Ein Keylogger protokolliert, was auf der Tastatur eines Computers oder mobilen Ger\u00e4ts eingegeben wird, und macht so Passw\u00f6rter, PINs und andere sch\u00fctzenswerte Daten f\u00fcr Angreifer greifbar. Laut MITRE ATT&CK dient die Aufzeichnung dazu, Zugangsdaten abzufangen, w\u00e4hrend der Nutzer sie eintippt. Kriminelle setzen Keylogger ein, um sich zu bereichern; Geheimdienste und Ermittler nutzen sie, um Zugang zu Rechnern oder Daten von Verd\u00e4chtigen zu erhalten. Software-Keylogger arbeiten auf Softwareebene, etwa indem sie sich zwischen Tastatur und Betriebssystem schalten, die Tastendr\u00fccke mitlesen und an das Betriebssystem weitergeben. Hardware-Keylogger sitzen zwischen Tastatur und Rechner, etwa als USB-Stick, und setzen physischen Zugang zum Ger\u00e4t<\/strong> voraus.<\/p>\n Gelangt ein Keylogger auf das Ger\u00e4t eines Mitarbeiters und zeichnet dort heimlich dessen Tastenanschl\u00e4ge auf, lassen sich daraus Passw\u00f6rter oder andere sensible Daten eines Versicherers extrahieren. Auf das Ger\u00e4t kann er etwa \u00fcber pr\u00e4parierte Dateien<\/strong>, raubkopierte Software oder manipulierte Browser-Erweiterungen gelangen. Manche Varianten erfassen zus\u00e4tzlich die Zwischenablage, Screenshots oder besuchte Webseiten. Zu den dokumentierten F\u00e4llen z\u00e4hlt laut MITRE ATT&CK der Einsatz eines Keyloggers namens GEARSHIFT durch APT41.<\/p>\n Keylogger greifen Eingaben auf verschiedenen Ebenen ab: Software setzt etwa im Betriebssystem oder im Browser an, Hardware zwischen Tastatur und Rechner. Software-Keylogger k\u00f6nnen Systemhooks nutzen, etwa die Windows-Schnittstelle SetWindowsHookEx, um Tastaturereignisse abzufangen, bevor sie die Anwendungen erreichen. Fortgeschrittene Varianten arbeiten auf Kernel-Ebene<\/strong> und lesen Rohdaten direkt von der Hardware, wodurch sie Schutzmechanismen im Benutzermodus umgehen k\u00f6nnen. Hardware-Keylogger greifen die Eingaben dagegen zwischen Tastatur und Rechner ab und m\u00fcssen daf\u00fcr physisch angebracht werden. Form-Grabber erfassen statt einzelner Tastenanschl\u00e4ge den gesamten Inhalt eines Webformulars, sobald ein Nutzer es abschickt.<\/p>\n Um unentdeckt zu bleiben, k\u00f6nnen sich Keylogger als legitime Prozesse tarnen, Rootkit-Techniken einsetzen oder nur im Arbeitsspeicher laufen, um dateibasierte Virenscans<\/strong> zu umgehen. Manipulierte Browser-Erweiterungen k\u00f6nnen alles mitschneiden, was in Webformulare getippt wird, und dabei Schutzma\u00dfnahmen wie Passwortmanager oder virtuelle Tastaturen umgehen. Wie ein Keylogger ankommt und wo er ansetzt, bestimmt damit auch, welche Pr\u00fcfung ihn finden kann.<\/p>\n KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[393,396,400],"class_list":["post-33705","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-cybersecurity","glossary_intl_topic-angriffe-bedrohungen","glossary_intl_topic-malware-apt"],"acf":{"card_description":"Keylogger schneiden Eingaben an der Tastatur mit, als Software oder als Hardware, und machen Zugangsdaten f\u00fcr Dritte erfassbar.","nav_theme":"Angriffe & Bedrohungen","nav_subtheme":"Malware & APT","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":null,"lead_definition":"Ein Keylogger ist eine Software oder Hardware, die Tastatureingaben eines Nutzers aufzeichnet, um etwa an Passw\u00f6rter oder PINs zu gelangen, und die sowohl Kriminelle als auch Geheimdienste und Ermittler einsetzen.","at_a_glance":[{"bullet":"Keylogger k\u00f6nnen auch au\u00dferhalb von Angriffen eingesetzt werden, etwa in Software zur Kindersicherung."},{"bullet":"Hardware-Keylogger setzen physischen Zugang zum Zielger\u00e4t voraus und k\u00f6nnen herk\u00f6mmlichen Antiviren- oder Softwarepr\u00fcfungen entgehen."},{"bullet":"Ein erfasstes Passwort muss nicht zum Zugriff f\u00fchren: Mehrfaktor-Authentifizierung kann unbefugten Zugang auch dann blockieren."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Wer Zugang zu einem Arbeitsplatz hat, kann einen Hardware-Keylogger, etwa einen USB-Stick zwischen Tastatur und Rechner, anbringen und sp\u00e4ter unbemerkt wieder entfernen."},{"example":"Eine pr\u00e4parierte Datei, etwa ein Word-Dokument mit aktivierten Makros, kann beim \u00d6ffnen unbemerkt einen Keylogger installieren."},{"example":"Laut MITRE ATT&CK sammelte die Gruppe Sandworm Team bei einem Angriff auf die ukrainische Stromversorgung Zugangsdaten \u00fcber ein Keylogger-Plugin von BlackEnergy."},{"example":"Hat ein Keylogger den Arbeitsrechner eines Mitarbeiters erreicht, lassen sich aus den aufgezeichneten Tastenanschl\u00e4gen Passw\u00f6rter oder andere sensible Daten eines Versicherers extrahieren."