Ein Keylogger zeichnet unbemerkt auf, was auf einer Tastatur getippt wird – Passwörter, Bankdaten, vertrauliche E-Mails. Wer Keylogger erkennen und abwehren will, muss wissen, wie sie auf ein Gerät gelangen und welche Spuren sie hinterlassen. Dieser Beitrag erklärt beides und zeigt, welche Maßnahmen im Unternehmen wirklich schützen.

Was ist ein Keylogger?

Der Begriff kommt vom englischen „keystroke logger“. Gemeint ist Software oder Hardware, die Tastatureingaben mitschneidet und an Angreifer weiterleitet. Es gibt zwei Grundformen:

• Software-Keylogger: Schadprogramme, die sich im Betriebssystem einnisten. Heute sind sie meist Teil sogenannter Infostealer, die zusätzlich gespeicherte Browser-Passwörter, Sitzungs-Cookies und Screenshots abgreifen.
• Hardware-Keylogger: kleine Adapter zwischen Tastatur und Rechner oder manipulierte Tastaturen. Sie brauchen physischen Zugang, sind aber für Virenscanner unsichtbar.

Auf Smartphones missbrauchen Schad-Apps häufig die Bedienungshilfen von Android, um Eingaben und Bildschirminhalte mitzulesen.

Für Unternehmen ist das besonders gefährlich, weil ein einziger infizierter Rechner viele Türen öffnet: das Microsoft-365-Konto, den VPN-Zugang, das Online-Banking der Buchhaltung oder die Verwaltungsoberfläche von Firewall und Servern. Mit erbeuteten Zugangsdaten verschicken Angreifer gefälschte Rechnungen aus echten Postfächern oder bereiten einen Ransomware-Angriff vor.

Wie Keylogger auf Ihre Geräte gelangen

• Phishing-Anhänge und Links: eine angebliche Rechnung, ein Lieferschein oder eine Bewerbung, die beim Öffnen Schadcode nachlädt. Wie Sie solche Mails erkennen, zeigt unser Beitrag über Phishing-E-Mails.
• Gefälschte Downloads: manipulierte Installationsdateien, Cracks oder vermeintliche Gratis-Tools, oft über bezahlte Suchanzeigen beworben.
• Veraltete Software: Sicherheitslücken in Betriebssystem, Browser oder Office werden ohne Zutun des Nutzers ausgenutzt.
• Schädliche Browser-Erweiterungen: Add-ons mit weitreichenden Rechten können Eingaben auf Webseiten mitlesen.
• Physischer Zugriff: ein unbeaufsichtigter Rechner am Empfang, ein fremder USB-Stick oder ein Adapter, der beim Reinigungs- oder Wartungstermin angesteckt wird.

Keylogger erkennen: typische Warnzeichen

Gute Keylogger arbeiten möglichst unauffällig. Einige Hinweise sollten Sie trotzdem ernst nehmen:

• Der Rechner ist ohne erkennbaren Grund langsamer, Eingaben erscheinen verzögert.
• Unbekannte Prozesse im Task-Manager oder neue Einträge im Autostart.
• Der Virenschutz wurde deaktiviert oder lässt sich nicht mehr starten.
• Meldungen über Anmeldungen, die Sie nicht durchgeführt haben, oder Passwörter, die plötzlich nicht mehr funktionieren.
• Ungewöhnlicher Netzwerkverkehr, den Ihre Firewall meldet.
• Ein unbekanntes Zwischenstück am Tastaturkabel oder ein zusätzliches USB-Gerät hinter dem PC.

So prüfen Sie einen Verdacht

1. Kontrollieren Sie die Anschlüsse zwischen Tastatur und Rechner auf fremde Adapter.
2. Lassen Sie einen vollständigen Scan mit einer aktuellen Endpoint-Schutzlösung laufen, idealerweise ergänzt durch einen Offline-Scan.
3. Prüfen Sie installierte Programme und Browser-Erweiterungen auf Unbekanntes.
4. Im Unternehmen: Melden Sie den Verdacht sofort der IT, statt selbst weiter zu experimentieren.

