Keylogger

Keylogger perangkat lunak biasanya dipasang melalui lampiran phishing, unduhan berbahaya bawaan, atau sebagai bagian dari infeksi malware yang lebih luas, berjalan tanpa terlihat di latar belakang perangkat yang terinfeksi. Keylogger perangkat keras adalah perangkat fisik, kadang menyamar sebagai adaptor USB, yang dipasang di antara keyboard dan komputer, yang menjadi risiko khusus di ruang kerja bersama atau publik. Pada kedua bentuk tersebut, semua yang diketik, termasuk nama pengguna, kata sandi, dan kode sekali pakai yang dimasukkan secara manual, tertangkap sebelum dapat dilindungi enkripsi di layar.

Keylogger sangat berbahaya karena mengalahkan banyak pertahanan standar: bahkan kata sandi yang kuat dan unik tidak memberikan perlindungan jika tertangkap tepat saat diketik. Ini menjadikan keylogger pendahulu umum bagi pengambilalihan akun dan business email compromise, karena kata sandi yang tertangkap dikombinasikan dengan kode sekali pakai yang tertangkap dapat melewati beberapa metode autentikasi multifaktor. Komputer bersama di cabang bank, warnet, dan kios publik yang umum di Indonesia menjadi target menarik bagi keylogger perangkat keras karena banyak orang menggunakan perangkat yang sama.

Perangkat lunak anti-malware tepercaya dapat mendeteksi dan menghapus sebagian besar keylogger perangkat lunak, dan memeriksa sambungan keyboard fisik secara rutin membantu menemukan perangkat keras di lingkungan bersama. Menggunakan pengelola kata sandi dengan pengisian otomatis mengurangi paparan karena kredensial dimasukkan tanpa pengetikan manual, dan autentikasi multifaktor yang tahan phishing seperti passkey menghilangkan nilai kata sandi yang tertangkap sepenuhnya. Karyawan juga sebaiknya berhati-hati saat mengetik kredensial sensitif di komputer bersama atau publik jika ada alternatif lain yang tersedia.