Keylogger rejestruje naciśnięcia klawiszy. Keyloggery programowe działają jako ukryte procesy na zainfekowanym komputerze. Przechwytują wszystko, co wpisujesz: hasła, wiadomości, numery kart kredytowych i zapytania wyszukiwania. Keyloggery sprzętowe podłącza się między klawiaturę a komputer. Wyglądają jak mały adapter i przechowują dane wewnętrznie lub przesyłają je bezprzewodowo. Oba typy są trudne do wykrycia. Keyloggery programowe ukrywają się w procesach, które wyglądają na legalne. Keyloggery sprzętowe są niewidoczne dla oprogramowania antywirusowego.

Keyloggery są podstawowym narzędziem kradzieży danych uwierzytelniających. Atakujący wykorzystują je do gromadzenia danych logowania do systemów bankowych, poczty e-mail i firmowych. Niektóre są instalowane przez złośliwe oprogramowanie. Inne są instalowane przez osoby z dostępem fizycznym, takie jak zazdrosny partner lub złośliwy użytkownik wewnętrzny. Wykrycie jest trudne. Analiza behawioralna może wykryć proces odczytujący naciśnięcia klawiszy i wysyłający dane. Narzędzia antywirusowe wychwytują znane sygnatury keyloggerów. Żadne z nich nie jest niezawodne w przypadku niestandardowego złośliwego oprogramowania. Obrona jest wielowarstwowa. Stosuj uwierzytelnianie wieloskładnikowe, aby skradzione hasło nie wystarczyło. Korzystaj z menedżera haseł, który uzupełnia dane uwierzytelniające bez wpisywania. Sprawdź, czy na kablu klawiatury nie ma urządzeń fizycznych. Dbaj o aktualizowanie oprogramowania. Na komputerach współdzielonych załóż, że ktoś może Cię podglądać. Keylogger zamienia klawiaturę w szpiega.

Typy keyloggerów

• Oprogramowanie — ukryty proces w systemie operacyjnym
• Sprzęt — urządzenie fizyczne znajdujące się w linii z klawiaturą
• Poziom jądra — rootkit ukryty głęboko w systemie operacyjnym
• Akustyka — analizuje dźwięki klawiatury, aby wywnioskować naciśnięcia klawiszy

Uwierzytelnianie wieloskładnikowe nie zapobiega kradzieży hasła przez keyloggera. Uniemożliwia atakującemu jego użycie.