Como funciona
O keylogger fica entre o teclado e o sistema operacional ou o aplicativo. Ele registra cada tecla antes que o texto chegue ao destino, então o registro contém tudo o que a pessoa digita: credenciais, mensagens, rascunhos, buscas.
- 1
Tecla pressionada
O usuário pressiona uma tecla e o teclado envia o sinal ao computador.
- 2
Interceptação
O software captura os eventos do teclado no sistema operacional ou em um aplicativo. O dispositivo de hardware fica entre o teclado e o computador ou dentro do próprio teclado.
- 3
Registro
Cada tecla é gravada em um log antes que o texto chegue ao aplicativo.
- 4
Uso do registro
A ferramenta criminosa armazena o fluxo ou o envia ao atacante. O monitoramento corporativo salva cada registro com aplicativo, conta de usuário e data e hora.
Tipos de keylogger
Os keyloggers se diferenciam pelo ponto em que interceptam a digitação e pela forma como são construídos.
| Tipo | Como funciona |
|---|---|
| De software | Programa que registra eventos do teclado. Termo geral para a maioria das ferramentas, de scripts simples a produtos comerciais. |
| Em nível de kernel | Driver profundo no sistema, perto do hardware do teclado. Difícil de detectar e típico de ataques sofisticados. |
| Baseado em API | Usa as interfaces de teclado que o sistema oferece aos aplicativos. Comum tanto em malware de massa quanto em agentes de monitoramento. |
| Form-grabbing | Captura o texto de um formulário web no navegador no momento do envio, antes que o site o criptografe. Comum em fraudes bancárias. |
| De hardware | Dispositivo entre o teclado e o computador, ou teclado modificado. Exige acesso físico, e o software de segurança não o enxerga. |
Keylogger como malware
Nas mãos de criminosos, o keylogger é um spyware. Seu principal alvo são credenciais: senhas de e-mail corporativo, bancos, VPN e consoles de administração. Uma senha roubada abre tudo o que o usuário legítimo acessa, sem disparar nenhum alarme. Por isso o keylogger é uma ferramenta clássica de acesso inicial, de trojans bancários a campanhas de espionagem. O registro também guarda rascunhos de mensagens e o conteúdo de documentos.
O controle de canais raramente o detecta. O texto é capturado antes de qualquer envio: nenhum arquivo se move e nenhum tráfego incomum aparece. A defesa combina várias camadas:
- Autenticação multifator, que reduz o valor das senhas roubadas
- Proteção de endpoints e atualizações em dia
- Controle do software instalado
- Inspeção física das estações em busca de keyloggers de hardware
Monitoramento de teclas na empresa
As organizações usam a mesma técnica em suas próprias estações de trabalho, como parte do monitoramento de atividade do usuário. O objetivo é a evidência na origem: o que foi digitado em um documento antes de ele sair da máquina, o que foi escrito em um chat, quais consultas ao banco de dados foram executadas. A interceptação no canal mostra que um arquivo saiu. O texto digitado muitas vezes mostra como o incidente foi preparado.
O mecanismo é parecido com o do malware. A finalidade, a transparência e as salvaguardas são outras:
| Aspecto | Keylogger criminoso | Monitoramento corporativo |
|---|---|---|
| Finalidade | Roubar senhas e dados | Evidências e investigações de segurança |
| Dispositivos | Qualquer um ao alcance do atacante | Dispositivos da empresa |
| Transparência | Oculto do usuário | Funcionários informados com antecedência |
| Acesso ao registro | O atacante | Apenas pessoas autorizadas |
| Retenção | Sem limites | Prazo definido com antecedência |
| Senhas | Alvo principal | Categoria separada e controlada |
No perfil do agente
No Anexet o keylogger é um único interruptor no perfil do agente, ao lado da monitorização da atividade do computador e do controlo da área de transferência.
Legalidade no trabalho
A legalidade do monitoramento de teclas no trabalho depende do país e do método. A maioria dos regimes faz três perguntas: a finalidade é legítima, como a segurança, e não uma vigilância geral? A medida é proporcional? Os funcionários foram informados? O monitoramento contínuo e oculto da digitação é visto como intrusão grave em quase todo lugar.
Na prática, o uso defensável se apoia em política por escrito, finalidade de segurança definida, acesso restrito aos registros e prazos de retenção fixos.
Leitura adicional: Malware: os 7 programas mais perigosos em 2025.
| Jurisdição | Regra principal |
|---|---|
| União Europeia | Pelo GDPR, registros de teclas são dados pessoais. O tratamento exige base legal, limitação da finalidade, minimização e transparência. O monitoramento oculto costuma ser desproporcional. |
| Alemanha | Recursos técnicos capazes de monitorar funcionários exigem codecisão do conselho de empresa (Betriebsrat). Os tribunais aceitam o registro aberto de teclas só em casos restritos. |
| Itália | O art. 4 do Statuto dei Lavoratori só permite monitoramento remoto por necessidades organizacionais, produtivas, de segurança ou de proteção do patrimônio, em geral com acordo sindical ou autorização da inspeção do trabalho. |
| Estados Unidos | O monitoramento de dispositivos do empregador é amplamente permitido. Espera-se aviso prévio, e leis estaduais de consentimento para gravação de comunicações podem limitar a coleta. |
Como a Anexet resolve isto
A Anexet registra as teclas no módulo Activity. O agente na estação grava o texto digitado com o aplicativo, a conta de usuário e a data e hora, e o log vira texto pesquisável no console, não um fluxo opaco.
A Anexet é implantada on-premise, então os registros ficam na infraestrutura da própria organização. Isso importa: texto digitado é dado pessoal sensível, e onde ele é armazenado conta tanto quanto o que é coletado.
O que é capturado
teclas digitadas em qualquer aplicativo ativo, de clientes de e-mail e navegadores a mensageiros. O texto digitado em campos de senha é marcado como um atributo separado e pesquisável.
Busca e correlação
os registros podem ser pesquisados por texto, aplicativo e intervalo de tempo e analisados junto com comunicações interceptadas e transferências de arquivos.
Trilha de auditoria
cada registro traz usuário, aplicativo e data e hora: quem digitou o quê e onde.
Captura de teclas na Anexet
Saiba mais