Was ist ein Keylogger? Wie Ihre Tastatur Sie verraten kann
Werbung
Unter all den verschiedenen Arten von Malware, die im Internet lauern, klingt ein Programm, das Sie beim Tippen beobachtet, nicht beängstigend. Leider können sie, wenn sie sich in ein System einschleichen, verheerende Datenschutzprobleme für das Opfer verursachen.
Lassen Sie uns untersuchen, was Keylogger tun und wie Sie sich schützen können.
Was ist ein Keylogger?
Der Zweck eines Keyloggers ist aus dem Namen ersichtlich. Es wird automatisch auf Ihrem Computer installiert und protokolliert alle Eingaben. Anschließend werden die Daten an den Hacker zurückgesendet, der nun alle Daten erfasst, die Sie an diesem Tag geschrieben haben.
Keylogger verwenden keine eindeutigen Methoden, um sich auf Computern zu verbreiten. Sie finden sie in Phishing-E-Mails, infizierten Links und böswilligen Downloads.
Was sie unheimlich macht, ist, wie still sie sind; Im Gegensatz zu Ransomware, bei der Sie sofort angegriffen werden, kann ein Keylogger theoretisch so lange auf Ihrem Computer herumhängen, bis Sie ihn finden. Diese Eigenschaft bedeutet, dass Benutzer einen PC, der mit einem Keylogger infiziert ist, für längere Zeit verwenden können, ohne es zu merken.
Wie Keylogger verheerend sein können
Sie fragen sich vielleicht, was an einem Programm, das Ihre Eingabe überwacht, so schlimm ist. Was macht es aus, wenn ein Hacker Ihre Facebook-Posts, Ihre Einkaufsliste oder das, was Sie beim Spielen eines Videospiels drücken, sieht?
Wenn Sie über die vertraulichen Informationen nachdenken, die Sie auf einer Tastatur eingeben, wird es unheimlicher. Angenommen, Sie schreiben eine geschäftliche E-Mail mit sehr privaten Informationen. Befindet sich auf Ihrem System ein Keylogger, kann der Hacker alles lesen, worüber Sie schreiben, und die Privatsphäre des Unternehmens gefährden.
Stellen Sie sich vor, Sie haben ein Bankkonto bei Hello Banking. Ihre Benutzer-ID lautet 110673 und Ihr Passwort lautet "opensesame".
Stellen Sie sich nun vor, Sie möchten Ihren Kontostand überprüfen, während sich ein Keylogger auf Ihrem System befindet. Sie greifen auf die Webseite zu, geben Ihre ID und Ihr Kennwort ein und melden sich bei der Site an. Der Hacker sieht Folgendes:
www.hellobanking.com110673pensesame
Für den Hacker ist es nicht allzu schwer anzunehmen, dass die Datenbits nach der URL Ihre ID und Ihr Passwort sind. Mithilfe dieser Informationen können sie sich mit den von Ihnen angegebenen Daten auf Ihrem Bankkonto anmelden.
Kurz gesagt, stellen Sie sich vor, Sie verwenden einen öffentlichen PC und jemand schaut Ihnen jederzeit über die Schulter. Welche Art von Daten würden Sie als unangenehm empfinden, wenn Sie wissen, dass jemand Ihre Bewegungen beobachtet? Diese Daten möchten Sie vor einem Keylogger schützen.
Wie Sie sich gegen Keylogger verteidigen
Glücklicherweise sind Keylogger zwar eine verheerende Verletzung der Privatsphäre, aber nicht schwer zu besiegen. Um sich zu verteidigen, ist eine weitere Sicherheitsstufe erforderlich, um zu verhindern, dass Hacker Ihre Konten gefährden.
1. Installieren Sie einen Strong Keylogger Detector oder Antivirus
Der erste Aktionsplan besteht darin, sicherzustellen, dass die Schilde Ihres Computers stark genug sind, um einen Keylogger abzuwehren. Jedes gute Sicherheitsprogramm erkennt das Verhalten eines Keyloggers und verhindert, dass er sich selbst installiert.
