Keylogging ist eine verkürzte Form von “ Keystroke logging „. Keystroke bezieht sich auf die Aufzeichnung der auf der Tastatur eines Computers gedrückten Tasten. Obwohl dies nicht immer der Fall ist, wird diese Technik in der Regel für bösartige Zwecke eingesetzt. Die Software, die für die Aufzeichnung von Tastenanschlägen verwendet wird, wird Keylogger oder Keystroke Logger genannt.
Da sie meist für böswillige Zwecke verwendet wird, müssen Sie Wege finden, um sich vor Keyloggern und deren Absicht, Ihre Computererfahrung zu zerstören, zu schützen. Wenn ein Keylogger auf Ihrem Computer installiert ist, zeichnet er alle Tastenanschläge auf der Tastatur auf und kann sie an einen entfernten Benutzer senden. Dies bedeutet, dass der Remote-Benutzer praktisch Zugang zu Ihrem Computer mit allen Anmeldeinformationen/Passwörtern und anderen für Sie wichtigen Informationen hat.
Deshalb ist es wichtig, über Keylogger Bescheid zu wissen und zu wissen, wie man Keylogger von Ihrem Betriebssystem blockiert. Wenn Ihr Computer öffentlich zugänglich ist, sollten Sie sich auch vor Hardware-Keyloggern in Acht nehmen, die an den Computer angeschlossen werden und die Tastenanschläge an einen entfernten Benutzer weiterleiten.
Typen von Keyloggern
Es gibt verschiedene Arten von Keyloggern, je nachdem, wie sie die Aufzeichnung von Tastendrücken durchführen. Schauen wir uns die Arten von Keyloggern an, bevor wir weitermachen.
- Hypervisor-basierte Keylogger
- Kernel-basierte Keylogger
- API-basierte Keylogger
- Memory-Injection Keylogger
- Form-grabbing Keylogger
Form-grabbing Keylogger sind die häufigsten, weil sie webbasiert sind. Diese Keylogger greifen die Daten ab, die in ein Web-Formular in einem beliebigen Browser eingegeben werden, und funktionieren sogar in einer sicheren HTTPS-basierten Verbindung. Der Browser weiß nichts von dem Datendiebstahl, da die Daten zunächst vom Keylogger kopiert und dann an den Webbrowser weitergeleitet werden.
In diesem Artikel werden wir speziell über die letzte Kategorie sprechen – form-grabbing Keylogger. Wenn Sie ein gutes Internet-Sicherheitspaket verwenden, sollte es einen Anti-Keylogger enthalten, der Sie vor Keylogging in Ihrem Browser oder auf Ihrer Tastatur warnt.
Schutz vor Keyloggern in Windows
Während Windows einen grundlegenden Virenschutz, eine Firewall und eine Anti-Spyware (Windows Defender) enthält, werden die meisten Formen von Keyloggern bereits vom System blockiert, aber wenn Sie sensible Daten haben, müssen Sie zusätzliche Vorsichtsmaßnahmen ergreifen, um sich vor Keylogging-Malware zu schützen.
Makeuseof gibt ein paar einige gute Punkte , um Keylogger zu verhindern und Ihr System sicher zu halten. Hier sind einige Punkte, die Sie beachten sollten:
- Verwenden Sie eine gute Firewall – Wenn Sie die Windows-Firewall verwenden, achten Sie darauf, welcher Datenverkehr das System verlässt.
- Verwenden Sie einen guten Virenschutz und achten Sie auf verdächtige Programme, die in Ihrem System laufen (überprüfen Sie die Prozesse im Task-Manager).
- Installieren Sie einen Passwortmanager – Lastpass ist der Passwortmanager meiner Wahl. Vermeiden Sie es, sensible Informationen wie Passwörter, Kreditkartendaten usw. einzutippen. Verwenden Sie stattdessen den Passwort-Manager mit einer Bildschirmtastatur.
- Halten Sie Ihr System mit Windows-Updates auf dem neuesten Stand, um Software-Schwachstellen auf ein Minimum zu beschränken.
Außerdem benötigen wir eine spezielle Software zur Überwachung und Erkennung von Keyloggern.
