Un registrador de pulsaciones registra las teclas. Los registradores de pulsaciones por software se ejecutan como procesos ocultos en un equipo comprometido. Capturan todo lo que se escribe: contraseñas, mensajes, números de tarjetas de crédito y búsquedas. Los registradores de pulsaciones por hardware se conectan entre el teclado y el ordenador. Tienen la apariencia de un pequeño adaptador y almacenan los datos internamente o los transmiten de forma inalámbrica. Ambos tipos son difíciles de detectar. Los registradores de pulsaciones por software se ocultan en procesos que parecen legítimos. Los registradores de pulsaciones por hardware son invisibles para el software antivirus.

Los keyloggers son un elemento básico del robo de credenciales. Los atacantes los utilizan para obtener accesos a sistemas bancarios, de correo electrónico y corporativos. Algunos se implementan mediante malware. Otros son instalados por alguien con acceso físico, como una pareja celosa o un empleado malintencionado. La detección es difícil. El análisis de comportamiento puede detectar un proceso que lee las pulsaciones de teclas y envía datos. Las herramientas antivirus detectan firmas de keyloggers conocidas. Ninguna es confiable contra malware personalizado. La defensa es por capas. Use la autenticación multifactor para que una contraseña robada no sea suficiente. Use un gestor de contraseñas que complete las credenciales sin escribir. Revise si hay dispositivos físicos en el cable de su teclado. Mantenga el software actualizado. En computadoras compartidas, asuma que alguien podría estar observando. Un keylogger convierte su teclado en un espía.

Tipos de registradores de pulsaciones de teclas

• Software: proceso oculto en el sistema operativo
• Hardware: dispositivo físico en línea con el teclado.
• A nivel del kernel: rootkit que se oculta profundamente en el sistema operativo.
• Acústico: analiza los sonidos del teclado para inferir las pulsaciones de teclas.

La autenticación multifactor no impide que un registrador de pulsaciones de teclas robe tu contraseña. Impide que el atacante la utilice.