Los Keyloggers son programas para el espionaje que plantean muchos problemas ticos y legales.
Son utilizados muy a menudo en las oficinas de trabajo para que el director pueda espiar a sus empleados sin el conocimiento de estos. Tambin los padres espan los hbitos en Internet de sus hijos con estos programas. Conozca realmente qu es un Keylogger.
Los Keyloggers suelen ser partes muy importantes de los troyanos. En realidad nada tenan en comn en un principio. Los primeros troyanos no llevaban keyloggers y stos eran programas aparte que se vendan en la Internet en pginas de espionaje junto a los artculos de espas de toda la vida. La funcin del keylogger es registrar todas las pulsaciones del teclado en un archivo del sistema para luego proceder a su lectura. As pues, si escribimos cualquier texto en Word, tecleamos cualquier contrasea en nuestro ordenador o chateamos en el IRC, todo lo que hayamos escrito habr quedado registrado en un archivo (generalmente un archivo *.log). Para qu sirve esto, podemos preguntarnos. Bien, en un principio el keylogger se justificaba en casa para controlar la actividad de los menores en Internet, o en la oficina para seguir de cerca las actividades de los empleados. Cuando los Keyloggers se destinaban a ese uso, las compaas antivirus no los identificaban como una amenaza para la seguridad. En realidad los hackers tampoco se fijaban en esos programas porque no permitan el control remoto de otra computadora. Pero todo evoluciona y cuando el Keylogger se une al troyano o backdoor es cuando la amenaza se percibe como tal. De esta forma el keylogger registra las pulsaciones y el troyano enva los datos al hacker. Hay que sealar tambin que hay keyloggers legales de pago que hacen cosas muy parecidas a los troyanos que tienen keyloggers. Estos nuevos keyloggers llevan un novedoso sistema que comunica el archivo logueado a una cuenta de correo electrnico mediante Internet. Esto generalmente se consigue de dos formas: 1- Envo por e-mail del archivo logueado cada cierto tiempo prefijado (por ejemplo, cada 24 horas). 2- Envo por e-mail del archivo logueado cada cierta cantidad de bytes (por ejemplo, cada 500 kb de informacin). 3- Envio por a una cuenta FTP de el usuario cada cierto tiempo. 4- Envio de los logs a una pagina php que los guarda y mas tarde pueden ser visualizados. Y qu tienen que decir las compaas antivirus aqu?. Una vez ms la manera de comportarse del keylogger es fundamental. Si el programa se instala de manera silenciosa en el ordenador de la vctima, entonces es identificado como cdigo peligroso. Pero aqu nos encontramos con una dificultad aadida: un keylogger se vende para el espionaje, por tanto ha de correr silencioso en un ordenador. De no ser as, no sera un buen keylogger. Tambin las compaas antivirus tienen en cuenta otro factor: si tiene comunicacin por e-mail es peligroso, si no la tiene, puede ser inofensivo. La verdad es que uno a veces tiene la sensacin de que si el keylogger lo hace una persona que nadie conoce, ser identificado como amenaza vrica y todo el trabajo de esa humilde persona se ir al garete; en cambio, si el keylogger lo ha registrado una gran empresa de software, entonces no habr ni una compaa antivirus que se atreva a identificarlo por miedo a las represalias judiciales. Hasta hace poco estaba usando un keylogger legal que haba crackeado en un ordenador con su antivirus actualizado. Curiosamente ese programa lleva incluso su notificacin por e-mail, pero los antivirus no lo detectan. Tal vez la diferencia est en que si bien corre silente en cada inicio de Windows, la primera instalacin en cambio requiri una configuracin manual. Si el keylogger llega desde la internet y la vctima lo ejecuta sin saberlo, no funcionar si no activa los parmetros. Pero esto es suponer que el hacker nunca va a poder acceder fsicamente al ordenador de la vctima; y eso es mucho suponer. Una vez ms la poltica de los antivirus queda en entredicho y uno tiene la sensacin de que si Microsoft inventara un virus, nadie sera capaz de identificarlo por miedo al gigante de Redmon. De cualquier forma,
