Der Begriff Keylogger beschreibt ein kleines Programm, welches in der Regel ohne das Wissen des PC-Anwenders auf dessen Rechner installiert wird und mit dessen Hilfe alles, was über die Tastatur des entsprechenden Rechners eingegeben wird, gespeichert wird.

Ziel eines Keyloggers ist es unter anderem wichtige Zugangspasswörter auszulesen

Unter den von dem Keylogger gespeicherten Wörtern und Buchstaben finden sich mitunter auch Zugangspasswörter, wie beispielsweise für Online-Banking, Internet-Zugänge etc. Diese gespeicherten Daten können vom Urheber des Spionagetools sehr leicht ausgelesen und für illegale Aktivitäten verwendet werden.

Wie man sieht, handelt es sich bei einem Keylogger um ein sehr mächtiges Spionagetool, welches vor allem in Firmennetzwerken eine sehr große Gefahr darstellt. Ist beispielsweise ein Rechner in einem Firmennetzwerk mit einem Keylogger infiziert, so kann der Urheber des Programms sämtliche Passwörter und Zugangsdaten, welche über den entsprechenden PC eingegeben werden ausspionieren und für illegale Aktivitäten, wie beispielsweise Zugänge zu Firmenservern oder Bankkonten verwenden.

Installation per direktem Zugriff auf dem Rechner, oder per Dropper über das Internet

Keylogger werden oft Vorort installiert, d.h. der Urheber des Spionagetools verschafft sich direkten Zugriff auf einen fremden Rechner und installiert das kleine Programm. Mitunter kommt es jedoch auch vor, dass Keylogger über das Internet mithilfe eines Droppers auf einem fremden Rechner installiert werden. Heutzutage enthalten auch viele Trojaner einen integrierten Keylogger.

Neuste Antiviren Software schützt wirksam vor Keylogger

Jedoch ist man diesen kleinen und unscheinbaren Spionagetools nicht schutzlos ausgeliefert. Die meisten Antiviren-Programme erkennen einen Keylogger und blocken die Installation bzw. Aktivitäten ab. Jedoch gibt es viele Möglichkeiten, einen Keylogger vor dem Erkennen durch eine Antiviren-Software zu schützen. Daher ist es ratsam, streng darauf zu achten, dass auf dem Rechner keine Software mit unbekannter Herkunft installiert wird und ein Vorort-Fremdzugriff auf den Rechner nicht ermöglicht wird.