Keyloggers: ¿cómo funcionan y cómo te proteges de ellos?

Los keyboard loggers son programas o dispositivos que registran las teclas pulsadas, a vecescon el objetivo delictivo de robar o copiar información confidencial de los usuarios, como los datos de inicio de sesión y las contraseñas y enviarlos a terceros sin autorización. Esto es una amenaza para la seguridad de tus contraseñas de correo electrónico, cuentas en las redes sociales o información bancaria. Sin embargo, no solo los hackers y ciberdelincuentes utilizan estos keyloggers: los servicios de inteligencia de organizaciones y gobiernos también los utilizan para espiar datos confidenciales. Aunque el término keylogger se utiliza a menudo como sinónimo de spyware, realmente no son lo mismo. Mientras que spyware es el término genérico para el software malicioso que roba información del usuario, el término "keylogger" es más preciso, ya que solo registra las teclas.

No todos los keyloggers son dañinos o ilegales por naturaleza. El keylogging se puede utilizar para hacer un seguimiento del comportamiento de un usuario en un ordenador: los registradores de teclas facilitan la documentación del uso del ordenador con fines científicos, por ejemplo, para obtener datos sobre el comportamiento humano en un ordenador. Por lo tanto, los programas y dispositivos keylogger no son ilegales en sí mismos. Solo se vuelven cuestionables desde el punto de vista de la seguridad si se instalan sin el consentimiento del usuario del ordenador.

Como software, los registradores de teclas funcionan generalmente a través de procesos en segundo plano sin que el usuario pueda reconocerlos. Algunos keyloggers también pueden crear capturas de pantalla del texto introducido. Tras recopilar la información, estos datos se envían normalmente online o se almacenan en un archivo en el disco duro del usuario. En este último caso, las personas que quieren interceptar los datos del usuario vuelven a acceder al disco duro sin permiso. Estos tipos de keyloggers son los más conocidos y se pueden combatir eficazmente con la ayuda de un firewall o un programa antivirus. El software keylogger está disponible en muchas versiones diferentes. A continuación presentamos algunas de ellas.

Muchos usuarios de Internet ni siquiera saben que existen keyloggers en forma de hardware. Este tipo de keyboard loggers se puede utilizar, por ejemplo, en la forma de un USB conectado entre el teclado y el ordenador. Tal conector tiene una memoria interna en la que se almacenan los protocolos de las entradas del teclado. Al retirar el keylogger más tarde, se pueden leer los protocolos almacenados. Los registradores de teclas basados en hardware también están disponibles en diferentes variantes, aunque no son tan conocidos por el usuario medio, ya que no son tan fáciles de conseguir como los keyloggers de software.

La mayoría de los keyboard loggers pueden ser contenidos con un escáner de virus y un firewall actualizado. Por supuesto, constantemente se están desarrollando nuevos registradores de teclas cuyas firmas no son inmediatamente reconocidas como dañinas por los programas de protección. Por lo tanto, también es importante que minimices el riesgo de keylogging. Tenemos algunos consejos para ti sobre cómo puedes protegerte de los registradores de teclas.

• Mantén tus aplicaciones y programas de seguridadactualizados. Utiliza buenos antivirus y escáneres en tiempo real para protegerte contra los keyloggers y otras amenazas. La mayoría de keyloggers es fácil de localizar y eliminar con un antivirus efectivo. Realiza una revisión con tu antivirus cada vez que vayas a introducir datos confidenciales e importantes en tu ordenador.

• Es conveniente tener un gestor de contraseñas, que además te ayudará a tener un control y orden completo de todas tus contraseñas. Estos gestores generan claves muy complicadas, que son difíciles de registrar para los keyloggers. Por otra parte, estos programas a menudo tienen una función de relleno automático, gracias a la cual no es necesario introducir los credenciales manualmente. Después de todo, los registradores de teclas por lo general solo pueden leer lo que escribes.
• La autenticación multifactor (MFA) se considera extremadamente segura para las credenciales. Al usuario no solo se le pide una contraseña, sino también una autenticación principalmente interactiva con un factor variable (por ejemplo, utilizando un teléfono móvil).
• Los keyloggers de tipo hardware casi nunca se utilizan por parte de particulares. Sin embargo, si manejas datos estrictamente confidenciales en tu lugar de trabajo, que pueden ser de interés para la competencia, por ejemplo, no es mala idea revisar tus conexiones de vez en cuando. Debes prestar especialmente atención a los adaptadores de enchufe de apariencia sospechosa. Si crees que puedes ser víctima de un keylogger por hardware, debes informar a tu departamento de IT antes de deshacerte del presunto keylogger.
• Un truco simple para evitar los keyboard loggers es usar el teclado virtual. En Windows, puedes llamarlo ejecutando "osk.exe" en el cuadro de diálogo “Ejecutar” (tecla Windows + R). Como los registradores de teclas normalmente solo leen las pulsaciones de teclas físicas, estarás más protegido si introduces tus datos de acceso y contraseñas a través del teclado virtual.
• Hay herramientas especiales en Internet que se pueden usar para encontrar y eliminar keyloggers. La herramienta más conocida es probablemente Spybot, de la que también existe una versión gratuita bastante potente. Otro programa muy útil es Malwarebytes. A diferencia de los programas antivirus más completos, Spybot y Malwarebytes han sido especialmente desarrollados como herramientas contra el malware que espía tus datos, como los keyloggers.
• Se debe tener especial cuidado al usar ordenadores de acceso público. Evita siempre introducir datos confidenciales en estos ordenadores. Si no tienes más remedio que introducir datos confidenciales, comprueba si hay hardware sospechoso en los puertos del ordenador. Si introduces una contraseña en una página web, interrumpe el proceso y escribe caracteres no relacionados con tu contraseña en algún lugar antes continuar escribiendo tu clave. Puedes utilizar este método para engañar a los potenciales keyboard loggers en ciertas circunstancias. También puedes utilizar el teclado virtual en la mayoría de los ordenadores públicos.