glosario de ciberseguridad

¿Qué es Keylogger?

Un Keylogger es, básicamente, un software que registra cada tecla que un usuario pulsa en su ordenador. Una herramienta tecnológica que puede usarse fines legítimos, pero que por norma se utiliza como un spyware malicioso. Esto es, como una solución que explora fines delictivos tales como robar contraseñas, las claves de una tarjeta de crédito o información confidencial sobre terceros. En definitiva, información que los cibercriminales podrán explotar a continuación con objetivos ilegítimos.

El malware de un Keylogger puede instalarse en el sistema operativo del ordenador (con frecuencia en el kernel), en el nivel de API del teclado o en la memoria del equipo. La detección de este software malicioso no siempre resulta fácil debido a que no necesariamente inciden en el rendimiento de los equipos. Los desarrolladores de Keyloggers suelen sortear los antivirus por su capacidad a la hora de ocultarse y mantenerse bajo el radar. Habitualmente afloran como archivos o tráfico con una apariencia normal y no solo eso, sino que se diseñan para que puedan reinstalarse de forma automática.