¿Qué es un Keylogger?

¿Qué es un keylogger?

En términos sencillos, un keylogger (KL) es una herramienta diseñada para capturar todas las pulsaciones de teclado de un ordenador, ya sea mediante un programa informático o a través de un dispositivo físico. Este comportamiento de registro también se conoce como keylogging o registro de pulsaciones. Aunque los keyloggers no son ilegales, su uso suele estar asociado a operaciones malintencionadas.

Usos positivos de los keyloggers

A pesar de su empleo en algunas actividades ilícitas, los keyloggers tienen algunos casos de uso positivos. Si se utilizan adecuadamente, pueden ayudar a los padres a supervisar las actividades informáticas de sus hijos, o ser empleados por las empresas para determinar cómo utilizan sus empleados los ordenadores durante el trabajo. Cabe mencionar que esto debe hacerse con el consentimiento de los empleados. Los keyloggers también pueden utilizarse para proteger (registrar) contraseñas y otros datos en caso de fallo del sistema operativo (aunque existen mejores alternativas). Además, recientemente los científicos han adoptado el registro de pulsaciones como herramienta de investigación para estudiar el proceso de escritura humano.

Usos negativos de los keyloggers

Como su nombre indica, la finalidad de un keylogger es registrar cada pulsación de tecla en el ordenador objetivo, lo que no es necesariamente malo. Sin embargo, lamentablemente, el uso más común de los keyloggers está relacionado con actividades maliciosas. Los ciberdelincuentes utilizan ampliamente programas keylogger para robar información sensible de las víctimas, como números de tarjetas de crédito, contraseñas, correos electrónicos personales, credenciales bancarias, números de licencia de conducir, etc.

Tipos de keyloggers

Como se mencionó anteriormente, existen dos tipos principales de keyloggers: versiones de software y versiones de hardware. Es importante entender la diferencia entre estos dos tipos. Aunque la versión de software es la más común, también es importante comprender las funciones de los keyloggers de hardware.

Keyloggers de hardware:

• Suelen consistir en un pequeño chip o cable que se conecta físicamente a un ordenador o portátil.

• La mayoría de los keyloggers de hardware pueden retirarse fácilmente.

• Incluso después de haber retirado el chip o cable, la información puede visualizarse utilizando un programa informático correspondiente.

• A menudo es el tipo de keylogger preferido por las empresas que desean vigilar a sus empleados.

• A diferencia de los keyloggers de software, las versiones de firmware de los keyloggers de hardware pueden conectarse al BIOS de una máquina y registrar datos en cuanto se enciende el ordenador.

• Los sniffers de keylogging inalámbricos son capaces de interceptar las comunicaciones entre teclados inalámbricos y ordenadores.

Keyloggers de software

Desafortunadamente, los keyloggers de software son mucho más difíciles de detectar. Existen muchas categorías diferentes de ellos, que utilizan distintos métodos y técnicas, pero en general podríamos considerar lo siguiente:

• Suele consistir en un programa informático que un hacker instala secretamente en tu ordenador. Puede descargarse directamente en el ordenador anfitrión (por ejemplo, mediante un ataque de phishing) o de forma remota.

• Los keyloggers de software más comunes sólo registran la actividad del teclado del ordenador, pero existen versiones modificadas capaces de realizar capturas de pantalla y registrar el portapapeles.

• Los tipos de software menos comunes incluyen software basado en: Javascript (inyectado en sitios web), APIs (ejecutadas dentro de aplicaciones) y formularios web (registran cualquier dato enviado a un formulario web).

Cómo prevenir los keyloggers de hardware

En general, es poco probable que seas hackeado por un keylogger de hardware, especialmente en tu propia casa. Sin embargo, es posible en un entorno público. Dado que los keyloggers de hardware suelen utilizar un puerto USB para funcionar, tu principal defensa es comprobar visualmente la zona USB del ordenador que estés utilizando.

También es posible utilizar el ratón para confundir a un keylogger al introducir información sensible, como una contraseña. Por ejemplo, introduce primero el último carácter de tu contraseña y luego mueve el cursor para introducir el resto de los caracteres. El keylogger lo registrará como si el último carácter fuera el primero. Seleccionar y reemplazar texto mientras escribes también es una opción. Puedes probar estas variaciones u otras técnicas de escritura engañosas. Sin embargo, esto no es una verdadera defensa, especialmente contra keyloggers más sofisticados, como los que registran la actividad de la pantalla o del ratón.

Cómo prevenir los keyloggers de software

• Los keyloggers de software son más difíciles de detectar, pero instalar un buen antivirus probablemente te mantendrá a salvo.

• Instalar un software anti-keylogger también es una opción, ya que están específicamente diseñados para detectar, eliminar y prevenir ataques de keyloggers.

• Ten cuidado con los archivos adjuntos y los enlaces de correo electrónico. Evita hacer clic en anuncios y sitios web de fuentes desconocidas.

• Mantén actualizadas tus aplicaciones de software y sistemas operativos.

• Cualquier persona que utilice banca en línea o cualquier otra actividad en línea que implique dinero (incluidas las criptomonedas y los comerciantes) debe ser especialmente cautelosa.

Cómo detectar y eliminar keyloggers

La forma más sencilla de detectar un keylogger de software es comprobar los procesos que se ejecutan en tu sistema. Si algo parece extraño, debes buscar en línea e intentar averiguar si procede de un programa legítimo o de un keylogger conocido. Además, comprobar el tráfico de carga de tu ordenador es una buena idea.

Eliminar los keyloggers de software no es fácil, pero es posible. Primero debes intentar instalar un programa anti-keylogger en tu sistema y comprobar si puedes eliminarlo. Si tu ordenador sigue en un estado extraño y sospechas que un programa anti-keylogger no puede resolver el problema, debes formatear completamente y reinstalar el sistema operativo.