Keylogger
Was ist ein Keylogger?
Ein Keylogger ist eine Software oder ein physisches Gerät, das Tastatureingaben protokolliert. Dadurch lassen sich unter anderem Passwörter, Nachrichten, Suchanfragen und Zugangsdaten erfassen. Keylogger können mit Einwilligung zu administrativen Zwecken eingesetzt werden, dienen bei unbemerkter Installation jedoch häufig dem Ausspähen vertraulicher Informationen.
Wie funktioniert ein Keylogger?
Ein Keylogger, auf Deutsch Tastaturprotokollierer, zeichnet die Reihenfolge gedrückter Tasten auf und speichert die Eingaben lokal oder überträgt sie an einen Empfänger. Ein Angreifer erkennt dadurch beispielsweise, welche Zeichen vor dem Drücken der Eingabetaste eingegeben wurden. Zusätzliche Funktionen können den Fenstertitel, die aktive Anwendung, Zeitstempel, Inhalte der Zwischenablage oder Bildschirmaufnahmen erfassen.
Ein verbreiteter Denkfehler besteht darin, einen Keylogger ausschließlich mit einer manipulierten Tastatur gleichzusetzen. Viele Varianten arbeiten als Software im Betriebssystem und benötigen keine sichtbare Hardware. Andere werden als kleines Gerät zwischen Tastatur und Computer gesteckt oder direkt in eine Tastatur integriert. Prüfe deshalb sowohl installierte Programme und laufende Prozesse als auch unbekannte Geräte an USB-Anschlüssen.
Software und Hardware im Vergleich
| Variante | Funktionsweise | Typische Prüfung |
|---|---|---|
| Software-Keylogger | Erfasst Eingaben über Prozesse, Treiber, Browser-Erweiterungen oder manipulierte Anwendungen. | Virenscan, Prozessanalyse, Autostart-Prüfung und Kontrolle installierter Erweiterungen. |
| Hardware-Keylogger | Protokolliert Signale zwischen einer physischen Tastatur und dem Computer. | Sichtprüfung von Anschlüssen, Kabeln, Adaptern und der Tastatur. |
| Firmware-basierte Variante | Verankert sich in der Gerätesoftware einer Komponente und kann Neuinstallationen überstehen. | Firmware-Prüfung, Zurücksetzen betroffener Geräte und Austausch verdächtiger Hardware. |
Software-Keylogger gelangen häufig über manipulierte Anhänge, Downloads, Browser-Erweiterungen oder bereits kompromittierte Benutzerkonten auf ein Gerät. Hardware-Varianten setzen dagegen normalerweise physischen Zugang voraus. Die Unterscheidung bestimmt die Reaktion: Eine Neuinstallation kann Software entfernen, beseitigt aber kein angeschlossenes Aufzeichnungsgerät.
Ist jeder Keylogger Schadsoftware?
Ein Keylogger ist technisch zunächst eine Aufzeichnungsmethode und nicht automatisch Malware. Unternehmen können Tastatureingaben beispielsweise für genehmigte Tests, Fehleranalysen oder kontrollierte Sicherheitsprüfungen erfassen. Maßgeblich sind ein legitimer Zweck, eine klare Berechtigung und die Information der betroffenen Personen. Heimliche Überwachung ohne Rechtsgrundlage oder Einwilligung kann Persönlichkeitsrechte verletzen und strafrechtliche Folgen haben.
Der Unterschied zwischen einem Keylogger und Spyware liegt in der Reichweite. Ein Keylogger konzentriert sich auf Eingaben, während Spyware als Oberbegriff auch Browserdaten, Dateien, Standortinformationen, Kameraaufnahmen oder Kommunikation erfassen kann. Ein Keylogger kann Bestandteil einer umfangreicheren Spyware sein, muss aber nicht alle deren Funktionen besitzen.
Wie lässt sich ein Keylogger erkennen?
Ein Keylogger verursacht nicht zwingend sichtbare Symptome. Mögliche Hinweise sind unbekannte Autostart-Einträge, ungewöhnliche Prozesse, neue Browser-Erweiterungen, deaktivierte Sicherheitsfunktionen oder Netzwerkverbindungen zu unbekannten Zielen. Einzelne Anzeichen beweisen noch keine Infektion. Belastbarer wird der Verdacht, wenn mehrere technische Auffälligkeiten gemeinsam auftreten.
Eine strukturierte Prüfung umfasst mehrere Ebenen:
Eine Bildschirmtastatur bietet keinen verlässlichen Schutz. Manche Keylogger erfassen Mausbewegungen, Bildschirmbilder, Formularinhalte oder Daten aus der Zwischenablage. Auch ein Passwortmanager verhindert die Infektion nicht. Ein Passwortmanager reduziert jedoch manuelle Tastatureingaben und begrenzt den Schaden, wenn für jeden Dienst ein eigenes Passwort verwendet wird.
