como instalar un keylogger

junio 26, 2006 a 1:44 pm · Archivado en hacking

Imaginemos que ha quedado algún password de windows que no ha podido ser encontrado, pero si que tienes acceso por otra cuenta, ya sea tuya, o averiguada como se cuenta el otro post anterior.

O imaginemos que lo que te interesa es obtener la contraseña del correo o del messenger de tu novia, o de tu marido, o de tu compañero de trabajo.

En este caso tienes dos opciones, o fisgar por encima del hombro para intentar ver que teclas pulsa, o… ver que teclas pulsa. Eso es lo que hacen los programas llamados keylogger. Registran las teclas que se pulsan, y las guardan en un archivo oculto. Y todo eso lo hacen de manera secreta, sin que el usuario sepa que está ocurriendo. Incluso las contraseñas que no aparecen en pantalla son registradas.

Existen muchos programas keyloggers, algunos gratuitos, pero la mayoría son de pago. Todos ellos están disponibles en emule. Pero hay un problema:

Existe una continua lucha entre los diseñadores de antivirus, que opinan que los keylogger son programas potencialmente dañinos, que sirven para espiar, y por lo tanto deben ser tratados como virus, y eliminados siempre que se encuentren, y los diseñadores de keyloggers, que opinan que sus programas son un sistema de vigilancia perfectamente legal.

Lo curioso es todos ellos tienen razón. Por eso existe esta lucha, en la que continuamente los keyloggers tienden a hacerse mas invisibles, y los antivirus a atacarlos mas ferozmente.

Si pretendes instalar un keylogger, lo primero que tienes que ver es que no sea detectado por el antivirus. Si el ordenador a espiar no tiene un antivirus actualizado, no tendrás problemas, y te recomiendo el perfect keylogger del que hay buenos manuales de uso en emule.

Si el ordenador está protegido, hay que ir con mucho mas cuidado. De nada sirve instalarlo si al instante va a saltar el antivirus y lo va a anular. Elígelo lo mas reciente posible. En las webs oficiales de los programas podrás ver de que fecha es su última versión. Elige uno que no sea mas antiguo que un par de meses (menos de un mes, mejor, ya que los antivirus suelen hacer la mayoría de las grandes actualizaciones mensualmente, a menos que haya aparecido alguna amenaza grave). Luego busca esa versión en emule o su crack en astalavista. Si esa versión no está disponible, pero si hay otras mas antiguas, no te molestes en probarlas, si han sacado otra nueva, es porque la antigua ya es detectada por la mayoría de antivirus. Ves buscando hasta que encuentres un keylogger apropiado. Si conoces el antivirus que usa el ordenador, puedes probar a buscar «keylogger +nombre antivirus, hasta que encuentres alguna página que te ponga que este keylogger no es detectado por tal antivirus.

Por si acaso, lo mejor es hacer una prueba en otro ordenador seguro que use el mismo sistema de windows y el mismo antivirus. Prueba a instalarlo con las mayores opciones de seguridad e invisibilidad. Comprueba que está registrando las teclas que pulsas. Finalmente revisa con el antivirus a ver si lo detecta.

Si ha pasado todas estas pruebas, ya puedes instalarlo en el ordenador a espiar.

Existen muchas opciones en la mayoría de keyloggers. Ademas de registrar teclas, también pueden registrar conversaciones completas del messenger, o hacer capturas de pantalla. Activa todas las que consideres oportunas. Hay muchos que te permiten enviar el registro por correo a tu cuenta. La mayoría te diría que esta es una buena opcion. Yo te digo que NO. Incluso aunque sea una cuenta gratuita y anonima que te hayas creado para la ocasión, pueden rastrearte a partir de ella, ver en que ordenador reciben esos correos sospechosos. Ademas el acto de conectar a Internet está muy vigilado por los antivirus. Aunque no reconozca a ese keylogger en particular, si puede detectar un comportamiento «sospechoso» como ese.

Ademas, puedes revisar esos registros desde el mismo ordenador, y pasártelos a tu memoria USB si es necesario llevártelos.

Finalmente, mantén el keylogger instalado en tu ordenador donde hiciste la primera prueba. Tarde o temprano, el antivirus se actualizará y detectará al keylogger. Y quieres que lo haga primero en el tuyo, para saberlo y desinstalarlo antes de que ocurra en el ordenador espiado. OK?

Mucha suerte.

Enlace permanente