Keylogger (von englisch key = Taste und logger = Aufzeichner) sind Programme oder Hardware-Komponenten, die Tastatureingaben heimlich aufzeichnen. Damit gelangen Angreifer an Passwörter, Kreditkartennummern, Chat-Verläufe und andere vertrauliche Eingaben — oft ohne dass das System auffällig reagiert.
Arten von Keyloggern
- Software-Keylogger: laufen im Betriebssystem, oft als Treiber, Hintergrundprozess oder Browser-Erweiterung. Sie protokollieren Tastendrücke, Clipboard-Inhalte oder Bildschirmfotos und senden die Daten an einen Server.
- Hardware-Keylogger: kleine Geräte zwischen Tastatur und Computer (USB, PS/2) oder direkt in der Tastatur verbaut. Sie sind von außen kaum erkennbar und funktionieren unabhängig vom Betriebssystem.
- Kernel-Keylogger: fangen Eingaben auf Treiber-Ebene ab und sind für normale Sicherheitssoftware schwer zu erkennen.
Wie verbreiten sich Keylogger?
Häufigste Wege sind Phishing-E-Mails mit Anhängen, manipulierte Download-Seiten, Drive-by-Downloads über kompromittierte Webseiten oder gebündelte Installer. Auch legitime Überwachungs- und Kinderschutz-Software nutzt die gleiche Technik — ein typisches Dual-Use-Problem, das Sicherheitslösungen vor Herausforderungen stellt.
Schutz vor Keyloggern
- Zwei-Faktor-Authentifizierung (2FA/MFA): Ein gestohlenes Passwort allein reicht dann nicht mehr, um Konten zu übernehmen.
- Passwort-Manager mit Autofill: Eingaben werden nicht über die Tastatur getippt, sondern direkt in die Formularfelder eingesetzt.
- Aktuelle Software und Betriebssystem: Updates schließen die Lücken, über die sich Keylogger einschleusen.
- Antivirus- und Endpoint-Schutz: erkennt bekannte Keylogger-Signaturen und verdächtiges Verhalten.
- Virtuelle Tastaturen bei sensiblen Eingaben (z. B. Online-Banking) erschweren das Mitschneiden.
Erkennen
Hinweise sind ungewöhnliche Autostart-Einträge, unbekannte Prozesse im Task-Manager, verdächtiger Netzwerkverkehr oder eine spürbar langsamere Eingabe. Ein regelmäßiger Blick auf installierte Erweiterungen und Startprogramme hilft, Aufzeichnung zu entdecken.
Verwandte Themen: Malware, Computervirus, Brute-Force-Angriff, Penetrationstest, Session-Hijacking, Man-in-the-Middle-Angriff, Zero Trust, DSGVO.