keylogger

Keylogger może występować w postaci sprzętowej lub programowej. Zainstalowany potrafi odczytać i przechować w pamięci historię wciśniętych klawiszy przez użytkownika komputera. komputera. Najwięksi producenci keyloggerów: Logisteam, ActualSpy, Kmint21, Waresight, Amecisco. Można stwierdzić że programy te działają na zasadzie przejęcia kontroli nad procedurami systemu operacyjnego (głównie Microsoft Windows) służącymi do obsługi klawiatury. Każde wciśnięcie klawisza jest odnotowywane w specjalnym pliku. Opcjonalnie informacje o wciśniętych klawiszach poszerzone są o dodatkowe informacje, jak nazwa aktywnego programu lub okna. keylogger zawiera funkcje chroniące je przed wykryciem przez niedoświadczonego użytkownika komputera, a plik w którym zapisywane są dane ukryty jest np. w katalogach systemowych. Dzięki temu urządzenia te długo mogą rezydować nie wykryte na komputerze ofiary i przyczyniać się do ujawnienia wszystkich wykorzystywanych haseł. Większość keyloggerów ma specjalnie stworzoną funkcję ,która pozwala na wysłanie pliku z hasłami na wyznaczony adres pocztowy.