Klavye kaydediciler (keylogger'lar) tuş vuruşlarını kaydeder. Yazılım tabanlı klavye kaydediciler, ele geçirilmiş bir makinede gizli işlemler olarak çalışır. Yazılan her şeyi yakalarlar: şifreler, mesajlar, kredi kartı numaraları ve arama sorguları. Donanım tabanlı klavye kaydediciler ise klavye ile bilgisayar arasına takılır. Küçük bir adaptöre benzerler ve verileri dahili olarak depolar veya kablosuz olarak iletirler. Her iki türün de tespit edilmesi zordur. Yazılım tabanlı klavye kaydediciler, meşru görünümlü işlemlerin içinde gizlenir. Donanım tabanlı klavye kaydediciler ise antivirüs yazılımları için görünmezdir.

Keylogger'lar, kimlik bilgilerinin çalınmasının temel unsurlarından biridir. Saldırganlar bunları bankacılık, e-posta ve kurumsal sistemler için oturum açma bilgilerini ele geçirmek için kullanırlar. Bazıları kötü amaçlı yazılımlar tarafından dağıtılır. Diğerleri ise kıskanç bir eş veya kötü niyetli bir iç çalışan gibi fiziksel erişime sahip biri tarafından yüklenir. Tespit edilmesi zordur. Davranışsal analiz, tuş vuruşlarını okuyan ve dışarıya veri gönderen bir işlemi yakalayabilir. Antivirüs araçları bilinen keylogger imzalarını yakalar. Ancak bunların hiçbiri özel kötü amaçlı yazılımlara karşı güvenilir değildir. Savunma katmanlıdır. Çalınan bir parolanın yeterli olmaması için çok faktörlü kimlik doğrulama kullanın. Yazmadan kimlik bilgilerini dolduran bir parola yöneticisi kullanın. Klavye kablonuzda fiziksel cihazlar olup olmadığını kontrol edin. Yazılımları güncel tutun. Paylaşılan bilgisayarlarda, birinin sizi izliyor olabileceğini varsayın. Bir keylogger, klavyenizi bir casusa dönüştürür.

Keylogger türleri

• Yazılım — işletim sistemindeki gizli işlem
• Donanım — klavyeyle aynı hizada bulunan fiziksel aygıt
• Çekirdek düzeyinde — işletim sisteminin derinliklerinde gizlenen rootkit
• Akustik — tuş vuruşlarını çıkarım yapmak için klavye seslerini analiz eder.

Çok faktörlü kimlik doğrulama, bir keylogger'ın parolanızı çalmasını engellemez. Saldırganın onu kullanmasını engeller.