KeyScrambler
KeyScrambler ist eine wunderbare kostenlose Anti-Keylogging-Software, die zum Schutz vor webbasierten Keyloggern verwendet werden kann. Sie können zwar eine komplette Internet-Sicherheitssuite haben, um sich vor den meisten Internet-Bedrohungen zu schützen, aber das hat auch seinen Preis. Die meisten Internet-Sicherheitssuiten sind nicht kostenlos und verbrauchen während des Betriebs sehr viele Systemressourcen.
Der Ressourcenverbrauch von KeyScrambler ist fast vernachlässigbar. Ich benutze KeyScrambler seit ein paar Tagen und habe noch keine Leistungsprobleme gehabt. Im Prozessmanager laufen zwei ausführbare Programme. Beide benötigen etwa drei bis vier MB Arbeitsspeicher und beanspruchen den Prozessor kaum.
KeyScrambler zum Schutz einrichten
KeyScrambler kann von hier heruntergeladen werden. Die Installationsprozedur ist recht einfach und folgt der Standard-App-Installationsprozedur unter Windows.
Ich mag die Art und Weise, wie KeyScrambler mit dem Bildschirmplatz umgeht. Während die Tastatur in einem Webbrowser verwendet wird, wird ein Overlay-Fenster in der oberen Mitte des Bildschirms angezeigt, und wenn man mit dem Schreiben fertig ist, verschwindet das Fenster, um Platz und Zeit zu sparen. Das Overlay-Fenster zeigt die verschlüsselte Version des Textes an, der über die Tastatur eingegeben wird. Wenn ein Keylogger aktiv ist, erhält er die verschlüsselte Form der Tastatureingaben.
Wenn das Overlay-Fenster angezeigt wird, ist dies die Bestätigung, dass KeyScrambler funktioniert und die Tastatureingaben verschlüsselt.
Mit einem Rechtsklick auf das Symbol in der Taskleiste können Sie die KeyScrambler-Funktion aktivieren oder deaktivieren. Sie können auch den Standard-Hotkey für diesen Zweck verwenden, nämlich Strg + Umschalt + K. Der Hotkey kann in den Optionen auf der Registerkarte Allgemein angepasst werden.
Sie können auch das Overlay-Fenster in den Optionen auf der Registerkarte Anzeige ändern.
In der erweiterten Registerkarte der Optionen können Sie auswählen, ob die Leertaste verschlüsselt werden soll oder nicht und ob ostasiatische Spracheingaben unterstützt werden sollen.
KeyScrambler verschlüsselt die Tastenanschläge auf Treiberebene, so dass es für Keylogger fast unmöglich wird, KeyScrambler zu umgehen. Das Overlay-Fenster zeigt Ihnen den verschlüsselten Text an, während Sie tippen. Die Keylogger erhalten den verschlüsselten Text, der für niemanden lesbar ist.
Ich benutze KeyScrambler seit einigen Tagen und bin sehr zufrieden damit. Es ist unauffällig und funktioniert nahtlos mit allen Browsern. Das einzige Problem, das ich hatte, war die Verwendung von KeyScrambler zusammen mit KeePass, einem Passwortmanager. Wenn Sie die automatische Eingabefunktion von KeePass verwenden, wird der in die Textfelder eingegebene Text von KeyScrambler verschlüsselt, so dass Sie die Textfelder von KeePass manuell kopieren und in den Browser einfügen müssen.
Andere Anti-Keylogger-Software, um sich selbst zu schützen
Obwohl ich KeyScrambler zusammen mit einem grundlegenden Antivirenprogramm und einer Firewall vorziehe, um mich vor Bedrohungen aus dem Internet zu schützen, gibt es auch andere Software, die die gleiche Aufgabe erfüllen kann. Hier sind einige der Anti-Keylogger-Software, die Sie überprüfen und installieren können, wenn sie am besten Ihren Bedürfnissen entsprechen:
Keylogger Beater – Wenn Sie Firefox als Ihren primären Browser verwenden, können Sie die Keylogger Beater-Erweiterung in Firefox installieren, um die Formulardaten vor der Protokollierung zu schützen.
NextGen Anti-keylogger ist eine weitere Software, die KeyScrambler ähnelt und ähnliche Anti-Keylogging-Operationen durchführen kann, mit der Ausnahme, dass es Google Chrome nicht zu unterstützen scheint. Es ist für Internet Explorer, Firefox und Safari verfügbar.
Wie schützen Sie Ihren Computer vor Key-Logging-Software? Teilen Sie uns Ihre Gedanken in den Kommentaren mit.