}],"misconception":[{"myth":"Ein Keylogger kann nicht Bestandteil anderer Schadsoftware sein.","reality":"Keylogger k\u00f6nnen Bestandteil anderer Schadsoftware sein: In einem Rootkit k\u00f6nnen unter anderem sch\u00e4dliche Programme wie Keylogger enthalten sein."}],"faq":null,"compare_answer":"","compare":null,"variants":[{"title":"In-Memory-Keylogger","inline_description":"In-Memory-Keylogger ist ein Keylogger, der nur im Arbeitsspeicher l\u00e4uft und keine Datei auf dem Datentr\u00e4ger anlegt.","description":"Da kaum Spuren im Dateisystem entstehen, erkennen dateibasierte Pr\u00fcfungen ihn schwerer. Nach einem Neustart des Systems ist er in der Regel nicht mehr aktiv, sofern er sich nicht erneut einnistet.","source":"","key":""},{"title":"JavaScript-Keylogger","inline_description":"JavaScript-Keylogger erfasst als Skript im Browser Eingaben in Anmeldeformularen und anderen Webformularen.","description":"Der Code wird \u00fcber eine manipulierte oder eingebundene Seite ausgef\u00fchrt und erfasst etwa Eingaben in Anmeldeformularen. Er ben\u00f6tigt keine Installation auf dem Rechner, sondern wirkt nur innerhalb der geladenen Seite.","source":"","key":""},{"title":"Remote-Keylogger","inline_description":"Remote-Keylogger \u00fcbermittelt erfasste Eingaben per E-Mail oder Server-Upload, ohne dass physischer Zugriff n\u00f6tig ist.","description":"Die Daten werden per E-Mail, Server-Upload oder andere Verbindung abgef\u00fchrt, sodass kein physischer Zugriff auf das Ger\u00e4t n\u00f6tig ist. Im Gegensatz dazu m\u00fcssen lokale Varianten ausgelesen werden.","source":"","key":""},{"title":"Tastatur-Protokollierung","inline_description":"Tastatur-Protokollierung ist das Aufzeichnen von Tastenanschl\u00e4gen, also die T\u00e4tigkeit eines Keyloggers.","description":"Der Begriff entspricht dem englischen Keylogging und beschreibt den Vorgang, nicht das Werkzeug. Er wird f\u00fcr Software- wie Hardwarel\u00f6sungen gebraucht und umfasst legitime wie missbr\u00e4uchliche Eins\u00e4tze.","source":"","key":""},{"title":"Touch-Logger","inline_description":"Touch-Logger ist ein Programm, das Ber\u00fchrungseingaben auf Touchscreens aufzeichnet.","description":"Es \u00fcbertr\u00e4gt das Prinzip des Keyloggers auf Mobilger\u00e4te und Tablets, auf denen Eingaben \u00fcber Bildschirmber\u00fchrungen erfolgen. Erfasst werden etwa Tippposition und Wischgesten, aus denen sich Eingaben ableiten lassen.","source":"","key":""},{"title":"Windows-Keylogger","inline_description":"Windows-Keylogger f\u00e4ngt Tastaturereignisse \u00fcber Betriebssystemfunktionen ab und l\u00e4uft meist als Prozess oder Treiber.","description":"Er nutzt Funktionen des Betriebssystems, um Tastaturereignisse abzufangen, und l\u00e4uft meist unauff\u00e4llig als Prozess oder Treiber. Die Bezeichnung nennt die Zielplattform, nicht die Art der Verbreitung.","source":"","key":""}],"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[33703,33715,33731,33706,33733],"pillar_link":null,"sources":[{"publisher":"","name":"Malware, Viren und Trojaner - Das Sch\u00e4dlings-ABC","url":"https:\/\/www.heise.de\/download\/blog\/Malware-Viren-und-Trojaner-Das-Schaedlings-ABC-3356219","doc_type":"","group":"used"},{"publisher":"","name":"Input Capture: Keylogging, Sub-technique T1056.001","url":"https:\/\/attack.mitre.org\/techniques\/T1056\/001\/","doc_type":"","group":"used"},{"publisher":"","name":"What Is a Keylogger?","url":"https:\/\/www.trendmicro.com\/en_us\/what-is\/cyber-attack\/keylogger.html","doc_type":"","group":"used"},{"publisher":"","name":"Keylogger \u2013 Wikipedia","url":"https:\/\/de.wikipedia.org\/wiki\/Keylogger","doc_type":"","group":"further"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-10-05"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\tWie funktioniert Keylogger?<\/h2>\n
Woran erkenne ich Keylogger?<\/h2>\n
\n\n
\n \nSignal<\/th>\n Woran erkennbar<\/th>\n<\/tr>\n<\/thead>\n \n Zwischengeschaltetes Ger\u00e4t an der Tastatur<\/td>\n Bei der Sichtpr\u00fcfung von Tastatur und Verbindungskabel f\u00e4llt ein zus\u00e4tzliches Ger\u00e4t auf, das zwischen Tastatur und Rechner gesteckt ist<\/td>\n<\/tr>\n \n Nicht freigegebene Browser-Erweiterung<\/td>\n Im Browser ist eine Erweiterung installiert, die weder bestellt noch von der IT freigegeben wurde<\/td>\n<\/tr>\n \n Befund einer Anti-Malware- oder Anti-Keylogger-Pr\u00fcfung<\/td>\n Das Pr\u00fcfwerkzeug meldet einen Fund; ein unauff\u00e4lliger Scan schlie\u00dft Varianten, die nur im Arbeitsspeicher laufen, nicht aus<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n Schutz im Ernstfall<\/h2>\n
Vorbeugen<\/h3>\n
\n
Was tun im Ernstfall<\/h3>\n
\n