Ein Keylogger ist Software oder Hardware, die Tastatureingaben mitschneidet, damit Passwörter und Nachrichten später missbraucht werden.
Er kann als Programm auf dem Rechner verborgen sein oder als kleines Gerät am Tastaturkabel sitzen, und beide Formen legen offen, was getippt wird.
So funktioniert es
Der Schaden ist eine getreue Kopie der Tastenanschläge, die Passwörter, Einmalcodes, medizinische Notizen und private Nachrichten umfassen kann, während sie eingegeben werden.
Weil die Aufzeichnung an der Tastatur geschieht, verbirgt eine verschlüsselte Netzstrecke den Text nicht vor einem Mitleser, der bereits auf dem Endgerät sitzt.
Diese Seite beschreibt das Risiko und die Abwehr und nicht, wie man einen solchen Recorder baut oder versteckt.
Ein zweiter Faktor und die Bereitschaft, nach unerwarteter Hardware zu sehen, mindern den Wert eines erbeuteten Passworts, auch wenn das Tippen beobachtet wurde.
Konkrete Beispiele
- Eine beschäftigte Person entdeckt nach einer Besuchswoche ein winziges Gerät zwischen Tastatur und Bürorechner.
- Eine Infektion auf einem Laptop meldet jedes Bankpasswort, das in einem Browser getippt wird, einschließlich der Zeichen eines Einmalcodes, der danach eingegeben wurde.
- Ein gemeinsamer Empfangsrechner zeichnet Termininotizen auf, die später in einer Erpressungsmail auftauchen.
Schutzmaßnahmen
- Prüfen Sie unerwartete Adapter an gemeinsamen Schreibtischen und verschließen Sie Räume, in denen Tastaturen unbeaufsichtigt stehen.
- Nutzen Sie Endpunktschutz, der bekannte Mitleseprogramme markieren kann, und untersuchen Sie Alarme, statt sie als Rauschen abzutun.
- Bevorzugen Sie eine gegen Betrugsnachrichten widerstehende Anmeldung für wichtige Systeme, damit ein erbeutetes Passwort nicht zum Eintritt genügt.
- Bringen Sie Menschen bei, innezuhalten, wenn ein Rechner sich merkwürdig verhält, nachdem sie Geheimnisse hineingetippt haben.