Wat is een keylogger?

Zo werken keyloggers

Keyloggers hebben een toegangspunt nodig tot het apparaat, waar ze toetsaanslagen vastleggen. Er zijn twee manieren waarop keyloggers worden geïnstalleerd op apparaten: via hardware of software. Bij hardware moet er vrijwel altijd iemand een installatie uitvoeren, dus als dat gebeurt, is het waarschijnlijk dat de keylogger afkomstig is van een insider.

De meeste keyloggers worden geïnstalleerd via software. Software die wordt gedownload vanaf internet of niet-vertrouwde bronnen vormen een makkelijk toegangspunt voor alle soorten malware, waaronder keyloggers. Veel keyloggers hebben rootkit-mogelijkheden, wat betekent dat ze vermomd zijn achter legitiem uitziende software, zodat ze lastiger zijn om te detecteren.

Waarom keyloggers een bedreiging vormen

Keyloggers zijn gevaarlijk omdat ze lastig zijn om te detecteren en zeer effectief in wat ze doen. Als u wachtwoorden hergebruikt heeft de keylogger dat snel in de gaten en rooft de aanmeldingsgegevens voor meerdere accounts.

Keyloggers kunnen ongelofelijk nauwkeurig zijn, waardoor ze ook zeer gevaarlijk kunnen zijn. Veel keyloggers blijven lange tijd ongemerkt, waarbij ze activiteiten op het toetsenbord opnemen en de cybercrimineel een intiem kijkje geven in de online activiteiten van het slachtoffer.

Een eenvoudige keylogger kan informatie opslaan van een enkele login of meerdere sites en accounts, afhankelijk van de software. Aangezien keyloggers moeilijk zijn om te detecteren, vormen ze een ernstige bedreiging voor bedrijven, individuen en overheden.

Trojaans paard

Een Trojaans paard is een virus dat bijzonder listig en effectief is, omdat het legitieme software gebruikt dat zichzelf op een apparaat installeert. Gebruikers downloaden de software en zodra het uitvoerbare installatiebestand wordt uitgevoerd, wordt het Trojaans paard geïnstalleerd.

Keyloggers worden vaak geïnstalleerd via het Trojaanse paard-virus. Sommige Trojaanse paarden zijn niet detecteerbaar door conventionele cyberbeveiligings- en antivirussoftware, en kunnen maanden of zelfs jaren aanwezig blijven in het systeem voordat ze worden gevonden.

Een systeem wordt normaal gesproken geïnfecteerd via hardwarematige verbindingen. Zo kan een insider het keyloggervirus installeren met een harde schijf of draagbare schijf. Deze geïnfecteerde systemen zijn moeilijk om te repareren omdat er meerdere scans en hoogwaardige antivirussoftware nodig kunnen zijn om het virus te verwijderen.

Phishing-mails

Phishing-mails zijn een aantal van de meest voorkomende en effectieve methoden om malware te bezorgen op een apparaat. Door gebruik te maken van social engineering kunnen phishers slachtoffers ervan overtuigen om op kwaadwillende links te klikken of gevaarlijke software te downloaden via angst en manipulatie.

U hebt waarschijnlijk ooit wel eens een phishing-mail ontvangen. Het kan een aanbieding zijn geweest die te mooi leek om waar te zijn, of een bedreiging over geld dat u nog schuldig bent en dat er als u niet betaalt acties tegen u volgen. Deze e-mails hebben een hoog succespercentage, waardoor ze een favoriet bezorgingsmiddel zijn voor keylogger-virussen.

Webpagina-script

Webpagina-script is de code waardoor websites functioneren. Soms gebruiken cybercriminelen webscripts om virussen te bezorgen bij mensen die de site bezoeken. Het script wordt gecodeerd om automatisch software of browserextensies te downloaden wanneer een verbinding tot stand wordt gebracht. Deze methode wordt vaak gekoppeld aan phishing-mails of smishing (phishing via sms) om slachtoffers ervan te overtuigen kwaadwillende links te volgen.

Hoe weet ik of ik een keylogger heb?

Een keylogger-infectie detecteren is de eerste stap naar het verwijderen ervan, maar niet alle keyloggers zijn makkelijk te detecteren met gewone antivirussoftware. De tekenen van een keylogger zijn niet altijd meteen duidelijk, maar een goede plek om te beginnen is door het gedrag van uw computer te monitoren.

Als uw computer trager werkt, vreemde software bevat die u niet hebt gedownload, verbindingen trager zijn of als de harde schijf steeds aan het werk lijkt te zijn, is het tijd om te controleren op virussen. Voer een volledige virusscan uit met antivirussoftware om te zien of er iets kwaadwillends wordt aangetroffen.

U kunt de processen van uw computer ook controleren via de opdrachtprompt om verdachte activiteiten op te sporen. Ga met Ctrl+Alt+Delete (Ctrl+Alt+Esc op Mac) naar Taakbeheer in Windows en bekijk de lopende apps. Zitten er programma's bij die er niet thuishoren? Zo ja, dan kunt u het programmapad volgen via uw antivirus of volledig verwijderen van uw computer. U hebt vrijwel altijd een antivirusprogramma nodig om keylogger-malware permanent te verwijderen. Als dit allemaal niet lukt, kunt u professionele hulp inroepen.

Zo beperkt u het risico van keyloggers

• Controleer altijd uw software

  Voordat u besluit om software te downloaden, moet u de uitgever van de software verifiëren, gecertificeerde recensies lezen en alle downloads laten controleren door uw antivirusprogramma. De meeste illegale software wordt automatisch verwijderd door antivirusprogramma's als ze een ongewone externe handtekening tegenkomen.

• Ontdek hoe u phishing-scams detecteert

  Phishing-oplichting is een van de meest effectieve manieren om een systeem te infecteren met keylogging-software. Open nooit ongevraagde e-mails of berichten van mensen die u niet kent, en download nooit vreemde bijlagen.

• Houd uw antivirusprogramma actueel

  Door up-to-date te blijven met de nieuwste virusdetectie kunt u uw apparaat beschermen tegen de meeste up-to-date bedreigingen. Zorg ervoor dat u uw antivirussoftware regelmatig bijwerkt. Als er niet al een antivirusprogramma is geïnstalleerd op uw computer, zou u McAfee kunnen proberen.

Hoe kan ik mezelf beschermen tegen keyloggers?

Keylogger-aanvallen komen vaak voor, zijn effectief en gevaarlijk. Uzelf en uw bedrijf beschermen tegen dit soort aanvallen is belangrijk in een wereld waarin cybermisdaden miljarden aan schade aanrichten elk jaar. Update uw antivirussoftware regelmatig, pas op voor phishing-oplichting en monitor uw apparaat regelmatig op vreemde activiteiten. Antivirussoftware moet minimaal eenmaal per week worden gebruikt, of elke dag, indien mogelijk.

Voor verdere bescherming moet u ook een wachtwoordbeheerder gebruiken. Een wachtwoordbeheerder is een middel dat u helpt bij het maken, beheren en veilig opslaan van uw wachtwoorden en andere vertrouwelijke gegevens. Wachtwoordbeheerders kunnen helpen u te beschermen tegen keyloggers aangezien ze uw aanmeldingsgegevens automatisch invullen, wat betekent dat u ze niet handmatig hoeft te typen. Zelfs als een keylogger op uw apparaat wordt geïnstalleerd, komen cybercriminelen niet achter uw wachtwoorden omdat u ze niet typt als u zich aanmeldt bij uw accounts.