So erkennen Sie Keylogger in Windows-Systemen

Keylogger sind eine gefährliche Sicherheitsbedrohung, die selbst auf aktuelle Computer leicht zielen kann. Ihr Ziel ist es, Ihre Tastenanschläge zu überwachen und diese privaten Daten Hackern und Überwachungsagenten zugänglich zu machen. Obwohl Sie Anti-Keylogger-Software verwenden können, ist es viel effektiver, diese Bedrohungen im Voraus zu erkennen, bevor sie ernsthaften Schaden anrichten.

Hier sind einige der besten Möglichkeiten, Keylogger auf einem Windows-Computer zu erkennen. Wir werden auch eine fortschrittliche präventive Technik namens „Keystroke-Verschlüsselung“ besprechen, die selbst die anspruchsvollsten Keylogger neutralisiert.

Was sind Keylogger?

Ein Keylogger ist eine Software oder Hardware, die die auf einer Computer-/Laptop-Tastatur oder einem mobilen Gerät eingegebenen Tastenanschläge überwacht. Hardware-Keylogger werden über USB oder einen Rogue-Treiber angeschlossen und sind leichter zu erkennen und zu entfernen. Die Software-Keylogger sind im Vergleich heimlicher und im infizierten System manchmal nicht nachweisbar.

Im Gegensatz zu normalen Viren und Trojanern beeinträchtigen Remote-Keylogger nicht die Systemleistung, sondern richten viel mehr Schaden an, indem sie Ihre privaten Informationen anderen preisgeben. Denken Sie an Finanzinformationen, Passwörter und Ihre anonymen Online-Posts und -Kommentare.

Die ausgefeiltesten dieser Überwachungsagenten können Benutzer auf der Grundlage der Tastendruckanalyse, des Rhythmus und des Musters ihrer Tasteneingaben profilieren. Wenn Ihnen diese Idee Angst macht, können Sie sich in der Tatsache trösten, dass ein Keylogger, um effektiv zu sein, zuerst richtig auf Ihrem Computer installiert werden muss. Je nach Schweregrad gibt es verschiedene Kategorien von Keyloggern.

• Browserbasierte Keylogger: Einige bösartige Websites verwenden möglicherweise CSS-Skripte, Man-In-the-Browser (MITB)-Angriffe oder auf Webformularen basierende Keylogger. Glücklicherweise werden diese Bedrohungen sofort blockiert, wenn Sie ein aktualisiertes Windows 10-System haben und Windows Defender und andere wichtige Windows-Sicherheitsfunktionen aktiviert haben.
• Allgemeine Spyware-Keylogger: Herkömmliche Keylogger werden über einen verdächtigen E-Mail-Anhang oder einen Social Media/Torrent-Download eingefügt. Auch hier werden sie wahrscheinlich von Windows Defender oder einem Anti-Malware-Programm blockiert.
• Keylogger auf Kernel-Ebene: diese sind gefährlicher. Sie arbeiten als Rootkits unter dem Windows-Betriebssystem und können unentdeckt bleiben.
• Hypervisor-basierte Keylogger: Durch Virtualisierung können sich die ausgeklügelten Keylogger als Nachbildungen des Betriebssystems etablieren und alle Tastenanschläge scannen. Diese Bedrohungen sind jedoch sehr selten.

Wenn Sie vermuten, dass Ihr Windows-System von Keyloggern angegriffen wurde, führen Sie diese Schritte aus, um sicherzustellen, dass Ihre Daten sicher sind.

Verwenden Sie den Task-Manager, um Keylogger zu erkennen

Öffnen Sie den Task-Manager mit einem einfachen Rechtsklick in der Taskleiste. Gehen Sie zu den Hintergrundprozessen und navigieren Sie zu einer „Windows-Anmeldeanwendung“. Wenn es einen doppelten Eintrag enthält, der ungewöhnlich klingt, wie z. B. „Windows-Anmeldung (1)“, bedeutet dies, dass eine andere Person bei Ihrem Windows-System angemeldet ist (lesen Sie auch So erkennen Sie, ob sich jemand anderes bei Ihrem Windows-PC anmeldet). Das ist das erste Anzeichen für einen potenziellen Keylogger. Klicken Sie mit der rechten Maustaste und beenden Sie das Programm.

