Què és un Key Logger?

Hi ha molts tipus diferents de programari maliciós, la majoria dels quals estan dissenyats per funcionar el més ràpid possible. Independentment del que intenti fer el programari maliciós, ja sigui xifrant el vostre disc dur i mantenint les claus de xifratge per obtenir un rescat o simplement robar dades, el programari maliciós generalment assumeix que està en una carrera contra el temps abans que el programari antivirus el detecti i l'elimini.

Un registre de claus és molt diferent, però està dissenyat per romandre encoberta en un sistema el màxim temps possible perquè puguin capturar i transmetre tantes dades com sigui possible.

Què és un key logger?

Un keylogger, abreviatura de keystroke logger, és un programari que registra activament totes les tecles que l'usuari prem al seu ordinador. Això li permet supervisar tot el que feu, des dels documents privats que escriviu fins a quines contrasenyes utilitzeu.

També és possible que els registradors de claus siguin un dispositiu físic. Normalment són dispositius USB que es col·loquen simplement entre el cable del teclat i l'ordinador al qual està connectat, tot i que hi ha versions que utilitzen el connector PS2 anterior. Un keylogger físic no s'ha de col·locar necessàriament entre el teclat i l'ordinador. És possible utilitzar les emissions electromagnètiques de cables no apantallats en teclats amb cable per determinar les tecles que s'estan pressionant. També és possible controlar les comunicacions sense fil dels teclats Bluetooth.

Els registradors de claus solen tenir una intenció maliciosa. Si s'instal·len de manera encoberta, es poden utilitzar per controlar l'activitat d'un usuari sense el seu coneixement potencialment durant anys. Tanmateix, també hi ha usos legítims per a ells. Els registradors de claus es poden utilitzar com a part dels estudis científics sobre els processos d'escriptura, també és possible que els empresaris els facin servir per controlar l'activitat dels empleats. L'ús legal dels registradors de tecles depèn normalment del consentiment informat de l'usuari o usuaris monitoritzats.

Els keyloggers estan dissenyats per transmetre les dades que han recollit de nou a l'atacant que l'ha instal·lat, això es pot dissenyar com un procés normal o com una única càrrega massiva després d'una infecció a llarg termini. Els keyloggers basats en programari només poden utilitzar la connexió a Internet del dispositiu per transmetre dades a l'atacant.

Els registradors de tecles de maquinari de vegades emmagatzemen dades exclusivament localment, i requereixen que l'atacant torni a treure físicament el dispositiu per accedir a les dades. Alguns, però, inclouen un SIM mòbil de prepagament, de manera que es pot utilitzar una connexió de dades mòbils per transmetre les dades. Alternativament, un registrador de tecles podria injectar pulsacions de tecles quan determina que l'ordinador està encès però sense vigilància, per obrir una connexió amb l'atacant.

Protecció contra els registradors de claus

En definitiva, la millor protecció contra els keyloggers de programari és minimitzar el risc d'infectar-se alguna vegada. No descarregar fitxers sospitosos d'Internet o per correu electrònic, utilitzar un bloquejador d'anuncis i tenir un programari antivirus actualitzat són bons passos.

Les eines de supervisió de la xarxa i els tallafocs basats en l'amfitrió es poden utilitzar per supervisar i restringir quins programes intenten establir connexions de xarxa. Això podria permetre a un usuari evitar que un keylogger carregui les seves dades, tot i que això no funcionaria per protegir-se dels keyloggers basats en emmagatzematge o keyloggers que contenen el seu propi equip de xarxa.

L'ús d'un teclat en pantalla seria una estratègia eficaç contra un keylogger de maquinari, però no un de programari.

Copiar i enganxar contrasenyes des d'un gestor de contrasenyes seria una defensa eficaç contra els keyloggers de maquinari i programari. 2FA també seria un mecanisme de protecció útil, tot i que no impediria que la vostra contrasenya es comprometés, l'atacant encara necessitaria el vostre dispositiu 2fa per accedir a qualsevol dels vostres comptes.