Keylogger — (англ. key (stroke) — нажатие на клавишу и англ. logger — регистрирующее устройство) — это программный продукт или аппаратное устройство, регистрирующее каждое нажатие клавиши на клавиатуре компьютера.

Виды информации, которые могут контролироваться:  

• нажатия клавиш на клавиатуре
  
• нажатия клавиш мышки
  
• дата и время нажатия
   

 

Применение KeyLogger'ов позволяет злоумышленнику 

• перехватывать чужую информацию, набираемую пользователем на клавиатуре
  
• получить несанкционированный доступ к логинам и паролям доступа в различные системы
  
• получить несанкционированный доступ к системам криптографической защиты информации пользователя компьютера - парольным фразам

Аппаратные кейлоггеры представляют собой миниатюрные приспособления, которые могут быть прикреплены между клавиатурой и компьютером или встроены в саму клавиатуру.

Они регистрируют все нажатия клавиш, сделанные на клавиатуре. Процесс регистрации абсолютно невидим для конечного пользователя. Аппаратные кейлоггеры не требуют установки какой-либо программы на компьютере, чтобы успешно перехватывать все нажатия клавиш. Когда аппаратный кейлоггер прикрепляется, абсолютно не имеет значения, в каком состоянии находится компьютер — включенном или выключенном. Время его работы не ограничено, так как он не требует для своей работы дополнительного источника питания.

  Данные устройства могут быть выполнены в любом виде, так что даже специалист не в состоянии иногда определить их наличие при проведении информационного аудита.

Кейлоггеры подразделяются на внешние и внутренние.

Установка кейлоггера (в том числе аппаратных или программных продуктов, включающих в себя кейлоггер в качестве модуля) происходит без ведома владельца компьютера. Как правило, несанкционированно устанавливаемые шпионские программные продукты имеют возможность конфигурирования и получения «скомплектованного» исполнимого файла, который при инсталляции не выводит никаких сообщений и не создает окон на экране, а также имеют встроенные средства доставки и дистанционной установки сконфигурированного модуля на компьютер пользователя, то есть процесс инсталлирования происходит без непосредственного физического доступа к компьютеру пользователя и зачастую не требует наличия прав администратора системы;

Методы защиты  

• Использование анти-шпионских или анти-вирусных программных продуктов известных производителей с автоматическим обновлением сигнатурных баз и программных продуктов, использующих эвристические (поведенческие) анализаторы
  
• Использование только проверенного компьютера (например, на компьютерах в интернет-кафе могут быть установлены KeyLogger'ы, собирающие Ваши личные данные)