Keyloggers registreren toetsaanslagen terwijl iemand typt op een computer of een mobiel apparaat. De meeste keyloggers zijn op software gebaseerd. Hardware keyloggers bestaan ook, maar komen minder vaak voor. Sommige keyloggers laten verklikkers van hun aanwezigheid op een systeem achter, maar nieuwere typen kunnen erg moeilijk te detecteren zijn. Tekenen dat u wordt gesleuteld, kunnen bestaan uit herhaaldelijk hacken van uw e-mail of andere met een wachtwoord beveiligde accounts. Anti-malwaretoepassingen kunnen u helpen keylogger-programma's te ontdekken en te verwijderen.
Hardware keyloggers
Hardware keyloggers gebruiken fysieke gegevensopslag om toetsaanslagen vast te leggen. Inline keyloggers worden aangesloten tussen de computer en het toetsenbord, waar ze gemakkelijk kunnen worden aangezien voor een deel van de normale bekabeling. Meer discrete eenheden omvatten kleine apparaten die in het toetsenbord kunnen worden verborgen; het toetsenbord zelf kan worden vervaardigd om keylogging-hardware te bevatten. Data sniffers -- apparaten die pakketten met draadloze gegevens oppikken -- kunnen worden gebruikt om toetsaanslagen van draadloze toetsenborden te loggen. Om de gegevens te lezen, moet mogelijk een hardware keylogger worden aangesloten op een andere computer. Sommige apparaten kunnen draadloos gegevens verzenden.
Software en firmware keyloggers
Software keyloggers zijn kleine hulpprogramma's die op de achtergrond van een computersysteem worden uitgevoerd en toetsaanslagen registreren. Legitieme keylogger-software wordt geïnstalleerd zoals elke andere toepassing. Keyloggers kunnen ook worden geïnstalleerd als onderdeel van de payload van een Trojaans paard en het BIOS van een computer kan ook worden gewijzigd om toetsaanslagen te registreren. Keylogger-programma's kunnen worden geïnstalleerd op de firmware die te vinden is in randapparatuur, zoals sommige meer geavanceerde toetsenborden. Het is erg moeilijk om firmware keyloggers te verwijderen; bij toetsenborden kan het nodig zijn om het hele apparaat te vervangen.
Keylogger-symptomen
Af en toe kan een keylogger ervoor zorgen dat uw computer zich vreemd gedraagt. Mogelijk ziet u eerder ingevoerde tekst in omgekeerde volgorde op het scherm verschijnen. Ongebruikelijke pictogrammen en onbekende processen kunnen ook een teken zijn van een keylogger. Als netwerklampjes of stationslampjes knipperen terwijl u typt en niet op andere momenten, kan dit een teken zijn dat uw toetsaanslagen worden opgenomen. Vaker wordt keylogger-activiteit verborgen. Het enige teken kan herhaalde ongeautoriseerde toegang tot met een wachtwoord beveiligde accounts zijn.
Controleren op hardware keyloggers
Hardware keyloggers kunnen niet worden gedetecteerd door viruscheckers. Controleer uw bekabeling op nieuwe of ongebruikelijke elementen, vooral aangesloten tussen de toetsenbordpoort aan de achterkant van uw computer en de toetsenbordkabel. Nieuwere hardware keyloggers kunnen ook worden aangesloten op USB-poorten. Controleer de behuizing van je toetsenbord op tekenen van geknoei. Als u het toetsenbord niet zelf hebt gekocht, noteert u het merk- en serienummer en zoekt u hiernaar op internet. Als het modelnummer van uw toetsenbord behoort tot een model voor toetsaanslagregistratie of als er mee geknoeid lijkt te zijn, vervangt u uw toetsenbord.
Controleren op software keyloggers
Minder geavanceerde keyloggers kunnen worden onthuld door Windows Taakbeheer te openen of hulpprogramma's zoals Process Monitor uit te voeren. Meer geavanceerde malware voor toetsaanslagregistratie wordt voor deze verborgen. Het uitvoeren van een anti-malwareprogramma dat speciaal is ontworpen om Trojaanse paarden en spyware te detecteren, is mogelijk de enige manier om keylogger-programma's te detecteren, aangezien deze niet altijd worden opgepikt door standaard antivirussoftware.
