Keylogger

Der Begriff setzt sich aus dem englischen „Key“, hier für „Taste“ und „logger“ für „aufzeichnen, protokollieren“ zusammen. Bei Keyloggern handelt es sich um Hard- oder Software, mit der Eingaben einer Tastatur protokolliert werden. Dadurch können Cyberkriminelle z. B. Passwörter und PIN-Nummern identifizieren und dann missbrauchen. Keylogger werden zu den Schadprogrammen (Malware) gezählt und der Unterkategorie Spyware zugeordnet.

Was bedeutet der Begriff Keylogger im Detail?

Es gibt technisch unterschiedliche Keylogger:

Als Hardware können sie z. B. zwischen Tastatur und Computer gesteckt werden.
Als Software können Sie auf dem Rechner selbst oder anderen im Netzwerk befindlichen Geräten installiert sein.
Sie können Eingaben speichern und später ausgelesen werden oder sie können die ausgelesenen Daten via Internet übertragen.
Keylogger können in unternehmenseigene Rechner eingeschleust werden
Keylogger können sich auch in oder an fremden Geräten befinden, welche Sie z. B. auf Reisen nutzen (Hotellobby, Internetcafé, kostenloser WLAN-Hotspot etc.)

Keylogger werden auch für Unternehmen und Privatkonsumenten zum Kauf angeboten. Nach deutschem Recht (Strafgesetzbuch § 202a, Ausspähen von Daten) dürfen Keylogger aber nur mit dem Wissen des oder der Benutzer eingesetzt werden. So muss z. B. in Unternehmen der Betriebsrat dem Einsatz von Keyloggern zustimmen.

Wo begegnen mir Keylogger im Arbeitsalltag?

Potenziell begegnet es Ihnen immer, wenn Sie Ihre Tastatur für Eingaben nutzen – auch auf Geschäftsreisen.

Was kann ich tun, um mich vor Keyloggern zu schützen?

In Ihrem Unternehmen

Viele Maßnahmen zur Erhöhung der Cybersicherheit wirken auch präventiv gegen Keylogger Zusätzlich sind empfehlenswert:
optische Überprüfung angesteckter Hardware auf Hardware-Keylogger
Gezielter Einsatz aktueller Viren- und Anti-Spyware-Programme, um eventuelle Keylogger zu entdecken und zu entfernen

Auf Reisen

Generell gilt: Möglichst keine Eingabe vertraulicher Daten an fremden Computern!
Nur nach Rücksprache mit Ihrem IT-Verantwortlichen – möglicher Schutz gegen Hardware-Keylogger: eine virtuelle Tastatur (lässt sich in den gängigen Betriebssystemen mit wenigen Mausklicks aktivieren)
Nur nach Rücksprache mit Ihrem IT-Verantwortlichen – möglicher Schutz gegen Software-Keylogger: „Verunreinigen“ Sie Ihre Passwörter. Dazu klicken Sie während der Passworteingabe mit der Maus außerhalb des Eingabefeldes und tippen ein paar zufällige Buchstaben ein. Klicken Sie wieder in das Eingabefeld und fahren Sie mit der Eingabe Ihres Passwortes fort.

Interessante Hintergrundinformationen

Informationen der Polizei Niedersachsen zum Thema „Phishing per Keylogger“ (Thema muss noch in der Übersicht ausgewählt werden)

Der Wikipedia-Artikel zum Thema Keyloggermit Abbildungen beispielhafter Hardware-Keylogger.

The term is composed of the English words ‘key’ and ‘logger’. Keyloggers are hardware or software that logs keyboard entries. This allows cybercriminals to identify and then misuse passwords and PIN numbers, for example. Keyloggers are classified as malicious software (malware) and assigned to the subcategory spyware.

What does the term keylogger mean in detail?

There are different types of keyloggers:

As hardware, they can be plugged in between the keyboard and the computer, for example.
As software, they can be installed on the computer itself or on other devices in the network.
They can store entries and read them later, or they can transfer the data they have read via the Internet.
Keyloggers can be installed on company computers.
Keyloggers can also be found in or on third-party devices that you use when travelling (hotel lobby, Internet café, free Wi-Fi hotspot, etc.).

Keyloggers are also available for purchase by companies and private consumers. However, under German law (Criminal Code § 202a, spying on data), keyloggers may only be used with the knowledge of the user or users. In companies, for example, the works council must approve the use of keyloggers.

Where do I encounter keyloggers in my everyday work?

You could potentially encounter them whenever you use your keyboard to enter data – even on business trips.

What can I do to protect myself from keyloggers?

In your company

Many measures designed to increase cyber security also have a preventive effect against keyloggers. The following are also recommended:
Visually check connected hardware for hardware keyloggers
Targeted use of up-to-date virus and anti-spyware programs to detect and remove any keyloggers

When travelling

As a general rule, do not enter confidential data on unfamiliar computers if possible!
Only after consulting your IT manager – possible protection against hardware keyloggers: a virtual keyboard (can be activated in most operating systems with just a few mouse clicks)
Only after consulting your IT administrator – possible protection against software keyloggers: ‘Contaminate’ your passwords. To do this, click outside the input field with the mouse while entering your password and type in a few random letters. Click back into the input field and continue entering your password.

Interesting background information

Information from the Lower Saxony Police on the topic of ‘Phishing via keyloggers’ (topic must be selected in the overview)

The Wikipedia article on keyloggers with illustrations of example hardware keyloggers.