キーロガー

キーロガーはキーボード入力を取得し、ローカルに保存するか攻撃者へ送信する。ソフトウェア型はユーザーモードフック、カーネルドライバ、ブラウザ拡張として動作し、ハードウェア型はキーボードとコンピュータの間に挿入されたり、改造された周辺機器に隠されたりする。攻撃者は認証情報、手入力のワンタイムパスワード、銀行情報、チャット内容、知的財産などを収集するために用いる。情報窃取マルウェア、バンキング型トロイ、企業スパイツールキットによく組み込まれている。対策としては挙動を監視できる EDR、ハードウェアキー(FIDO2)による MFA、機密情報入力時の仮想キーボード、業務端末ケーブルの物理点検、未使用 USB ポートの無効化などが挙げられる。