keylogger

Un keylogger es un programa capaz de capturar las pulsaciones que recibe el teclado, es decir, recoge las palabras que son ingresadas con el teclado. Este programa es muy utilizado por su facilidad y eficacia, existen algunos keyloggers muy especializados por lo cual la probabilidad de que tu contraseña sea robada es muy alta. Esto es comúnmente utilizado en cybercafes, si no es por el dueño del establecimiento, por algún cliente usual. Por lo que debes tener cuidado con los sitios a los que vas. Lo primero sería revisar si la maquina tiene un keylogger o no, pero hacer esto es muy trabajoso, demanda tiempo y muchas veces no tendras exito, sobre todo si no tienes idea alguna sobre los archivos. Existen programas denominados "antikeylogger" y algunos antivirus(muy pocos) que los detectan. Por eso te dare algunos tips que utilizo, pero no es 100% efectivo como todo en informática. Supongamos que ingreso a una máquina con un keylogger instalado como en la imágen. En este caso es visible en la barra de escritorio, por que lo puse así para este ejemplo ya que entre sus múltiples opciones esta la de ocultarse aqui y en otros lugares, incluyendo los archivos de instalación. Ahora voy a iniciar sesión en MSN, pongo mi correo y mi contraseña. Vamos inmediatamente a ver el log del Keylogger, nos abre una ventana no muy difícil de entender, seleccionamos el cuadro en la imágen y nos mostrara todo lo que se ingreso vía teclado. Aqui una ampliación del cuadro que muestra las palabras ingresadas. Quizá algo confuso a primera impresión, pero si lo revisas con detenimiento fácilmente sabrás la contraseña. Los keyloggers han avanzado mucho y la mayoría de ellos hacen captura de imágenes cada cierto tiempo, lo cual lo hace aún más difícil de burlar. ¿Como proteger mi contraseña? Una forma muy rápida Para esto debes tener una contraseña relacionada con un sitio web o algún programa común en la mayoría de ordenadores. ¿Como Así? Por ejemplo supongamos que mi página de inicio es www.yahoo.com y digamos que mi contraseña es D4N137 con ambas podria obtener diferentes combinaciones. Lo mismo en las aplicaciones del escritorio. Copiamos lo modificado y pegamos nuestra contraseña, esto funciona muy bien ya que el keylogger solo mostrara en sus logs crtl+c y crtl+v si lo haces con teclado, pero si lo pegas con el mouse solo reportara click(en la mayoría de keyloggers). También puedes copiar y pegar parte de tu contraseña y escribir el resto. Este procedimiento tiene dos inconvenientes, si un keylogger toma la imagen de la pantalla en el instante en el que modificaste el nombre, posiblemente obtengan tu contraseña. Si tenemos contraseñas con este método, no son muy seguras para los bruteforce, por haberlas creado con palabras comunes. Sin embargo ... con un poco de creatividad puede ser muy segura. Un poco de Mnemotecnia y Habilidad Esto solo te puede funcionar si la persona que usa el keylogger no tiene experiencia con este. Consiste en jugar con el teclado al momento de escribir tu contraseña, utiliza todos los botones que puedas "INICIO","FIN", "ESPACIADOR", "SUPRIMIR", "BORRAR" moviendo de un lugar a otro las letras. El keylogger escribirá la palabra y mencionara los comandos que utilices, pero sera algo confuso y tomara tiempo el descifrarla. Esto no es muy efectivo, pero a algunas personas les gusta jugar. Utiliza al máximo el Mouse Como lo dije anteriormente, un keylogger captura lo que ingresas via teclado, por eso mismo no grabara lo que hagas con el "raton" si vas ha copiar una contraseña hazlo con el mouse. También puedes escribir tu contraseña y moverlo con el mouse, es decir hacer el truco anterior, pero con el mouse. Por ejemplo supongamos que mi contraseña es "734m0m3l4!!!" entonces corto "m3l4" y lo pego al inicio, quedando de esta manera: m3l4734m0!!! No intentes hacer esto directamente en el Messenger por que no te dejara, abre el bloc de notas o word, no te llevara más de un minuto hacer esto y sera mucho más seguro que los anteriores. Bueno eso fue todo, espero k comenten, por favor suerte!