Кейлоггер записывает нажатия клавиш. Программные кейлоггеры работают как скрытые процессы на скомпрометированном компьютере. Они перехватывают все, что вводится: пароли, сообщения, номера кредитных карт и поисковые запросы. Аппаратные кейлоггеры подключаются между клавиатурой и компьютером. Они выглядят как небольшой адаптер и хранят данные внутри или передают их по беспроводной связи. Оба типа трудно обнаружить. Программные кейлоггеры скрываются в процессах, выглядящих как легитимные. Аппаратные кейлоггеры невидимы для антивирусного программного обеспечения.

Кейлоггеры — это распространенный способ кражи учетных данных. Злоумышленники используют их для сбора логинов к банковским, почтовым и корпоративным системам. Некоторые из них внедряются в составе вредоносного ПО. Другие устанавливаются лицами, имеющими физический доступ, например, ревнивыми партнерами или злонамеренными сотрудниками. Обнаружение затруднено. Поведенческий анализ может выявить процесс, который считывает нажатия клавиш и отправляет данные. Антивирусные программы обнаруживают известные сигнатуры кейлоггеров. Ни один из этих методов не является надежным против вредоносного ПО, созданного специально для этой цели. Защита многоуровневая. Используйте многофакторную аутентификацию, чтобы украденного пароля было недостаточно. Используйте менеджер паролей, который автоматически заполняет учетные данные без ввода текста. Проверяйте наличие физических устройств на кабеле клавиатуры. Регулярно обновляйте программное обеспечение. На компьютерах общего пользования следует предполагать, что кто-то может следить за вами. Кейлоггер превращает вашу клавиатуру в шпионское устройство.

Типы кейлоггеров

• Программное обеспечение — скрытый процесс в операционной системе.
• Аппаратное обеспечение — физическое устройство, расположенное на одной линии с клавиатурой.
• На уровне ядра — руткит, скрывающийся глубоко в операционной системе.
• Acoustic — анализирует звуки клавиатуры для определения нажатий клавиш.

Многофакторная аутентификация не предотвращает кражу вашего пароля кейлоггером. Она предотвращает использование пароля злоумышленником.