tidak terlihat oleh perangkat lunak antivirus.

Keylogger adalah perangkat utama dalam pencurian kredensial. Penyerang menggunakannya untuk mengumpulkan informasi login untuk sistem perbankan, email, dan perusahaan. Beberapa di antaranya disebarkan oleh malware. Yang lain diinstal oleh seseorang yang memiliki akses fisik, seperti pasangan yang cemburu atau orang dalam yang jahat. Deteksinya sulit. Analisis perilaku mungkin dapat mendeteksi proses yang membaca penekanan tombol dan mengirim data keluar. Alat antivirus mendeteksi tanda tangan keylogger yang dikenal. Namun, keduanya tidak dapat diandalkan terhadap malware khusus. Pertahanan berlapis. Gunakan otentikasi multifaktor sehingga kata sandi yang dicuri tidak cukup. Gunakan pengelola kata sandi yang mengisi kredensial tanpa mengetik. Periksa perangkat fisik pada kabel keyboard Anda. Perbarui perangkat lunak secara berkala. Pada komputer yang digunakan bersama, anggaplah seseorang mungkin sedang mengawasi. Keylogger mengubah keyboard Anda menjadi mata-mata.

Jenis-jenis keylogger

• Perangkat lunak — proses tersembunyi pada sistem operasi
• Perangkat keras — perangkat fisik yang terhubung langsung dengan keyboard
• Tingkat kernel — rootkit yang bersembunyi jauh di dalam sistem operasi.
• Akustik — menganalisis suara keyboard untuk menyimpulkan penekanan tombol

Autentikasi multifaktor tidak menghentikan keylogger untuk mencuri kata sandi Anda. Autentikasi multifaktor hanya mencegah penyerang untuk menggunakannya.