Keylogger, un espía silencioso para la seguridad de la información.


Podemos ver en la web deinteco.es un artículo en el que nos dan detalles de este tipo de troyano:

Desde este blog solemos señalaros algunos de los riesgos para la seguridad de la información y la privacidad que existen actualmente. Hoy nos centraremos concretamente en un tipo muy específico, los keyloggers.

Los keyloggers son sistemas que tienen como finalidad registrar y almacenar las pulsaciones que se realizan en el teclado, es decir, todo lo que tecleemos. De esta forma los atacantes podrían tener acceso a mucha información personal, especialmente a nuestras contraseñas.

En un evento con expertos en la materia se analizaban los keyloggers físicos, es decir, dispositivos que se ubican entre el teclado y la CPU para recopilar estos datos. Además de las posibles soluciones que aportaba, lo que nos ha ofrecido esencialmente son más razones para reincidir en una de nuestras recomendaciones básicas, no utilizar equipos públicos para acceder a ciertos servicios, especialmente a la banca electrónica.

Pero si nos centramos en usuarios medios, lo cierto es que el keylogger más habitual con el que pueden tener problemas no es un dispositivo físico, sino malware. Se trata en este caso de un tipo de troyano, y ante estos ataques afortunadamente contamos con diferentes defensas.

Por un lado existen herramientas de seguridad que se encargan específicamente de esta amenaza. Además, es habitual que los paquetes antivirus incluyan la búsqueda de keyloggers entre sus tareas de análisis.

Por otro lado, en el momento en que este malware trate de enviar la información que roba para que llegue a manos del atacante, esta comunicación puede ser interceptada y bloqueada por nuestro cortafuegos.

De este modo vemos que, de nuevo, la mejor defensa es la prevención. Tener instalado un buen paquete de seguridad, y por supuesto mantenerlo actualizado, nos permitirá poder acceder a todas las facilidades que nos ofrece Internet y la informática, pero sin tener que correr riesgos innecesarios.