Keylogger Que é, ferramenta ou software malicioso

Os perigos dos keyloggers e como evitalos: Consellos de seguridade para protexer a túa privacidade

Keyloggers recomendados para uso legal:

  1. uMobix
  2. mSpy - Podes ver a nosa crítica aquí
  3. olloso - Podes ver a nosa crítica aquí

Que é un Keylogger?

Para aclarar o que é un rexistrador de teclas, podemos dicir simplemente que é un tipo de software ou hardware que se emprega para rexistrar e almacenar as pulsacións de teclas; tamén se coñece como rexistro de pulsacións de teclas e este malware garda todo o que un usuario escribe no seu ordenador ou teléfono móbil.

Aínda que os rexistradores de teclas adoitan rexistrar as pulsacións de teclas, algúns tamén poden facer capturas de pantalla ou realizar un seguimento máis intrusivo. Varias aplicacións de control parental, como Kaspersky Safe Kids , Qustodio e Norton Family , poden facer capturas de pantalla, por citar algunhas nesta publicación, se queres supervisar a actividade en liña dos teus fillos.

Segundo o keylogger, a actividade gravada pódese consultar dende o mesmo ordenador ou dende outro controlando así todo o que se fixo. Tamén hai empresas dedicadas a ofrecer este tipo de malware e permiten consultalo de xeito remoto no seu panel de control desde calquera dispositivo.

Os rexistradores de teclas (keyloggers) son un tipo de spyware que se usa legalmente para o control parental ou a vixilancia de empregados, aínda que, por desgraza, tamén se usan con frecuencia para fins criminais. Estes usos ilegais implican capturar información confidencial dos usuarios sen o seu permiso ou consentimento. Por exemplo, usar un rexistrador de teclas para piratear o teu compañeiro sería un delito se non o soubese e non tivese dado o seu consentimento para que accedas a ese tipo de información. Os rexistradores de teclas están deseñados para permanecer ocultos e non ser detectados. Por iso raramente se detectan, xa que non son prexudiciais para o ordenador; non o ralentizan, non ocupan moito espazo e non interfiren co funcionamento normal do sistema operativo.

Aquí podes atopar información sobre os programas gratuítos e de pago que podes usar para detectar e eliminar un keylogger do teu PC.

Como detectar o keylogger da portada do artigo
citeia.com

Cantos tipos de Keylogger podemos atopar?

Existen varios tipos de keyloggers (keystroke loggers), cada un coas súas propias características e utilidades. Algúns dos tipos máis comúns inclúen:

  1. Software Keylogger: Este tipo de keylogger está instalado nun dispositivo e execútase en segundo plano para rexistrar todas as pulsacións de teclas. Pódese descargar e executar nun dispositivo como un programa normal.
  2. keylogger de hardware: Este tipo de keylogger conéctase fisicamente a un dispositivo, xa sexa a través dun porto USB ou directamente ao teclado, para gravar as pulsacións de teclas.
  3. Keylogger remoto: Este tipo de keylogger está instalado nun dispositivo e está configurado para enviar as pulsacións de teclas gravadas a un enderezo de correo electrónico ou servidor remoto.
  4. keylogger de software espía: Este tipo de keylogger instálase nun dispositivo como unha forma de software malicioso, co obxectivo de roubar información persoal ou empresarial.
  5. keylogger de firmware: Este tipo de keylogger é un firmware que está instalado no teclado, pode ser moi difícil de detectar e desinstalar.

É importante mencionar que o uso non autorizado de keyloggers é ilegal en moitos países e pode considerarse unha violación da privacidade, ademais de ser utilizado para actividades maliciosas. É importante utilizalos só para fins legais e previa autorización.

Cando apareceu o primeiro Keylogger?

Non se sabe case nada da súa historia, crese que foron os rusos durante a guerra fría os que crearon esta ferramenta. Outros afirman que se usou por primeira vez para roubar un banco, cun virus coñecido como Backdoor Coreflood.

En 2005, un empresario de Florida demandou a Bank of America despois de que lle roubaran 90.000 dólares na súa conta bancaria. A investigación mostrou que o ordenador do empresario estaba infectado co virus mencionado, Backdoor Coreflood. Debido a que realizou as súas transaccións bancarias por internet, os ciberdelincuentes obtiveron toda a súa información confidencial.

Que prexudicial pode ser?

Isto é moi prexudicial , especialmente se non sabes que tes un rexistrador de teclas instalado no teu ordenador. Se non tes constancia de que o teclado do teu ordenador está a gravar todo o que escribes, poderías revelar contrasinais, números de tarxetas de crédito, datos de contas bancarias e mesmo comprometer a túa privacidade.

Aínda que é certo que existen programas deste tipo para uso legal, cando se empregan con fins criminais considéranse un tipo de malware, concretamente spyware. Estes programas evolucionaron co tempo; xa non se limitan á función básica de rexistrar as pulsacións de teclas, senón que tamén fan capturas de pantalla; permiten configurar que usuario será monitorizado se o ordenador ten varios usuarios; gardan un rexistro de todos os programas executados, todos os datos copiados e pegados do portapapeis e os sitios web visitados coa data e a hora; e pódense configurar para enviar todos estes ficheiros por correo electrónico.

