Keylogger

Ein Keylogger ist ein Programm, das jede Taste mitschreibt, die jemand am Computer drückt, und es tut das völlig unsichtbar. Es bremst den Rechner nicht und öffnet kein Fenster, deshalb weist nichts auf dem Bildschirm darauf hin. Es sammelt einfach eine Liste des Getippten und schickt sie an denjenigen, der es installiert hat. So landen das Bankpasswort, das E-Mail-Passwort und die Kartennummer, die eine Kundin am Telefon vorliest, alle in derselben Datei.

Am meisten gefährdet ist der gemeinsame Rechner im Hinterzimmer, weil sich niemand zuständig fühlt und ihn trotzdem alle benutzen. Der Chef ruft morgens die Bank auf, ein Lieferant steckt mittags einen USB-Stick hinein, und eine Aushilfe surft abends darauf. Bei so vielen Händen auf einer Tastatur landen solche Programme meistens genau dort.

Sie kommen auf drei üblichen Wegen herein. Der erste ist ein Anhang, der wie eine Rechnung aussieht und ohne Nachdenken geöffnet wird. Der zweite ist ein kostenloses Programm zum Umwandeln einer Datei oder eine geknackte Version bezahlter Software, die den Rekorder gleich mitbringt. Der dritte braucht gar keinen Download, denn wer zehn Minuten allein ist, steckt ein kleines Teil zwischen Tastaturkabel und Rechner. Kein Virenschutz sieht dieses Teil, weil es gar keine Software ist.

Die Zeichen sind leise, und genau das ist der Sinn der Sache. Das Tippen wirkt leicht verzögert, der Mauszeiger ruckelt ausgerechnet bei der Passworteingabe, und eine Seite verlangt eine neue Anmeldung, obwohl Sie sich nie abgemeldet haben. Zuerst gehen kleine Beträge vom Konto, weil der Beobachter die Grenze testet, bevor er mehr nimmt. Wenn also eine Mitarbeiterin sagt, ihr Postfach verschicke Nachrichten, die sie nie geschrieben hat, verdächtigen Sie den Bürorechner vor dem Handy. Wenn Linkysoft gerufen wird, nachdem Geld verschwunden ist, schauen wir zuerst auf dieses Gerät.

Ein einzelnes Gerät zu säubern reicht nicht. Ändern Sie alle Passwörter von einem anderen Gerät aus, schalten Sie den Code per Handy für Bank und E-Mail ein, und sehen Sie hinten am Rechner nach, ob dort etwas steckt, das Sie nicht kennen. Schaffen Sie danach den gemeinsamen Zugang ab, denn aus dieser Gewohnheit ist das ganze Problem gewachsen. Linkysoft fragt in der ersten Stunde einer Sicherheitsprüfung nach genau diesem geteilten Rechner, weil kleine Betriebe dort das meiste Geld verlieren. Jeder Person ein eigenes Konto in einer richtigen Geschäftsanwendung zu geben kostet weniger als eine einzige gestohlene Überweisung.