Keylogger

Ein Keylogger ist bösartige Software oder Hardware, die alles aufzeichnet, was auf einem Gerät getippt wird, und so Passwörter, Backup-Codes der Zwei-Faktor-Authentifizierung und – im Kryptobereich am schädlichsten – über die Tastatur eingegebene Seed-Phrases erfasst. Software-Keylogger gelangen über infizierte Downloads, E-Mail-Anhänge, gefälschte Anwendungen und bösartige Browser-Erweiterungen auf das Gerät; Hardware-Versionen sind kleine Geräte, die physisch zwischen Tastatur und Computer gesteckt werden und vor allem auf gemeinsam genutzten oder öffentlichen Rechnern ein Risiko darstellen.

Für Krypto-Nutzer ist der schlimmste Fall, eine Seed-Phrase in einen kompromittierten Computer zu tippen, etwa beim Wiederherstellen einer Software-Wallet. Ein Keylogger sendet diese Wörter an einen Angreifer, der die Wallet nachbilden und alles an sich nehmen kann, womöglich erst, nachdem das Guthaben gewachsen ist. Auch Börsenpasswörter sind wertvoll, wobei die Zwei-Faktor-Authentifizierung ihren Nutzen allein begrenzt. Moderne Varianten gehen über Tastenanschläge hinaus und erfassen auch Screenshots und den Inhalt der Zwischenablage.

Der stärkste Schutz ist struktureller Art: Hardware-Wallets halten Seed-Phrases und private Schlüssel vollständig vom Computer fern, da die Phrase auf dem Gerät selbst erzeugt und eingegeben wird und Transaktionen intern signiert werden. Darüber hinaus gilt die übliche Hygiene: Installieren Sie Software nur aus offiziellen Quellen, halten Sie Ihre Systeme aktuell, seien Sie bei Browser-Erweiterungen vorsichtig und geben Sie eine Seed-Phrase niemals auf einem mit dem Internet verbundenen Gerät ein. Ein verbreiteter Irrtum ist, dass Antivirensoftware Sicherheit garantiere; die Erkennung hinkt neuer Malware hinterher, das Ziel muss also sein, dass selbst ein vollständig kompromittierter Computer nichts Stehlenswertes zum Aufzeichnen hat.