Daher lohnt es sich, ein gut aufgenommenes Virenschutzprogramm zu erwerben, um diese Angriffe abzuwehren. Für ein gutes Virenschutzprogramm müssen Sie nicht viel bezahlen - einige hervorragende Lösungen sind sogar kostenlos.
Wenn Sie sich nicht sicher sind, wo Sie mit Sicherheitssoftware beginnen sollen, sollten Sie die beste kostenlose Antivirensoftware ausprobieren. Die 10 besten kostenlosen Antivirensoftware Die 10 besten kostenlosen Antivirensoftware Unabhängig davon, welchen Computer Sie verwenden, benötigen Sie Virenschutz. Hier sind die besten kostenlosen Antiviren-Tools, die Sie verwenden können. Lesen Sie mehr zur Verfügung.
2. Fügen Sie Ihren Konten 2FA (Two-Factor Authentication) hinzu
Wenn Sie können, sollten Sie 2FA zu Ihren Konten hinzufügen, um Keylogger zu stoppen. 2FA gibt es normalerweise in zwei Ausführungen. einen temporären Code oder ein sekundäres Passwort, das Sie nicht eingeben. Beide sind gegen Keylogger wirksam.
Verwenden eines temporären Codes zum Schutz Ihres Kontos
Temporärer Code 2FA-Methoden erfordern ein zusätzliches Kennwort, wenn Sie sich anmelden. Bei diesem Kennwort handelt es sich normalerweise um einen kleinen Code, der per E-Mail an Sie gesendet, an Sie gesendet oder mit einer offiziellen App generiert wird. Anschließend geben Sie den Code auf der Anmeldeseite ein, um auf Ihr Konto zuzugreifen.
Das Gute an dieser Methode ist, dass die Codes nur einmal verwendet werden. Stellen wir uns vor, dass im obigen Hello Banking-Beispiel beim Anmelden ein Code an Ihr Telefon gesendet wird. Wenn Sie den Code auf der Website eingeben, sieht der Hacker diesen Code ebenfalls.
Zum Glück für Sie ist es jedoch ein temporärer Code. Wenn der Hacker versucht, denselben Code wie Sie zu verwenden, werden sie auf der Website darüber informiert, dass der Code abgelaufen ist. Obwohl der Hacker Ihren Benutzernamen und Ihr Passwort hat, kann er niemals Zugriff erhalten, es sei denn, er kontrolliert auch die Mittel, über die Sie Ihre 2FA-Codes erhalten.
Wenn Sie Ihre Online-Präsenz gegen Keylogger sperren möchten, gibt es Möglichkeiten, Ihre Google Mail-, Outlook- und anderen Konten mit 2FA zu sichern. So sichern Sie Ihre Konten mit 2FA: Google Mail, Outlook und mehr So sichern Sie Ihre Konten mit 2FA: Google Mail, Outlook und mehr Kann die Zwei-Faktor-Authentifizierung zum Schutz Ihrer E-Mails und sozialen Netzwerke beitragen? Folgendes müssen Sie wissen, um online sicher zu sein. Weiterlesen .
Verwenden eines sekundären „Teilkennworts“, um Keylogger zu verwirren
Haben Sie jemals einen Dienst in Anspruch genommen, bei dem nach einem Passwort gefragt wurde, das jedoch nie vollständig abgefragt wurde? Möglicherweise werden Sie stattdessen nach dem zweiten, fünften und achten Zeichen Ihres Kennworts gefragt. Diese Methode ist eine clevere Methode, um Keylogger davon abzuhalten, Ihr Konto zu gefährden.
