Кейлоггеры работают, фиксируя и сохраняя информацию о взаимодействиях пользователя с клавиатурой и мышью. 5 Это могут быть не только нажатия клавиш, но и щелчки мыши, а также её движения. 5

Программные кейлоггеры работают на уровне операционной системы и записывают все нажатия клавиш, совершённые пользователем. 4 Они часто скрываются в виде легитимных программ или находятся в составе другого вредоносного ПО. 4

Аппаратные кейлоггеры — это физические устройства, которые устанавливаются между клавиатурой и компьютером. 4 Они могут записывать нажатия клавиш независимо от операционной системы и требуют физического доступа к устройству для установки. 4

После записи требуемых комбинаций полученные данные передаются на сервер киберпреступников, где происходит их анализ и упорядочивание. 1