Jorge García Delgado. 1.e.2 Uso del keylogger, Reveal Keylogger

Transcripción

1 1.e.1.- Introducción Un keylogger es un tipo de software o un dispositivo hardware específico que se encarga de registrar las pulsaciones que se realizan en el teclado, para posteriormente memorizarlas en un fichero o enviarlas a través de internet. Suele usarse como malware del tipo daemon, permitiendo que otros usuarios tengan acceso a contraseñas importantes, como los números de una tarjeta de crédito, u otro tipo de información privada que se quiera obtener. El registro de lo que se teclea puede hacerse tanto con medios de hardware como de software. Los sistemas comerciales disponibles incluyen dispositivos que pueden conectarse al cable del teclado (lo que los hace inmediatamente disponibles pero visibles si un usuario revisa el teclado) y al teclado mismo (que no se ven pero que se necesita algún conocimiento de cómo soldarlos para instalarlos en el teclado). Escribir aplicaciones para realizar keylogging es trivial y, como cualquier programa computacional, puede ser distribuido a través de un troyano o como parte de un virus informático o gusano informático. Se dice que se puede utilizar un teclado virtual para evitar esto, ya que sólo requiere clics del ratón. Sin embargo, las aplicaciones más nuevas también registran screenshots (capturas de pantalla) al realizarse un click, que anulan la seguridad de esta medida. 1.e.2 Uso del keylogger, Reveal Keylogger a) La instalación es como cualquier otro software, elegir idioma, directorio, y finalizar. Una vez abierto el keylogger lo primero es echar un vistazo a la interfaz y preferencias.

2 b) En preferencias nos encontramos primero General donde podemos seleccionar lanza o no el programa para un usuario o todos los usuarios. También seleccionamos aquí las teclas que usaremos para hacer reaparecer la interfaz del programa (el keylogger se oculta, y solo reaparece con una combinación de teclas). Y por último podemos elegir si queremos o no que el programa guarde unos logs. c) La versión del programa es gratuita y no nos deja realizar algunas situaciones, como es el caso de esta y otras preferencias. En podemos agregar una cuenta de correo y un destinatario a donde se enviaran mensajes de correo con logs del programa.

3 d) En FTP podemos especificar un servidor FTP donde se enviaran logs del programa. e) También podemos mandar los logs y configurar el keylogger en una red local.

4 f) En seguridad podemos especificar una contraseña para proteger la interfaz del programa, y también podemos activar keylogger como invisible, haciéndolo indetectable para la mayoría de software de detección. g) El programa solo se puede desinstalar en su propia interfaz desde Desinstalar en las preferencias. También se puede especificar una fecha para que se desinstale automáticamente.

5 h) Para que el keylogger comience a trabajar primero debemos pulsar en el botón del circulo rojo, que se pondrá en verde y se llama Empezar la vigilancia. i) Para finalizar debemos ocultar el programa dándole al botón del ojo Ocultar. Nos mostrara un mensaje informando que keylogger va a convertirse en invisible y nos muestra el atajo para hacer reaparecer la interfaz del programa. j) Ahora probamos a escribir cualquier cosa donde sea, en un archivo de texto, internet o simplemente pulsar el teclado.

6 k) Para terminar de comprobar tecleamos la combinación de teclas, a continuación introducimos la contraseña y al abrir la interfaz si todo funciona bien debería aparecer el texto tecleado con la hora a la que se introdujo, el proceso y el programa. l) Podemos guardar un log dando sobre el icono del disket, damos un nombre y guardamos.

7

8 1.e.3 Como eliminar un keylogger En caso de no saber la contraseña y no poder acceder a la interfaz del programa para desinstalarlo, podemos eliminar el keylogger de dos formas: La primera seria de forma manual, identificamos el proceso o procesos primero y los cerramos. Seguido debemos quitar del inicio del sistema esos procesos y el programa. Reiniciamos el sistema y si no existe el proceso ya solo queda buscar el directorio del keylogger y borrarlo completamente.

9 La segunda opción es usar un antivirus o antimalware para ver si consigue identificar el keylogger y borrarlo. Yo he usado MalwareBytes Anti Malware y consiguió encontrarlo con facilidad y borrarlos. Aquí muestro una imagen donde el keylogger es capturado por el antimalware.