Ein unauffälliger Scan ist leider keine Garantie. Bei begründetem Verdacht ist die Neuinstallation des Geräts oft der sicherere Weg.

So schützen Sie sich wirksam

Technische Maßnahmen

• Updates konsequent einspielen: Betriebssystem, Browser, Office und PDF-Reader aktuell halten. Für Windows 10 endete der reguläre Support am 14. Oktober 2025. Rechner ohne Sicherheitsupdates sind ein leichtes Ziel.
• Moderner Endpoint-Schutz: Lösungen mit Verhaltensanalyse erkennen auch unbekannte Schadsoftware anhand ihres Verhaltens.
• Keine Admin-Rechte im Alltag: Wer mit einem Standardkonto arbeitet, kann viele Schadprogramme gar nicht erst installieren.
• Firewall mit Filterung: Eine moderne Firewall blockiert bekannte Schad-Domains und erschwert das Ausleiten gestohlener Daten.
• Browser-Erweiterungen begrenzen: Nur freigegebene Add-ons zulassen.

Den Schaden begrenzen

Ein Keylogger erbeutet, was getippt wird. Je weniger davon allein für einen Zugriff reicht, desto geringer der Schaden:

• Zweiter Faktor: Mit Zwei-Faktor-Authentifizierung nützt ein mitgeschnittenes Passwort allein wenig.
• Passkeys: Hier wird gar kein Passwort getippt, das ein Keylogger aufzeichnen könnte.
• Passwort-Manager mit Autofill: Zugangsdaten werden eingefügt statt getippt. Das schützt nicht vor jedem Infostealer, reduziert aber die Angriffsfläche.

Physische Sicherheit

Sperren Sie den Bildschirm beim Verlassen des Platzes, achten Sie auf Besucher in Büroräumen und verwenden Sie keine fremden USB-Sticks. Mehr dazu lesen Sie in unserem Beitrag zu den Gefahren von USB-Sticks.

Was das für Ihr Unternehmen bedeutet

Keylogger sind selten ein Einzelproblem, sondern ein Zeichen für Lücken bei Updates, Rechten oder Schutzsoftware. Prüfen Sie diese Punkte:

• Erhalten alle Rechner zeitnah Sicherheitsupdates, und läuft kein System mehr ohne Herstellersupport?
• Ist auf jedem Gerät ein zentral überwachter Endpoint-Schutz aktiv?
• Arbeiten Mitarbeitende ohne lokale Administratorrechte?
• Ist für E-Mail, VPN und Cloud-Dienste ein zweiter Faktor Pflicht?
• Gibt es einen klaren Ablauf, wenn ein Gerät verdächtig ist: isolieren, prüfen, Passwörter von einem sauberen Gerät aus ändern?

Mit Managed Workplace übernehmen wir Updates, Endpoint-Schutz und Überwachung Ihrer Arbeitsplätze. Managed Firewall ergänzt den Schutz am Netzwerkrand.

Häufige Fragen

Erkennt ein Virenscanner jeden Keylogger?

Nein. Neue oder gezielt angepasste Schadsoftware bleibt manchmal unentdeckt, und Hardware-Keylogger sieht keine Software. Verhaltensbasierter Schutz, Updates und ein zweiter Faktor gehören deshalb zusammen.

Hilft eine Bildschirmtastatur gegen Keylogger?

Nur eingeschränkt. Viele Schadprogramme erstellen auch Screenshots oder lesen Formularfelder direkt aus. Wirksamer sind Passkeys und Zwei-Faktor-Authentifizierung.

Was tun, wenn ein Keylogger gefunden wurde?

Trennen Sie das Gerät vom Netz und informieren Sie die IT. Ändern Sie anschließend von einem sauberen Gerät aus alle Passwörter, die auf dem betroffenen Rechner eingegeben wurden, und prüfen Sie die Konten auf verdächtige Aktivitäten.

Sie möchten Ihre Arbeitsplätze gegen Keylogger und Infostealer absichern? Interate-IT aus Gensingen ist Ihr Partner für IT-Sicherheit in Rheinhessen und an der Nahe. Sprechen Sie uns an.