Keylogger zeichnen Tastenanschläge auf, während jemand auf einem Computer oder einem mobilen Gerät tippt. Die meisten Keylogger sind softwarebasiert. Es gibt auch Hardware-Keylogger, die jedoch weniger verbreitet sind. Einige Keylogger hinterlassen verräterische Anzeichen ihrer Anwesenheit auf einem System, aber neuere Typen können sehr schwer zu erkennen sein. Anzeichen dafür, dass Sie Keylogging sind, können wiederholtes Hacken Ihrer E-Mails oder anderer passwortgeschützter Konten sein. Anti-Malware-Anwendungen können Ihnen dabei helfen, Keylogger-Programme aufzudecken und zu entfernen.
Hardware-Keylogger
Hardware-Keylogger verwenden einen physischen Datenspeicher, um Tastenanschläge aufzuzeichnen. Inline-Keylogger werden zwischen Computer und Tastatur geschaltet, wo sie leicht mit einem Teil der normalen Verkabelung verwechselt werden können. Zu den diskreteren Einheiten gehören kleine Geräte, die in der Tastatur versteckt werden können; die Tastatur selbst kann so hergestellt werden, dass sie Keylogging-Hardware enthält. Daten-Sniffer – Geräte, die drahtlose Datenpakete aufnehmen – können verwendet werden, um Tastenanschläge von drahtlosen Tastaturen zu protokollieren. Um die Daten zu lesen, muss möglicherweise ein Hardware-Keylogger an einen anderen Computer angeschlossen werden. Einige Geräte können Daten drahtlos übertragen.
Software- und Firmware-Keylogger
Software-Keylogger sind kleine Dienstprogramme, die im Hintergrund eines Computersystems laufen und Tastenanschläge aufzeichnen. Legitime Keylogger-Software wird wie jede andere Anwendung installiert. Keylogger können auch als Teil der Nutzlast eines Trojanischen Pferdes installiert werden und das BIOS eines Computers kann auch geändert werden, um Tastenanschläge aufzuzeichnen. Keylogger-Programme können auf der Firmware von Peripheriegeräten installiert werden, wie z. B. einigen fortgeschritteneren Tastaturen. Es ist sehr schwierig, Firmware-Keylogger zu entfernen; bei Tastaturen kann es erforderlich sein, das gesamte Gerät auszutauschen.
Keylogger-Symptome
Gelegentlich kann ein Keylogger dazu führen, dass sich Ihr Computer seltsam verhält. Möglicherweise wird zuvor eingegebener Text in umgekehrter Reihenfolge auf dem Bildschirm angezeigt. Auch ungewöhnliche Icons und ungewohnte Abläufe können auf einen Keylogger hinweisen. Wenn die Netzwerk- oder Laufwerksanzeigen während der Eingabe blinken und zu anderen Zeiten nicht, könnte dies ein Zeichen dafür sein, dass Ihre Tastenanschläge aufgezeichnet werden. Häufiger wird die Aktivität von Keyloggern verdeckt. Einziges Zeichen kann ein wiederholter unbefugter Zugriff auf passwortgeschützte Konten sein.
Suche nach Hardware-Keyloggern
Hardware-Keylogger können von Virenprüfern nicht erkannt werden. Überprüfen Sie Ihre Verkabelung auf neue oder ungewöhnliche Elemente, insbesondere zwischen dem Tastaturanschluss an der Rückseite Ihres Computers und dem Tastaturkabel. Neuere Hardware-Keylogger können auch an USB-Ports angeschlossen werden. Überprüfen Sie das Gehäuse Ihrer Tastatur auf Anzeichen von Manipulation. Wenn Sie die Tastatur nicht selbst gekauft haben, notieren Sie sich die Marke und die Seriennummer und führen Sie eine Websuche danach durch. Wenn die Modellnummer Ihrer Tastatur zu einem Modell zur Protokollierung von Tastenanschlägen gehört oder anscheinend manipuliert wurde, ersetzen Sie Ihre Tastatur.
Nach Software-Keyloggern suchen
Weniger ausgeklügelte Keylogger können durch Öffnen des Windows Task-Managers oder Ausführen von Dienstprogrammen wie Process Monitor aufgedeckt werden. Fortgeschrittenere Malware zur Protokollierung von Tastenanschlägen wird vor diesen verborgen. Das Ausführen eines Anti-Malware-Dienstprogramms, das speziell zum Erkennen von Trojanern und Spyware entwickelt wurde, ist möglicherweise die einzige Möglichkeit, Keylogger-Programme zu erkennen, da diese nicht immer von Standard-Antivirensoftware erkannt werden.