Keylogger entfernen und Konten absichern
Bei einem bestätigten Befall sollte das Gerät zunächst vom Netzwerk getrennt werden, damit keine weiteren Daten übertragen werden. Anschließend folgt die technische Bereinigung durch Sicherheitssoftware, eine Systemanalyse oder eine vollständige Neuinstallation. Bei besonders sensiblen Systemen ist ein Zurücksetzen aus einer vertrauenswürdigen Quelle oft belastbarer als das einzelne Löschen verdächtiger Dateien.
Die Kontosicherung muss über ein sauberes Gerät erfolgen. Ändere zuerst das Passwort des zentralen E-Mail-Kontos, weil darüber häufig weitere Zugänge zurückgesetzt werden können. Sichere danach CMS, Hosting, Domainverwaltung, Google-Konten, Werbeplattformen, soziale Netzwerke und weitere geschäftliche Systeme. Beende aktive Sitzungen und entferne unbekannte Geräte, Wiederherstellungsadressen sowie neu angelegte Benutzer.
Risiken für SEO, SEA und GEO
Ein Keylogger kann im Online-Marketing Zugänge zum CMS, zur Google Search Console, zu Analyseplattformen oder zu Google Ads erfassen. Angreifer können dadurch Inhalte verändern, Weiterleitungen einrichten, neue Benutzer anlegen oder Werbebudgets zweckentfremden. Für SEO und GEO, also Generative Engine Optimization, sind unbemerkte Content-Änderungen besonders kritisch, weil manipulierte Seiten auch Suchmaschinen und KI-Systemen als Informationsquelle dienen können.
Nach einem Sicherheitsvorfall solltest du die Website nicht nur auf Schadcode prüfen. Kontrolliere außerdem neue URLs, Weiterleitungen, Canonical Tags, Seitentitel, strukturierte Daten, Benutzerkonten und Änderungen an wichtigen Landingpages. Eine strukturierte SEO-Analyse kann technische und inhaltliche Abweichungen sichtbar machen, ersetzt jedoch keine forensische Sicherheitsuntersuchung.
Für Marketing-Verantwortliche besteht der wirksamste Schutz aus getrennten Benutzerkonten, individuellen Passwörtern, Mehrfaktor-Authentifizierung und möglichst wenigen administrativen Berechtigungen. Eine umfassende Brand-Protection-Strategie sollte zusätzlich festlegen, wer bei kompromittierten Konten entscheidet, welche Plattformen geprüft werden und wie verdächtige Änderungen dokumentiert werden.
Häufige Fragen zu Keyloggern
Kann ein Keylogger Passwörter auslesen?
Ein Keylogger kann eingegebene Passwörter aufzeichnen, wenn die Eingabe über eine überwachte Tastatur oder Anwendung erfolgt. Einige Varianten erfassen zusätzlich die Zwischenablage, Formularfelder oder Bildschirmaufnahmen.
Schützt die Zwei-Faktor-Authentifizierung vor einem Keylogger?
Die Zwei-Faktor-Authentifizierung erschwert die Kontoübernahme, weil ein Passwort allein häufig nicht genügt. Ein fortgeschrittener Angriff kann jedoch auch Sitzungsdaten oder einmalige Codes erfassen, weshalb das betroffene Gerät trotzdem bereinigt werden muss.
Kann ein Keylogger auf einem Smartphone installiert sein?
Auch Smartphones können durch Apps mit weitreichenden Bedienungshilfen, manipulierte Tastaturen oder Schadsoftware Eingaben erfassen. Prüfe unbekannte Apps, Geräteadministratoren, Berechtigungen und installierte Tastaturen.
Erkennt ein Virenscanner jeden Keylogger?
Ein aktueller Virenscanner kann viele bekannte Software-Keylogger erkennen, bietet aber keine vollständige Erkennungsgarantie. Hardware-Keylogger und neue oder gezielt angepasste Varianten können zusätzliche Kontrollen erfordern.
Ist ein Keylogger im Unternehmen erlaubt?
Die Zulässigkeit hängt vom Zweck, der Rechtsgrundlage, der Transparenz und den betroffenen Daten ab. Eine heimliche und anlasslose Überwachung von Mitarbeitern ist rechtlich besonders problematisch und sollte vorab fachjuristisch geprüft werden.
Was sollte ich nach einem Keylogger-Fund zuerst tun?
Trenne das betroffene Gerät vom Netzwerk und verwende es nicht für weitere Anmeldungen. Sichere wichtige Konten über ein sauberes Gerät, beende bestehende Sitzungen und lasse das kompromittierte System technisch untersuchen.
Wenn ein Sicherheitsvorfall bereits Website, Suchkonten oder Kampagnen betrifft, hilft eine strukturierte Bestandsaufnahme bei der Priorisierung der nächsten Schritte.
Kostenlosen Potenzialcheck anfragen
Sie haben noch Fragen?
