Los registradores de teclas registran las pulsaciones de teclas cuando alguien escribe en una computadora o un dispositivo móvil. La mayoría de los keyloggers están basados en software. También existen keyloggers de hardware, pero son menos comunes. Algunos keyloggers dejan señales reveladoras de su presencia en un sistema, pero los tipos más nuevos pueden ser muy difíciles de detectar. Las señales de que se le ha registrado un keylogging pueden incluir la piratería repetida de su correo electrónico u otras cuentas protegidas con contraseña. Las aplicaciones anti-malware pueden ayudarlo a descubrir y eliminar programas keylogger.
Registradores de teclas de hardware
Los keyloggers de hardware utilizan el almacenamiento de datos físicos para registrar las pulsaciones de teclas. Los keyloggers en línea están conectados entre la computadora y el teclado, donde pueden confundirse fácilmente con parte del cableado normal. Las unidades más discretas incluyen pequeños dispositivos que se pueden ocultar dentro del teclado; el teclado en sí puede fabricarse para incluir hardware de registro de teclas. Los rastreadores de datos (dispositivos que recogen paquetes de datos inalámbricos) se pueden utilizar para registrar las pulsaciones de teclas de los teclados inalámbricos. Para leer los datos, es posible que sea necesario conectar un registrador de teclas de hardware a otra computadora. Algunos dispositivos pueden transmitir datos de forma inalámbrica.
Registradores de teclas de software y firmware
Los registradores de teclas de software son pequeñas utilidades que se ejecutan en el fondo de un sistema informático y registran las pulsaciones de teclas. El software de keylogger legítimo se instala como cualquier otra aplicación. Los registradores de teclas también se pueden instalar como parte de la carga útil de un caballo de Troya y el BIOS de una computadora también se puede modificar para registrar las pulsaciones de teclas. Los programas Keylogger se pueden instalar en el firmware que se encuentra en los periféricos, como algunos teclados más avanzados. Es muy difícil eliminar los keyloggers de firmware; en el caso de los teclados, puede ser necesario reemplazar todo el dispositivo.
Síntomas del registrador de teclas
Ocasionalmente, un keylogger puede hacer que su computadora se comporte de manera extraña. Es posible que vea que el texto ingresado anteriormente aparece en la pantalla en orden inverso. Los iconos inusuales y los procesos desconocidos también pueden ser un signo de un keylogger. Si las luces de la red o las luces de la unidad parpadean mientras escribe y no en otros momentos, esto podría ser una señal de que se están grabando las pulsaciones de las teclas. Más comúnmente, la actividad del keylogger está oculta. La única señal puede ser el acceso no autorizado repetido a cuentas protegidas con contraseña.
Comprobación de registradores de teclas de hardware
Los verificadores de virus no pueden detectar registradores de pulsaciones de teclas por hardware. Verifique su cableado en busca de elementos nuevos o inusuales, especialmente conectados entre el puerto del teclado en la parte posterior de su computadora y el cable del teclado. También se pueden conectar keyloggers de hardware más nuevos a los puertos USB. Revise la carcasa de su teclado en busca de signos de manipulación. Si no compró el teclado usted mismo, anote la marca y el número de serie y realice una búsqueda en la Web para encontrarlos. Si el número de modelo de su teclado pertenece a un modelo de registro de pulsaciones de teclas o si parece haber sido manipulado, reemplace su teclado.
Comprobación de registradores de teclas de software
Los registradores de teclas menos sofisticados se pueden revelar abriendo el Administrador de tareas de Windows o ejecutando utilidades como Process Monitor. Se ocultará a estos programas maliciosos de registro de pulsaciones de teclas más avanzados. La ejecución de una utilidad anti-malware diseñada específicamente para detectar troyanos y spyware puede ser la única forma de detectar programas keylogger, ya que estos no siempre son detectados por el software antivirus estándar.
