Keylogger: vad det är, hur den stjäl dina lösenord och hur du skyddar dig

En keylogger, ungefär tangentloggare på svenska, är skadlig kod som spelar in det du skriver. På svenska talar man ofta om spionprogram eller skadeprogram. Internetstiftelsen beskriver skadeprogram som loggar alla dina aktiviteter och spelar in alla tangentbordstryckningar på datorn, så att kriminella kommer över betalkortuppgifter och lösenord. Microsoft räknar inspelning av tangenttryckningar och besökta webbplatser till det trojaner vanligtvis gör.

Vad den kommer åt

Allt du skriver: lösenord till e-post och sociala medier, andra inloggningar och kortnummer när du handlar. Internetstiftelsen beskriver spionprogram som verkar utan att synas och som stjäl kortuppgifterna så snart du knappar in dem, för att skicka dem vidare till angriparen som har kontroll över programmet. Samma skadeprogram kan dessutom ge kriminella möjlighet att fjärrstyra datorn, och en trojan kan skicka iväg lösenord, inloggningsuppgifter och webbhistorik.

Hur den hamnar i datorn

• Genom nätfiskemejl med infekterade bilagor eller länkar till infekterade filer, i synnerhet om enheten har säkerhetsbrister som inte är åtgärdade.
• Genom en skadlig version av ett program som du har laddat ned från en falsk webbplats.
• Inuti en trojan, som kan ladda ned och installera annan skadlig kod.
• Genom appar från okända källor på Android.
• Genom e-post och länkar som du inte känner till. Polisen varnar för att du då kan få in virus i datorn som till exempel kopierar dina inloggningsuppgifter.

Så håller du den ute

• Uppdatera operativsystem och program så snart uppdateringarna släpps. När en säkerhetsuppdatering publiceras blir det också känt för angriparna var bristen finns, påpekar it-säkerhetsutbildaren Karl Emil Nikka i Internetstiftelsens artikel.
• Ladda aldrig ned program på uppmaning av någon annan, och bara från officiella webbplatser och appbutiker.
• Logga in genom att själv skriva tjänstens adress i webbläsaren i stället för att klicka på en länk i ett mejl eller meddelande, råder NCSC.
• Använd ett vanligt användarkonto till vardags och administratörskontot bara när du installerar program, så att skadlig kod får mindre rättigheter om den ändå kommer in.
• På Android kan Google Play Protect stoppa nedladdningen av overifierade appar som använder känsliga behörigheter som bedragare brukar använda.

Hur upptäcker du en keylogger?

Sällan med blotta ögat. Håll i stället koll på dina konton: inloggningar som du inte känner igen, lösenord som har ändrats och meddelanden som du inte har skickat. Internetstiftelsen nämner konton i sociala medier som kapas gång på gång trots att du byter lösenord som ett tecken på skadlig kod i datorn, liksom varningar från antivirusprogrammet eller operativsystemet.

Om du misstänker en keylogger

1. Gör en fullständig genomsökning: Windows-säkerhet > Skydd mot virus och hot > Sökalternativ > Fullständig sökning.
2. Finns misstanken kvar, eller kommer den skadliga koden tillbaka: kör Microsoft Defender Antivirus (offlinesökning), som söker igenom datorn efter en omstart utan att Windows läses in.
3. Byt lösenord på dina viktiga konton och överallt där du använder samma lösenord, och börja med e-posten.
4. Slå på tvåfaktorsautentisering och granska vilka enheter som är inloggade på dina konton.
5. Har du skrivit kortuppgifter eller bankinloggningar på enheten, kontakta banken. Vid minsta misstanke om att kortuppgifterna har hamnat i orätta händer bör du spärra kortet, skriver Internetstiftelsen.
6. Sitter den kvar: återställ datorn och hämta tillbaka filerna från en säkerhetskopia som togs före infektionen.

I mobilen

• Installera bara appar från App Store och Google Play, och låt Sök igenom appar med Play Protect vara aktiverat på Android.
• Använd biometri i stället för lösenord där det går, som ansiktsigenkänning och fingeravtrycksläsning, råder Polisen.
• Är du orolig för att någon ser din säkerhetskod i BankID-appen kan du aktivera Face ID eller fingeravtrycksläsare i appens inställningar, rekommenderar BankID.

Det som gör en keylogger nästan värdelös

En keylogger stjäl det du skriver. Med tvåfaktorsautentisering räcker inte lösenordet, och NCSC föredrar en identifieringsapp eller en säkerhetsnyckel framför koder via sms eller e-post. Nycklar (passkeys) går längre: där finns inget lösenord att skriva, utan du loggar in med fingeravtryck, ansikte eller skärmlås. Google påpekar att nycklar bara kan finnas på dina enheter och inte kan skrivas ned eller ges till en skadlig aktör av misstag. Vid betalningar på nätet ska banken dessutom tillämpa stark kundautentisering som kopplar transaktionen till ett specifikt belopp och en specifik mottagare, enligt betaltjänstlagen.

Ett eget, långt lösenord för varje konto begränsar skadan om något ändå läcker. NCSC föreslår långa lösenordsfraser och en lösenordshanteringsapp som kan skapa, spara och hantera unika lösenord för varje tjänst du använder.

En keylogger syns inte, men du kan göra den nästan värdelös: ett eget lösenord för varje konto och ett andra steg som den inte kan kopiera.