So erkennen Sie Keylogger auf einem Mac

Keylogger gibt es in vielen verschiedenen Formen. Softwarebasierte Keylogger benötigen keinen physischen Zugriff auf Ihren Computer und können installiert werden, wenn Sie Malware herunterladen oder ein Angreifer aus der Ferne auf Ihr System zugreift. Hardwarebasierte Keylogger erfordern, dass der Angreifer physischen Zugriff auf Ihr System hat. Es gibt verschiedene Möglichkeiten, Keylogger zu identifizieren, zu lokalisieren und von Ihrem System zu entfernen.

Der Aktivitätsmonitor zeigt Ihnen Echtzeitereignisse, die auf Ihrem Mac passieren. Klicken Sie im Dock auf das Finder-Symbol, wählen Sie das Menü "Gehe zu" und wählen Sie "Dienstprogramme". Doppelklicken Sie auf "Aktivitätsmonitor", um die Anwendung zu starten. Klicken Sie auf die Spaltenbeschriftung "Prozess", um Ihre Aktivitäten nach Prozessen zu sortieren. Suchen Sie nach ungewöhnlichen Prozessen und überprüfen Sie sie mit Terminal. Klicken Sie auf das Menü "Gehe zu", wählen Sie "Dienstprogramme" und öffnen Sie "Terminal". Geben Sie "man" gefolgt von einem Leerzeichen und dem Prozessnamen ein. "man networkd" liefert beispielsweise Informationen über den Netzwerk-Daemon. Wenn Sie einen verdächtigen Prozess finden, schlagen Sie auf einer Website wie WestWood Computing oder Trivia Ware nach, um eine Liste gültiger Daemons und Dienste (Links in Ressourcen) zu überprüfen.

Einige Keylogger verwenden hardwarebasierte Tools, die eine Verbindung zu Ihrer physischen Tastatur herstellen. Dies kann vorkommen, wenn Sie in einem öffentlichen Büro oder in einem Bereich arbeiten, in dem andere Zugriff auf Ihren Computer haben. Wenn Sie einen Keylogger vermuten, aber im Aktivitätsmonitor nichts finden, was auf eine Überwachung hinweist, überprüfen Sie die Verbindung zwischen Ihrer Tastatur und Ihrem Computer. Wenn Sie zusätzliche Zubehörteile oder Hardware sehen, die nicht dazu gehören, entfernen Sie das Gerät. Invasivere Arten von hardwarebasierten Keyloggern werden durch die Firmware implementiert und erfordern professionelle Entfernungsdienste.

Eine Möglichkeit, die Erkennung von Tastenanschlägen zu verhindern, besteht darin, die Tastatur überhaupt nicht zu verwenden. Mac OS X bietet Unterstützung für die Installation einer softwarebasierten Tastatur. Da ein Keylogger nur Tastenanschläge erkennt, können Sie Ihren Computer weiterhin verwenden, während Sie wichtige Daten über die Softwaretastatur eingeben. Starten Sie die Systemeinstellungen, wählen Sie die Option "Tastatur" und aktivieren Sie das Kontrollkästchen "Eingabemenü in der Menüleiste anzeigen". Klicken Sie in der Menüleiste auf das Eingabesymbol und wählen Sie aus dem Dropdown-Menü "Tastatur-Viewer anzeigen". Verwenden Sie diese Tastatur, um Passwörter und wichtige Informationen einzugeben, bis Sie Ihren Computer auf Keylogger überprüfen lassen können.

Sicherheitssoftware-Suiten können häufig erweiterte Scans ausführen, die Keylogger erkennen können. Eine Möglichkeit, dies zu tun, besteht darin, Dateien auf Änderungen zu überprüfen und verdächtige Verbindungen zu blockieren. Um dies selbst zu tun, müssten Sie sich durch Seiten des Codes waten und nach Dateien mit nur einer einzigen Ziffer suchen, die sich geändert hat. Kaspersky, WebRoot und Intego stellen alle Anwendungen bereit, die die meisten Keylogger finden und entfernen können (Link in Ressourcen). Installieren Sie eine Sicherheitsanwendung Ihrer Wahl und führen Sie einen vollständigen Scan durch, einschließlich Archivscans, wenn Sie vermuten, dass ein Keylogger auf Ihrem System installiert ist.

Wenn Sie glauben, einen Keylogger zu haben, aber nicht die Zeit haben, ihn sofort entfernen zu lassen, können Sie den Keylogger vereiteln, indem Sie Ihr Passwort in zwei Segmente eingeben. Geben Sie den ersten Teil Ihres Passworts ein, geben Sie etwas Müll in ein Textdokument ein und vervollständigen Sie dann das Passwort, um zu verhindern, dass die meisten Keylogger Ihr Passwort aufzeichnen.

Wenn Sie der Meinung sind, dass Sie einen Keylogger haben und alle anderen Optionen den Keylogger nicht entfernen konnten, können Sie Ihr Betriebssystem löschen und neu installieren, um alle softwarebasierten Keylogger zu entfernen. Denken Sie daran, dass Keylogger, die in der Firmware oder über die Hardware installiert sind, bei einer Neuinstallation nicht entfernt werden. Erstellen Sie ein Backup aller Ihrer Dateien, starten Sie Ihren Computer neu, während Sie die "Option"-Taste gedrückt halten, und verwenden Sie das Festplatten-Dienstprogramm, um Ihre Festplatte zu löschen. Beenden Sie das Festplatten-Dienstprogramm und wählen Sie dann die Option "Mac OS X neu installieren".