Überprüfen Sie auch unter der Registerkarte „Start“. Wenn das Bootmenü verdächtig aussehende Programme enthält, deaktivieren Sie diese.

Verdächtige Internetverbindungen mithilfe der Befehlszeile erkennen

Nachdem Sie sichergestellt haben, dass niemand anderes auf Ihrem Computer angemeldet ist, ist es wichtig zu überprüfen, ob verdächtige Internetverbindungen zu Ihrem Gerät bestehen. Öffnen Sie dazu die Windows-Befehlszeile im Administratormodus und geben Sie Folgendes ein:

netstat -b

Alle Websites und Software, die online mit Ihrem Windows-Computer verbunden sind, sind jetzt sichtbar. Diejenigen, die mit Windows Store, Edge-Browser oder anderen System-Apps wie „svchost.exe“ verbunden sind, sind harmlos. Überprüfen Sie die IP-Adressen online auf einen möglichen Remote-Standort.

Verwenden Sie Anti-Rootkit-Malware-Lösungen

Wenn Sie glauben, das Opfer eines Keyloggers auf Kernel-Ebene zu sein, müssen Sie eine effektive Anti-Rootkit-Malware-Lösung verwenden.

Unter den leichten Lösungen bietet McAfee eine kostenlose a Rootkit-Entfernungstool. Sobald Sie es installieren, wird es nach Updates und Kernel-Modus-Bedrohungen suchen, einschließlich Rootkit-Keyloggern. Der Vorgang ist sehr schnell und zuverlässig, und dieses Tool zum Entfernen von Rootkits belastet Ihr Windows-System nicht.

Derzeit gibt es keine wirksamen Mittel, um Keylogger auf Hypervisor-Ebene zu erkennen, da ein solches virtuelles System unsichtbar bleiben und von Ihnen unbemerkt bleiben kann. Wenn Sie jedoch vermuten, dass Sie Opfer eines solchen Angriffs von Big Brother sind, gibt es eine Technik, mit der Sie verhindern können, dass Ihre Tastatur Ihre Daten sendet.

Fortgeschrittene Technik: Tastendruckverschlüsselung

Die Verschlüsselung von Tastenanschlägen ist eine fantastische Möglichkeit, Keylogging zu verhindern, indem alle Ihre Tastenanschläge verschlüsselt werden, bevor sie online gesendet werden. Wenn Sie Opfer eines Keylogger-Angriffs auf Hypervisor-Ebene werden, kann die Malware nur verschlüsselte Zufallszeichen erkennen.

KeyScrambler ist eine der beliebtesten Lösungen zur Verschlüsselung von Tastenanschlägen. Es ist virenfrei und sicher für über eine Million zahlende Benutzer. Die Personal Edition der Software ist kostenlos und kann Tastatureingaben in über 60 Browsern sichern. Das Software kann heruntergeladen werden von seiner offiziellen Website.

Nach der Installation können Sie KeyScrambler über die rechte Taskleiste aktivieren.

In den Einstellungen können Sie sich gegen Tastendruck-Profiling schützen. Dies geschieht mit einer Funktion, die Ihren Tipprhythmus moderiert, um Ihre Anonymität vor Websites zu schützen, die versuchen, Sie durch Ihre Eingabe zu profilieren.

Sobald Sie in einem Browser wie Google Chrome oder Firefox Tastenanschläge eingeben, verschlüsselt KeyScrambler alle Ihre Tastenanschläge, die Sie LIVE auf Ihrem Bildschirm sehen können.

Trotz der ernsthaften Bedrohung ist es nicht so schwierig, sich vor Keylogging zu schützen. Sie können Ihre Verteidigung mit Windows Defender verstärken. Es gibt einige Warnzeichen: Wenn Ihr System viel langsamer als gewöhnlich ist, Sie unerwünschte Pop-ups und Werbung bemerken oder sich die Browsereinstellungen oder die verwendete Suchmaschine ändern, ist Ihr System möglicherweise kompromittiert. Sie können die oben beschriebenen Techniken verwenden, um zum Kern des Problems vorzudringen.

Vermuten Sie, dass Sie Opfer von Keyloggern werden? Bitte teilen Sie uns mit, warum es Ihnen so erscheint.

Bildnachweis: Robert van der Steeg