هو نوع من حصان طروادة الذي يسجل نشاط المستخدم، مثل ضغطات المفاتيح. يمكن إرسال هذه المعلومات إلى مهاجم باستخدام البريد الإلكتروني أو وسائل أخرى.