Un keylogger înregistrează apăsările de taste. Keyloggerele software rulează ca procese ascunse pe o mașină compromisă. Acestea capturează tot ce este tastat: parole, mesaje, numere de card de credit și interogări de căutare. Keyloggerele hardware se conectează între tastatură și computer. Arată ca un mic adaptor și stochează datele intern sau le transmit wireless. Ambele tipuri sunt greu de detectat. Keyloggerele software se ascund în procese care par legitime. Keyloggerele hardware sunt invizibile pentru software-ul antivirus.

Keylogger-ele sunt un element de bază al furtului de acreditări. Atacatorii le folosesc pentru a colecta date de autentificare pentru sistemele bancare, de e-mail și corporative. Unele sunt implementate de programe malware. Altele sunt instalate de cineva cu acces fizic, cum ar fi un partener gelos sau o persoană din interior rău intenționată. Detectarea este dificilă. Analiza comportamentală ar putea detecta un proces care citește apăsările de taste și trimite date în exterior. Instrumentele antivirus captează semnăturile keylogger cunoscute. Niciunul nu este fiabil împotriva programelor malware personalizate. Apărarea este stratificată. Folosește autentificarea multifactor, astfel încât o parolă furată să nu fie suficientă. Folosește un manager de parole care completează acreditările fără a tasta. Verifică dacă există dispozitive fizice pe cablul tastaturii. Păstrează software-ul actualizat. Pe computerele partajate, presupune că cineva te-ar putea urmări. Un keylogger transformă tastatura într-un spion.

Tipuri de keylogger-e

• Software — proces ascuns în sistemul de operare
• Hardware — dispozitiv fizic în linie cu tastatura
• La nivel de kernel — rootkit care se ascunde adânc în sistemul de operare
• Acoustic — analizează sunetele tastaturii pentru a deduce apăsările de taste

Autentificarea multifactor nu împiedică un keylogger să vă fure parola. Îl împiedică pe atacator să o folosească.