Wat zijn keyloggers en hoe detecteer je ze?

Basisprincipes

Toetsaanslagregistratie, vaak keylogging genoemd, is het vastleggen van alle toetsaanslagen die op een computersysteem worden gemaakt. Dit kan via een softwareprogramma of via een hardwareapparaat, een zogenaamde keylogger. Keyloggers zijn op zich niet per definitie illegaal, maar het gebruik ervan wordt vaak geassocieerd met kwaadaardige activiteiten. Ze zijn ontworpen om elke toetsaanslag op een computer vast te leggen, of het nu een wachtwoord, creditcardgegevens of andere gevoelige informatie betreft. Daarom kunnen keyloggers een groot veiligheidsrisico vormen en moeten ze met voorzichtigheid worden gebruikt.

Goede en slechte toepassingen van keyloggers

Goed

Ondanks dat ze vaak voor kwaadwillende doeleinden worden gebruikt, kunnen keyloggers ook enkele nuttige toepassingen hebben. Ouders kunnen bijvoorbeeld keyloggers inzetten om het computergebruik van hun kinderen te monitoren, en werkgevers kunnen, met toestemming van werknemers, bijhouden hoe medewerkers hun werkcomputers gebruiken tijdens werktijd. Daarnaast kunnen keyloggers worden gebruikt om belangrijke gegevens, zoals wachtwoorden, vast te leggen voor het geval een besturingssysteem crasht, hoewel er veiliger methoden voor dit doel bestaan. Wetenschappers gebruiken toetsaanslagregistratie ook als onderzoeksmethode om menselijke schrijfprocessen te bestuderen.

Slecht

Een keylogger is ontworpen om alle toetsaanslagen op een doelcomputer vast te leggen. Hoewel dit in bepaalde situaties nuttig kan zijn, wordt het vaak voor kwaadwillende doeleinden gebruikt. Cybercriminelen gebruiken regelmatig keylogger-programma's om gevoelige informatie van slachtoffers te bemachtigen, waaronder creditcardgegevens, wachtwoorden, persoonlijke e-mails, bankgegevens, rijbewijsnummers en andere vertrouwelijke data.

Soorten keyloggers

Er zijn twee hoofdtypen keyloggers: software en hardware. Het is belangrijk om het verschil tussen beide te begrijpen bij het vergelijken van software- en hardwarekeyloggers. Hoewel softwarekeyloggers vaker voorkomen, is het nuttig te weten hoe hardwarekeyloggers werken.

Hardware

Hardware-keyloggers bestaan meestal uit een kleine chip of draad die fysiek op een computer of laptop wordt aangesloten. De meeste hardware-keyloggers kunnen eenvoudig worden losgekoppeld, maar de verzamelde gegevens kunnen nog steeds worden uitgelezen met een bijbehorend computerprogramma, zelfs nadat de chip of draad is verwijderd. Daarom geven bedrijven die hun werknemers willen monitoren vaak de voorkeur aan hardware-oplossingen. In tegenstelling tot softwarekeyloggers kunnen firmwareversies van hardware-keyloggers in het BIOS van een computer worden ingebed en data opnemen vanaf het moment dat de computer wordt aangezet. Daarnaast kunnen draadloze keylogger-sniffers communicatie tussen draadloze toetsenborden en de computer onderscheppen.

Software

Software-keyloggers zijn daarentegen lastiger te detecteren. Ze verschijnen meestal als een programma dat heimelijk op een computer is geïnstalleerd door een hacker. Dit kan plaatsvinden door het programma rechtstreeks op de hostcomputer te downloaden (bijvoorbeeld via phishing-aanvallen) of op afstand te installeren. Hoewel de meest voorkomende softwarekeyloggers alleen toetsenbordactiviteit registreren, zijn er gemodificeerde versies die ook schermafbeeldingen maken en klembordgegevens loggen. Minder gebruikelijke typen softwarekeyloggers zijn onder meer op JavaScript gebaseerde varianten (injected in websites), API-gebaseerde loggers (draaiend binnen een applicatie) en webformulierloggers (die alle in webformulieren ingevulde gegevens vastleggen).

Hoe een keylogger te detecteren en te verwijderen

Als je vermoedt dat je computer is geïnfecteerd met een software-keylogger, zijn er enkele stappen die je kunt nemen om deze te detecteren en te verwijderen. Het controleren van systeemtaken (processen) is een goed beginpunt. Zie je iets ongewoons, doe dan onderzoek om te bepalen of het een legitiem programma of een keylogger is. Het monitoren van uitgaand netwerkverkeer wordt ook aanbevolen. Als je een keylogger vindt, is verwijderen niet altijd eenvoudig. Het installeren van anti-keyloggersoftware kan helpen, maar als dat niet werkt, is het formatteren en herinstalleren van het besturingssysteem vaak de beste oplossing.

Hoe voorkom je een hardware-keylogger?

De kans dat je thuis een hardware-keylogger tegenkomt is klein, maar in openbare omgevingen is het mogelijk. Deze keyloggers worden meestal in een USB-poort gestoken, dus een eenvoudige voorzorg is om het USB-gebied van de computer te controleren voordat je hem gebruikt. Als je gevoelige informatie moet invoeren, zijn er technieken om een mogelijke keylogger te misleiden. Typ bijvoorbeeld eerst het laatste teken van je wachtwoord en gebruik vervolgens de muis om de cursor naar het begin van het wachtwoord te verplaatsen. Een andere optie is tekst tijdens het typen te vervangen. Deze technieken zijn echter niet waterdicht en kunnen ineffectief zijn tegen geavanceerdere keyloggers die ook scherm- of muisactiviteit vastleggen.

Hoe voorkom je een software-keylogger?

Software-keyloggers zijn lastiger te detecteren, maar je kunt verschillende maatregelen nemen om ze te voorkomen. Het installeren van gerenommeerde antivirussoftware op je computer is een effectieve manier om beschermd te blijven. Je kunt ook anti-keyloggerprogramma's installeren die specifiek zijn ontworpen om keyloggers te detecteren en te verwijderen.

Wees voorzichtig met e-mailbijlagen en links, en vermijd het klikken op verdachte advertenties of het bezoeken van onbekende websites. Het up-to-date houden van je softwaretoepassingen en besturingssysteem is ook essentieel om bescherming tegen keyloggers te behouden.

Als je online activiteiten uitvoert waarbij geld betrokken is, zoals internetbankieren of cryptohandel, moet je extra waakzaam zijn.

Conclusie

Keyloggers kunnen in bepaalde situaties nuttig zijn, bijvoorbeeld wanneer ouders hun kinderen monitoren of werkgevers medewerkers met toestemming volgen. Vaak worden ze echter door cybercriminelen misbruikt om gevoelige informatie van slachtoffers te stelen. Het is belangrijk om op de hoogte te zijn van de verschillende typen keyloggers, zoals software en hardware, en maatregelen te nemen om ze te detecteren en te voorkomen. Bescherm jezelf door betrouwbare antivirussoftware te gebruiken, verdachte e-mailbijlagen en links te vermijden en je applicaties en besturingssysteem up-to-date te houden.