Angenommen, Ihr Hello Banking-Passwort lautet weiterhin "opensesame", aber Sie haben ein sekundäres Passwort, das "ineedbetterpasswords" lautet. Wenn Sie sich anmelden, werden Sie auf der Website nach dem dritten, fünften und siebten Zeichen Ihres sekundären Passworts gefragt. Sie geben "e", "d" und "e" ein, wodurch Sie Zugriff auf die Website erhalten.
Wenn der Keylogger nun Ihre Daten an den Hacker überträgt, wird Ihr Passwort folgendermaßen angezeigt:
opensesameede
Selbst wenn der Hacker weiß, dass der "ede" am Ende Teil Ihres sekundären Passworts ist, sagt er nichts. Es gibt keine kontextbezogenen Hinweise darauf, wie Ihr sekundäres Kennwort lautet oder wo diese drei Zeichen darin enthalten sind.
Außerdem können Sie auf einigen Websites die Zeichen Ihres sekundären Kennworts mithilfe von Dropdown-Menüs auswählen. Anstatt die Tastatur zum Eingeben des Zeichens zu verwenden, klicken Sie mit der Maus. Dies vermeidet den Keylogger vollständig und verweigert dem Hacker jegliche Hinweise auf Ihr sekundäres Passwort.
3. Verwenden Sie einen Password Manager
Ein Hacker kann Ihr Passwort nicht bekommen, wenn Sie es nie physisch eingeben. Passwort-Manager geben Ihre Daten automatisch ein, wenn Sie sich anmelden, sodass Sie nichts eingeben müssen. Diese Funktion umgeht die Erkennung eines Keyloggers und stellt sicher, dass Ihr Konto nicht überwacht wird.
Wenn Sie neu in der Welt der Passwort-Manager sind, informieren Sie sich über die besten Passwort-Manager für jeden Anlass. Die besten Passwort-Manager für jeden Anlass. Die besten Passwort-Manager für jeden Anlass. Es ist Zeit, sich auf einen dieser kostenlosen oder kostenpflichtigen Passwort-Manager zu verlassen! Weiterlesen ?
4. Sensible Daten ohne die physische Tastatur eingeben
Diese Taktik ist wahrscheinlich überflüssig, wenn Sie die oben genannten Optionen ausgeführt haben, sie lohnt sich jedoch, wenn Sie den Verdacht haben, dass ein Keylogger aktiv ist. Wenn Sie vertrauliche Daten eingeben müssen, müssen Sie diese nicht über die Tastatur eingeben.
Sie können die Informationen aus einer anderen Quelle kopieren und einfügen oder die virtuelle Tastatur Ihres Computers verwenden, um auf die Buchstaben zu klicken, die Sie eingeben möchten.
Wenn Ihr Computer Text-to-Speech unterstützt, können Sie dies auch verwenden. Stellen Sie nur sicher, dass niemand in Ihrer Nähe auf Sie hört, wenn Sie Ihr Passwort eingeben. Andernfalls treten größere Probleme auf als bei Keyloggern.
Informationen zu Keyloggern
Auf den ersten Blick scheinen Keylogger ziemlich harmlos zu sein. Wenn Sie sich die Auswirkungen eines Programms vorstellen, das alles aufzeichnet, was Sie eingeben, können Sie leicht erkennen, wie verheerend es sein kann. Indem Sie Ihren Verstand behalten, einen guten Virenschutz installieren und Ihre Passwörter besser handhaben, können Sie diese Schadprogramme besiegen.
Möchten Sie lernen, wie Sie Keylogger in Schach halten? Lesen Sie auf jeden Fall, wie Sie sich vor Keyloggern schützen können 5 Möglichkeiten, sich vor Keyloggern zu schützen 5 Möglichkeiten, sich vor Keyloggern zu schützen Keylogger sind eine der am häufigsten befürchteten Bedrohungen für die Computersicherheit. Beachten Sie diese Tipps, damit Sie nicht Hackern zum Opfer fallen. Weiterlesen .
Erfahren Sie mehr über: Computersicherheit, Keylogger.
