Phần mềm ghi lại thao tác gõ phím (keylogger) ghi lại các lần gõ phím. Keylogger phần mềm chạy dưới dạng các tiến trình ẩn trên máy tính bị xâm nhập. Chúng thu thập mọi thứ được gõ: mật khẩu, tin nhắn, số thẻ tín dụng và các truy vấn tìm kiếm. Keylogger phần cứng được cắm vào giữa bàn phím và máy tính. Chúng trông giống như một bộ chuyển đổi nhỏ và lưu trữ dữ liệu bên trong hoặc truyền dữ liệu không dây. Cả hai loại đều khó phát hiện. Keylogger phần mềm ẩn mình trong các tiến trình trông có vẻ hợp pháp. Keylogger phần cứng vô hình đối với phần mềm diệt virus.

Phần mềm ghi lại thao tác bàn phím (keylogger) là công cụ phổ biến để đánh cắp thông tin đăng nhập. Kẻ tấn công sử dụng chúng để thu thập thông tin đăng nhập vào hệ thống ngân hàng, email và hệ thống doanh nghiệp. Một số được triển khai bởi phần mềm độc hại. Một số khác được cài đặt bởi người có quyền truy cập vật lý, chẳng hạn như người yêu ghen tuông hoặc người nội bộ có ý đồ xấu. Việc phát hiện rất khó khăn. Phân tích hành vi có thể phát hiện một tiến trình đọc các thao tác gõ phím và gửi dữ liệu ra ngoài. Các công cụ chống virus có thể phát hiện các chữ ký keylogger đã biết. Tuy nhiên, cả hai đều không đáng tin cậy đối với phần mềm độc hại tùy chỉnh. Phòng thủ cần nhiều lớp. Sử dụng xác thực đa yếu tố để mật khẩu bị đánh cắp không đủ để đánh cắp thông tin. Sử dụng trình quản lý mật khẩu tự động điền thông tin đăng nhập mà không cần gõ. Kiểm tra các thiết bị vật lý trên cáp bàn phím của bạn. Luôn cập nhật phần mềm. Trên máy tính dùng chung, hãy giả định rằng ai đó có thể đang theo dõi. Keylogger biến bàn phím của bạn thành một công cụ gián điệp.

Các loại phần mềm ghi nhật ký phím

• Phần mềm — tiến trình ẩn trên hệ điều hành
• Phần cứng — thiết bị vật lý nằm cùng tuyến với bàn phím
• Rootkit cấp nhân hệ điều hành, ẩn sâu trong hệ điều hành.
• Âm thanh — phân tích âm thanh bàn phím để suy ra các lần nhấn phím.

Xác thực đa yếu tố không ngăn được phần mềm ghi lại thao tác bàn phím đánh cắp mật khẩu của bạn. Nó chỉ ngăn kẻ tấn công sử dụng mật khẩu đó.