No sé si se los había dicho, pero de todas formas les comentaré que hace algún tiempo, mis inicios en el mundo como webmaster (creador de páginas web) fue con páginas de hacking, por lo que mis conocimientos en éste mundo eran amplios para ese entonces.

Claro actualmente todo cambió, ahora existen nuevas técnicas de hacking, la seguridad informática ha mejorado impresionantemente. Sin embargo la filosofía como tal no. Y es por eso que aprovecharé esta oportunidad para hablarles de lo que son los keyloggers.

¿Qué son los keyloggers? ¿Cuáles son sus funciones?

Los keyloggers (su traducción: registrador de teclas) son programas informáticos que se encargan de registrar las pulsaciones que se hacen en un teclado para guardarlas en un fichero de texto, para luego ser revisadas por el usuario que instaló dicho programa espía.

Lo llamo programa espía porque precisamente eso es lo que hace, violar la privacidad del usuario que es víctima de los mismos. Por lo general se usan para descubrir información confidencial como por ejemplo números bancarios o tarjetas de crédito, o contraseñas.

Existen dos tipos de keyloggers, se pueden utilizar tanto por hardware como por software. El más común es el de software, pues es el más accesible. En cambio por hardware se debe comprar el dispositivo o adaptador, es un poco más costoso y difícil de encontrar.

¿Cómo sé si soy víctima de un keylogger? ¿Cómo me protejo?

Pues bien, ya que sabemos qué es un keylogger, vamos a un punto que tiene también su importancia. Pero primero es necesario hacerse las siguientes preguntas: “¿notas lentitud en tu sistema? ¿cada vez que pulso varias teclas seguidamente se torna lento mi PC?”

Algo que podemos hacer para comprobar si estamos contagiados con algún keylogger es pulsar seguidamente veinte veces una tecla, si el sistema se vuelve pesado (hasta puede congelarse) podríamos pensar entonces que estamos infectados, ¿cuál es la solución?

Puedes utilizar cualquier antispyware, antivirus o antimalware en general. Con el uso de éstos programas podrás detectar cualquier keylogger que esté presente en tu ordenador, al momento de detectarlo recomiendo investigues sobre el mismo en Internet, para saber cómo funciona, dónde guarda los registros, y así eliminar toda la información que registró.

¿Cuáles son los usos más frecuentes de los keyloggers?

¿De verdad les gustaría saber? A mí a veces hasta me da miedo los objetivos con los que los keyloggers son usados, aún cuando debería ser un software de diagnóstico, lo usan para asuntos relacionados con parejas, fraude electrónico, espiar privacidad, entre otros.

Lo cierto es que más de uno ha usado un keylogger para descubrir contraseñas del MSN Messenger, encontrar números de tarjetas de crédito, contraseñas de cualquier tipo y en fin, creo que se ha bifurcado el uso de un software de diagnóstico a ser más malicioso.

Conclusiones y recomendaciones finales

Y para terminar ésta pequeña entrega les daré la recomendación que espero nadie ignore: siempre, siempre, y siempre, mantengan su firewall (cortafuegos) activo. Éstos programas previenen que cualquier conexión externa se conecte al sistema operativo. Son muy útiles.

Por otro lado les recomiendo de igual forma que mantengan sus programas antimalware (antivirus, antispyware, anticosasraras) actualizaciones, así como también que monitoreen con mucha constancia los procesos para ver que no hayan procesos sospechosos y raros.

Más Información: Keylogger

Tenemos dos soluciones para tal problema. La primera, mas fácil y rápida, es ir a Google y pegar el link de descarga del archivo, para poder ver las páginas que contengan ese enlace y normalmente encontraríamos la contraseña en alguna de esas páginas.

La segunda solución posible sería usar un programa que nos “vulnere” la contraseña por fuerza bruta, una buena opción es Advanced Archive Password Recovery (el cual está diseñado para archivos .ZIP y .RAR).

Es una excelente aplicación ya que la empresa diseñó unos programas para otros sistemas de archivos y encriptaciones, los cuales también hacen uso del procesador de las placas de video NVIDIA (superiores a 8600 GTS) y así lograr más cantidades de “supuestas contraseñas” por segundo (más adelante escribiré otro artículo sobre este tema). Su única desventaja es que es Shareware, o sea que hay que pagarlo, pero podemos usar tranquilamente su versión Free (de prueba), que cuenta con menos prestaciones.