Como crear un Keylogger?

Crear un rexistrador de teclas é máis doado do que parece; podes crear un sinxelo mesmo con poucos ou ningún coñecemento de programación. Lembra non usalo con malas intencións, xa que poderías estar cometendo un delito grave que podería levar a problemas legais, pero xa o comentamos noutro artigo. Mostrarémosche como crear un rexistrador de teclas local en 3 minutos para probar este coñecido método de piratería informática. Se es curioso e queres ampliar os teus coñecementos sobre ciberseguridade, consulta o seguinte tutorial:

Como crear un Keylogger?

citeia.com

Que garda exactamente un Keylogger? 

A súa funcionalidade expandiuse enormemente, ata o punto de poder gravar chamadas, controlar a cámara e manexar o micrófono móbil. Hai 2 tipos de Keylogger:

¿É ilegal usar Keylogger?

Para controlar os teus fillos en internet

Adoita ser lexítimo e legal utilizar un keylogger ou unha aplicación de control parental para supervisar a actividade dos teus fillos no ordenador, sempre que sexa coa intención de protexer a súa seguridade en liña e no caso de que non teñan a madurez suficiente para dar o seu consentimento. Se teñen idade suficiente, deben dar o seu consentimento explícito e saber que teñen software de monitorización.

Por exemplo. En España, no caso de non ter o consentimento para a intromisión na privacidade dunha persoa, sería lexítimo romper a privacidade se:

Descarga o Keylogger recomendado para facer o control parental legalmente:

Para controlar os seus traballadores

Nalgúns países, é legal usar un rexistrador de teclas para supervisar o traballo dos empregados, sempre que estes sexan conscientes diso. Algúns dos programas que capturan capturas de pantalla dos empregados inclúen Keylogger Spy Monitor, Spyrix Keylogger, Elite Keylogger, Ardamax Keylogger e Refog Keylogger.

A legalidade dos keyloggers pode ser bastante cuestionable e dependerá de cada país, polo que aconsellamos que te informes sobre ela.

Deixámosche a ligazón directa á especificación para España e México.

Boe.es (España)

Dof.gob (México)

Por outra banda, un Keylogger sempre será ilegal cando se use para actos delituosos como roubo de contrasinais e información confidencial.

Como se implanta un Keylogger do mundo do hackeo?

Moitos usuarios vense afectados polos rexistradores de teclas de diversas maneiras, sendo o máis común a través de correos electrónicos (correos electrónicos de phishing) con anexos que conteñen a ameaza. Os rexistradores de teclas tamén poden estar presentes en unidades USB, sitios web comprometidos e outros dispositivos.

Se recibes unha tarxeta de Nadal que di "Boas festas", ignóraa. É un cabalo de Troia e, no seu lugar, probablemente recibirás software malicioso, xa que os ciberdelincuentes aproveitan a tempada de vacacións para propagar virus, estafas e software malicioso. Facer clic nunha ligazón ou abrir un anexo permite que un rexistrador de teclas se instale no teu ordenador ou dispositivo móbil, o que che outorga acceso á túa información privada. O certo é que os piratas informáticos con ampla experiencia neste tipo de software malicioso poden disfrazar o rexistrador de teclas como un PDF, un documento de Word ou mesmo un JPG ou outro formato de uso común. Polo tanto, recomendámosche encarecidamente que non abras ningún contido non solicitado.

É importante ter en conta que se o teu ordenador está nunha rede compartida , é máis doado acceder a el e infectalo . Nunca debes introducir información confidencial, datos de contas bancarias ou información de tarxetas de crédito neste tipo de ordenadores.

Como se estende un troiano?

A forma de propagación máis común é a través de internet, utilizan ferramentas moi atractivas para inducirte a descargar o virus malicioso para os seus fins criminais. Aquí tes os 4 troianos máis comúns:

Para evitar ser vítima deste tipo de virus, recomendámosche ler o seguinte artigo: Como identificar un virus de phishing?

citeia.com

Como elimino un Keylogger?

Os rexistradores de teclas máis sinxelos, instalados e alimentados pola API, son relativamente fáciles de eliminar. Non obstante, outros instálanse como programas lexítimos, polo que o software antivirus ou antimalware non os detecta e pasan completamente desapercibidos, ás veces incluso disfrazados de controladores do sistema operativo.

Polo tanto, se sospeitas que estás a ser vixiado por un rexistrador de teclas, o mellor curso de acción é obter software antimalware ; hai innumerables opcións dispoñibles. Se isto non funciona, podes buscalo usando o Xestor de tarefas de Windows. Revisa coidadosamente os procesos activos no teu PC ata que atopes algún proceso inusual ou descoñecido.

Saír da versión móbil