un keylogger no es un virus ni tampoco un troyano: tiene una funcin muy especfica que consiste en grabar todo tipo de pulsaciones del teclado e incluso algunos recogen tambin los clics de ratn, las pginas visitadas en la Internet y las conversaciones tanto entrantes como salientes en el chat. No hace ningn dao a ningn ordenador. Aqu juega una vez ms la intencin de la persona que lo utiliza: exactamente igual que con los troyanos. Aqu tienen Ustedes unos keyloggers para descargar. Algunos antivirus los detectan. Tengan cuidado. Iklogger 0.1 Indetectables Keylogger, desarrolado en esta pgina por Sr Sombrero y Thor. Envo de logs por FTP, 6 mtodos de inicio, encriptacin de logs. La forma de uso es sencilla, abrir editor.exe, dad a Crear Server, en envo elegid si queris que se envien los logs a un FTP o que se guarden en el equipo que se logea. Si elegis envo por FTP tendris que introducir vuestros datos y dar a Test FTP para probar que todo ha ido bien. Se puede configurar la carpeta del FTP donde se guardaran los logs y cada cunto tiempo se envian (por defecto cada 3 horas de logeo). Setear las opciones que creis convenientes, encriptacin, melt... En mtodos de inicio selecionar uno, varios o ninguno (buena opcin si lo que queris es probarlo en vuestro PC, basta reiniciar para quedar desinfectado). Activar capturas de clicks si se ve necesario y crear server. Descarga: http://thor.webcindario.com/IKlogger0.1.rar LttLogger v2.0 Muy buen keylogger, envo FTP, notificacin PHP, 7 mtodos de inicio. Vamos a ver cmo usarlo. Abrir CreateServer.exe, en main poner un nombre al azar. En FTP setting como el iklogger, poner los datos y comprobar que funciona. En Logfile el nombre del log y con qu tamao mximo se enva por defecto 15000 bytes. Pasamos a la pestaa Startup, selecionar los mtodos que se crea necesarios. En notificacin se puede activar la notificacin PHP, para que funcione tenis que subir el fichero log.php de la carpeta PHPNOTIFY a un alojamiento que soporte php , poner la URL completa en el editor y dad a probar, os dir que vallis a la pgina http://tuhosting/view.php all poned el password pass, es el password por defecto, se puede y se debe cambiar as como el nombre de el archivo de log en el fichero log.php. Sino cualquiera que sepa que en nuestro hosting usamos la notificacion podra intentar ver el fichero http://tuhosting/log.txt y tendra los logs que la notificacin php guarda all. Ill Logger Posiblemente el keylogger ms pequeo del mundo programado en ASM por un genio excntrico llamado IllWill. Slo 2 kb dan para guardar todas las pulsaciones del teclado y reiniciar el keylogger cada vez que Windows se carga. Increble!. KeySpy Otro keylogger para Win 9x y Windows ME. Son 64 kb (480 kb con el programa de instalacin). Los antivirus lo detectan. Tiny Keylogger Otro minsculo keylogger que algunos antivirus detectan. Slo son 7.5 kb cuando se instala. Corre totalmente silente, as que es indicado para el espionaje. Perfect Keylogger Keylogger legal, muy poco detectado por las compaias de antivirus. Envio de logs por email, FTP y todas las opciones imaginables. De aqu se puede descargar una version de prueba para 3 das: http://www.blazingtools.com/downloads/i_bpk2003.exe Hay muchos mas keyloggers, sabiendo usar un par de ellos el resto no tendr ningun misterio para nosotros. En esta pgina encontraris unos cuantos mas:
http://www.trojanfrance.com/index.php?dir=KeyLoggers/
Autor: Coolvibes Pgina: Indetectables.com.ar
