Un keylogger (registrador de teclas) es un programa o dispositivo que registra lo que se teclea en un ordenador o móvil para capturar contraseñas, mensajes y números de tarjeta.
Cómo funciona un keylogger
- Los keyloggers de software se enganchan a la entrada de teclado del sistema operativo, del navegador o de aplicaciones concretas. Muchos también hacen capturas de pantalla, registran el portapapeles y capturan datos de formularios antes de que se cifren y envíen.
- Los keyloggers de hardware son pequeños adaptadores entre el teclado y el ordenador, o teclados y cables modificados, y requieren acceso físico.
- Los keyloggers móviles en Android suelen abusar de los servicios de accesibilidad o instalan un teclado en pantalla malicioso.
Hoy el keylogging rara vez es una herramienta independiente: es un módulo de infostealers, troyanos bancarios, troyanos de acceso remoto y spyware. Agent Tesla y Snake Keylogger están muy extendidos y suelen llegar en correos de phishing con facturas falsas.
Por qué los keyloggers son importantes
Un keylogger anula incluso contraseñas largas y complejas porque las registra en el momento de escribirlas. Las credenciales robadas dan acceso a correo, sistemas corporativos, banca y exchanges de criptomonedas.
Los keyloggers también se usan para vigilar a empleados o parejas, lo que plantea problemas legales y de privacidad: en muchos países, vigilar el dispositivo de otra persona sin su consentimiento es ilegal.
Cómo protegerse
- Active la autenticación de dos factores, preferiblemente con passkeys o llaves de hardware, para que una contraseña capturada no sirva por sí sola.
- Use un gestor de contraseñas con autorrelleno: reduce la necesidad de teclearlas.
- Mantenga actualizado el software de seguridad y no ejecute adjuntos desconocidos.
- En equipos compartidos o públicos no introduzca credenciales sensibles y revise si hay adaptadores extraños en el cable del teclado.
