Keylogger - Prof. Dr. Norbert Pohlmann

Was ist ein Keylogger?

Ein Keylogger ist eine Schadfunktion in einer Malware, die alle Informationen, die über die Tastatur, oder andere Eingabegeräte, vom Nutzer in das eigene IT-System (Notebooks, PCs, Smartphone, …) eingegeben werden, speichert. Darin enthalten sein können sicherheitsrelevante Informationen wie Nutzernamen/Passwörter, Bankdaten, Kreditdaten usw.

In regelmäßigen Abständen werden von der Malware über die Tastatur die gespeicherten Informationen in sogenannte Drop-Zonen im Internet gesendet. Drop-Zonen sind Speicherbereiche von beliebigen Servern im Internet, die missbräuchlich verwendet werden und von denen sich die Angreifer die gestohlenen sicherheitsrelevanten Informationen aller Opfer unentdeckt holen können und damit Angriffe auf die Internet-Dienste (Online-Banking, Shops, E-Mail-Dienste, …) der Opfer durchführen.

Wenn die sicherheitsrelevanten Informationen in den Drop-Zonen geleakt werden, kann jeder auf diese zugreifen und das Risiko für die betroffenen Personen und/oder Organisationen wird sehr viel größer.

Angriffsstruktur: Keylogger

Der Keylogger ist im Prinzip ein 1:N-Angiff, bei dem der Botmaster die Tastatureingaben der kompromittierten IT-Systeme (Bots) mitliest.

Weitere Informationen zum Begriff “Keylogger”:

„Daten gegen Diebstahl sichern“

„Die Vertrauenswürdigkeit von Software“

„Smartphone Bürger-ID – IT-Sicherheit als Wegbereiter für die Digitalisierung“

„Self-Sovereign Identity – Autonom und sicher in der Smart Economy“

„Der Virtuelle IT-Sicherheitsberater“

„Kann Big Data Security unsere IT-Sicherheitssituation verbessern?“

„Lehrbuch Cyber-Sicherheit“

„Übungsaufgaben und Ergebnisse zum Lehrbuch Cyber-Sicherheit“

„Bücher im Bereich Cyber-Sicherheit und IT-Sicherheit zum kostenlosen Download“

„Vorlesungen zum Lehrbuch Cyber-Sicherheit“

„TeleTrusT Konferenz 2021 – Vortrag zu Vertrauen und Vertrauenswürdigkeit“

„Internet-Sicherheit – Was ist und was kommt?“

„Künstliche Intelligenz (KI) und Cyber-Sicherheit“

„Digitalisierung 4.0 – Wie sicher geht sicher?“

„Forschungsinstitut für Internet-Sicherheit (IT-Sicherheit, Cyber-Sicherheit)“

„Master-Studiengang Internet-Sicherheit (IT-Sicherheit, Cyber-Sicherheit)“

„Marktplatz IT-Sicherheit“

„It’s all about Trust!“

Summary

Article Name

Keylogger

Description

Ein Keylogger ist eine Schadfunktion in einer Malware, die alle Informationen speichert, die der Nutzer über die Tastatur in sein Endgerät eingibt. Darin können sicherheitsrelevante Informationen wie Nutzernamen/Passwörter, Bankdaten, Kreditdaten usw. enthalten sein.

Author

Prof. Norbert Pohlmann

Publisher Name

Institut für Internet-Sicherheit – if(is)

Publisher Logo