Keyloggers: cómo identificar y prevenir el robo de contraseñas

Un keylogger es un programa malicioso destinado a recopilar contraseñas de usuarios, especialmente de cuentas bancarias, lo que representa una gran amenaza contra la seguridad. El keylogger puede infiltrarse como un programa único, como parte de otro software malicioso, como por ejemplo un troyano, o ser integrado en el hardware (teclado keylogger) y a diferencia de otros malwares, estos no siempre suelen ser detectados por los antivirus.

El Keylogger se utiliza para la detección y registro de todo lo que se escriba en el teclado del ordenador. Aunque el principio de su funcionamiento es similar, un keylogger puede comportarse de diferente manera en función si se utiliza como software o como parte del hardware.

En el primer tipo, el software se coloca en el sistema de archivos y funciona a la perfección. Después de reconocer la contraseña que escriba en el teclado del keylogger, envía el archivo a un servidor predefinido FTP o e-mail.

Los introducidos vía hardware, se deben conectar mediante un cable adaptador especial que se conecta entre el teclado del ordenador y el ordenador en sí. De esta manera, todas las teclas pulsadas se almacenan en la memoria y luego se envían por radio a la persona que lo controla. Para introducir un keylogger en un ordenador, se debe tener acceso físico a él.