Keylogging es una forma abreviada de » Registro de pulsaciones «. Keystroke se refiere al registro de las teclas pulsadas en el teclado de un ordenador. Aunque no siempre, esta técnica suele utilizarse con fines maliciosos. El software utilizado para el registro de las pulsaciones del teclado se llama keylogger o registrador de pulsaciones del teclado.
Dado que se utiliza mayoritariamente con fines maliciosos, esto requiere que encuentre formas de protegerse de los keyloggers y de su intención de destruir su experiencia informática. Si se instala un keylogger en su ordenador, registrará todas las pulsaciones del teclado y podrá enviarlas a un usuario remoto. Esto significa que el usuario remoto puede tener virtualmente acceso a su ordenador junto con todas las credenciales/contraseñas y otra información que es crítica para usted.
Por eso es importante saber sobre los keyloggers y cómo bloquear los keyloggers de su Sistema Operativo. Si su ordenador es de acceso público, también debe tener cuidado con los keyloggers de hardware que se conectan al ordenador y transmiten las pulsaciones del teclado a un usuario remoto.
Tipos de Keyloggers
Hay diferentes tipos de keyloggers basados en cómo realizan la grabación de las pulsaciones del teclado. Veamos los tipos de keyloggers antes de seguir adelante.
- Los keyloggers basados en el hipervisor
- Los keyloggers basados en el núcleo
- Los keyloggers basados en la API
- Los keyloggers de inyección de memoria
- Los keyloggers de captura de formularios
Los keyloggers de captura de formularios son los más comunes debido a su naturaleza basada en la web. Estos keyloggers toman los datos que se introducen en un formulario web en cualquier navegador e incluso funcionan en una conexión segura basada en HTTPS. El navegador no se entera del robo de datos, ya que los datos son copiados primero por el keylogger y luego pasados al navegador web.
En este artículo, hablaremos específicamente de la última categoría – keyloggers de captura de formularios. Si está utilizando una buena suite de seguridad de Internet, debería contener un anti-keylogger para advertirle sobre el keylogging que se está realizando en su navegador o teclado.
Protección contra los keyloggers en Windows
Aunque Windows incluye un antivirus básico, un cortafuegos y un antispyware (Windows Defender), la mayoría de las formas de keyloggers ya se bloquearán en el sistema, pero si tienes datos sensibles, necesitas tomar medidas de precaución adicionales para protegerte del malware de keylogging.
Makeuseof da unos puntos buenos para prevenir los keyloggers y mantener tu sistema seguro. Estos son algunos puntos a tener en cuenta:
- Utiliza un buen firewall – Si utilizas el Firewall de Windows, vigila el tráfico que sale del sistema.
- Utiliza un buen antivirus y vigila los programas sospechosos que se ejecutan en tu sistema (sigue comprobando los procesos en el administrador de tareas).
- Instala un gestor de contraseñas – Lastpass es el gestor de contraseñas de mi elección. Evita escribir información sensible como contraseñas, información de tarjetas de crédito, etc. Utilice el gestor de contraseñas en su lugar con un teclado en pantalla.
- Mantenga su sistema actualizado utilizando las actualizaciones de Windows para mantener las vulnerabilidades del software al mínimo.
Además de estos, necesitamos un software dedicado para monitorear y detectar keyloggers.
KeyScrambler
KeyScrambler es un maravilloso software gratuito anti-keylogging que puede ser utilizado para la protección contra keyloggers basados en la web. Aunque puede tener una suite de seguridad de Internet completa para mantenerse a salvo de la mayoría de las amenazas de Internet, tiene un coste. La mayoría de las suites de seguridad de Internet no son gratuitas y son propensas a tomar enormes recursos del sistema durante su funcionamiento.
El uso de recursos de KeyScrambler es casi insignificante. He estado utilizando KeyScrambler durante unos días y todavía no he tenido ningún problema de rendimiento. Hay dos ejecutables que se ejecutan en el Administrador de Procesos. Ambos ocupan entre tres y cuatro MB de memoria sin apenas utilizar el procesador.
Cómo configurar KeyScrambler para la protección
KeyScrambler se puede descargar desde aquí . El procedimiento de instalación es bastante sencillo y sigue el procedimiento estándar de instalación de aplicaciones en Windows.
Me gusta la forma en que KeyScrambler maneja el espacio de la pantalla. Mientras se utiliza el teclado en un navegador web, mostrará una ventana superpuesta en la parte superior central de la pantalla, y cuando se termina de escribir, la ventana desaparece ahorrando espacio y tiempo. La ventana superpuesta muestra la versión cifrada del texto que se está escribiendo con el teclado. Si un keylogger está activo, obtendrá la forma encriptada de las pulsaciones del teclado.
Si se muestra la ventana superpuesta, es la confirmación de que KeyScrambler está funcionando y encriptando las pulsaciones del teclado.
Al hacer clic con el botón derecho del ratón en el icono de la bandeja del sistema podrá activar o desactivar la funcionalidad de KeyScrambler. También puede utilizar la tecla de acceso directo por defecto para este propósito, que es Ctrl + Shift + K. La tecla de acceso directo se puede personalizar en Opciones bajo la pestaña General.
También puede cambiar la ventana de superposición en Opciones bajo la pestaña Pantalla.
En la pestaña avanzada de Opciones, puede seleccionar si encriptar la tecla Espacio o no y admitir la entrada en el idioma de Asia Oriental.
KeyScrambler encripta las pulsaciones de las teclas a nivel de controlador, se hace casi imposible que los keyloggers eviten KeyScrambler. La ventana superpuesta le mostrará el texto encriptado mientras está escribiendo. Los keyloggers obtendrán el texto encriptado que será ilegible para cualquiera.
He estado usando KeyScrambler durante algunos días y he estado completamente satisfecho con él. Es discreto y funciona perfectamente con todos los navegadores. El único problema que tuve fue al usar KeyScrambler junto con KeePass, un gestor de contraseñas. Si utiliza la función de escritura automática de KeePass, KeyScrambler encriptará el texto introducido en los cuadros de texto, por lo que tendrá que copiar manualmente los campos de texto de KeePass y pegarlos en el navegador.
Otro software anti-keylogger para mantenerse a salvo
Aunque prefiero tener KeyScrambler junto con un antivirus y un cortafuegos básicos para protegerme de las amenazas de Internet, hay otros programas que pueden hacer el mismo trabajo anti-logging. Aquí están algunos de los software anti-keylogger que usted puede revisar e instalar si se ajustan mejor a sus necesidades:
Keylogger Beater – Si usted está usando Firefox como su navegador principal, puede instalar la extensión Keylogger Beater en Firefox con el fin de proteger los datos del formulario de ser registrado.
NextGen Anti-keylogger es otro software similar a KeyScrambler que puede realizar operaciones similares anti-keylogging con una excepción que no parece soportar Google Chrome. Está disponible para Internet Explorer, Firefox y Safari.
¿Cómo protege su ordenador del software de registro de teclas? Comparta su opinión con nosotros en los comentarios.
