Een keylogger registreert toetsaanslagen. Software-keyloggers draaien als verborgen processen op een geïnfecteerde computer. Ze leggen alles vast wat wordt getypt: wachtwoorden, berichten, creditcardnummers en zoekopdrachten. Hardware-keyloggers worden tussen het toetsenbord en de computer geplaatst. Ze zien eruit als een kleine adapter en slaan gegevens intern op of verzenden ze draadloos. Beide typen zijn moeilijk te detecteren. Software-keyloggers verbergen zich in legitiem ogende processen. Hardware-keyloggers zijn onzichtbaar voor antivirussoftware.

Keyloggers zijn een vast onderdeel van inlogdiefstal. Aanvallers gebruiken ze om inloggegevens te bemachtigen voor bank-, e-mail- en bedrijfssystemen. Sommige worden door malware verspreid. Andere worden geïnstalleerd door iemand met fysieke toegang, zoals een jaloerse partner of een kwaadwillende medewerker. Detectie is lastig. Gedragsanalyse kan een proces aan het licht brengen dat toetsaanslagen leest en gegevens verzendt. Antivirusprogramma's detecteren bekende keylogger-signaturen. Geen van beide is echter betrouwbaar tegen op maat gemaakte malware. Verdediging is gelaagd. Gebruik multifactorauthenticatie, zodat een gestolen wachtwoord niet voldoende is. Gebruik een wachtwoordmanager die inloggegevens automatisch invult. Controleer op fysieke apparaten op uw toetsenbordkabel. Zorg ervoor dat uw software altijd up-to-date is. Ga er op gedeelde computers vanuit dat er mogelijk iemand meekijkt. Een keylogger verandert uw toetsenbord in een spion.

Keylogger-typen

• Software — een verborgen proces op het besturingssysteem
• Hardware — het fysieke apparaat dat in lijn met het toetsenbord is geplaatst.
• Op kernelniveau — een rootkit die diep in het besturingssysteem verborgen zit.
• Akoestisch — analyseert toetsenbordgeluiden om toetsaanslagen af ​​te leiden.

Multifactorauthenticatie voorkomt niet dat een keylogger je wachtwoord steelt. Het voorkomt alleen dat de aanvaller het wachtwoord kan gebruiken.