Descargar Advanced Archive Password Recovery

NOTA: El programa hace uso de gran parte del procesador así que es conveniente usarlo en máquinas rápidas para que no tarde mucho en “vulnerar” la contraseña.

Por esa razón (la que les expuse anteriormente) yo me veo en la necesidad de encontrar una solución o una vía alterna a esa problemática. Las claves y contraseñas son datos que tienen mucha importancia para nosotros como usuarios recurrentes de Internet.

Dos potentes gestores de contraseñas son Bytessence PassKeeper y ALPass, pero ahora vamos a hablarles de KeePass, un administrador de contraseñas de código abierto que le ofrece al usuario un completo entorno para mantener tus cuentas de usuario aseguradas.

KeePass es un software portátil que no requiere de instalación, está en español, y trabaja sobre Windows Vista, XP, 2000, etc. Por otra parte el programa te ofrece alta seguridad con algoritmos de encriptación; también puedes expotar los datos a formato HTML, TXT, CSV, y otros. Por cierto, incluye un potente generador de contraseñas aleatorias, y mucho más.

Sitio Oficial: KeePass
Descargar KeePass 1.14

NOTA: En el caso de que cuando ejecutemos el “plugin” no de un error de macro, nos tendremos que dirigir al menú “Herramientas” > “Macros” > “Seguridad”, ahí elegimos seguridad media y aceptar, volvemos a ejecutar el “plugin” y habilitamos el macro.

Descarga Excel Password Remover acá

Muchas veces hablamos de recuperación de archivos (y hasta la seguridad de esto), pero no siempre recuperamos las cosas con algún programa, entonces siempre es bueno probar con otros y no casarse nunca con uno solo, ya que a veces nos puede dar buenos resultados algún programa y a veces no, así que bueno les comparto este programa que es sencillo. Tiene compatibilidad con archivos en NTFS y FAT, pero lo mejor que pude rescatar de este programa es que no solamente puede escanear discos rígidos, sino que también podemos escanear pen drives, memorias digitales, discos externos USB, etcétera y lo mejor es que es gratis, así que sin problemas ni restricciones a la hora de recuperar archivos.

Descarga Recover Files 2.1 acá

Sistemas compatibles: Windows 98/2000/2003/NT/XP/Vista.
Puntos a favor: Programa gratis (freeware), Poder escanear diferentes tipos de dispositivos, Sencillo.
Puntos en contra: Idioma ingles.

Suite de seguridad que contiene antivirus, antispam, antipishing, en fin una SUITE de seguridad, que
además de ser muy potente es gratis. Con ellas podremos eliminar virus, spywares y además incluye un monitor en tiempo real que busca vulnerabilidades en cookies, parches de Microsoft y otras del ramo. En fin una suite muy recomendable a la hora de seguridad.

Descarga CyberDefenderFREE 3.0.0614 acá

Sistemas compatibles: Windows 98/ME/2000/NT/XP/Vista.
Puntos a favor: Programa gratis (freeware), Muy poderoso.
Puntos en contra: Pequeña publicidad (dentro del programa), Idioma ingles.

En muchas ocasiones dudamos si nuestro antivirus está funcionando de la forma en que debe, es decir, si está siempre activo (modo residente), actualizado y pendiente de todo lo que en nuestro sistema se ejecuta; pero, ¿cómo podemos saberlo? Fácil, un simple truco.

Por cierto, se trata de un truco inofensivo, que engaña a tu antivirus como a un niño de tres años; debemos seguir los pasos (sin saltar ninguno) que a continuación presento:

1. Abrimos el Bloc de notas (ya todos lo sabemos, clic en el menú de Inicio > clic en Ejecutar > y escribimos “notepad”), luego escribimos la siguiente línea de código:

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*.

2. Guardamos el archivo de texto (menú Archivo > Guardar). En seguida, el antivirus debe mostrarnos de una vez la advertencia de que encontró un código malicioso.

3. Si el antivirus no te envía ninguna alerta, algo está mal, así que debes verificar qué está pasando, reinistalar el antivirus, o buscar alguna solución alterna.

Este pequeño código (”malicioso”) simulará un virus, por lo que el antivirus lo va a detectar como si se tratara de alguno, pero no te preocupes, que si lo detecta como tal, debes más bien alegrarte, pues estarás seguro de que tu antivirus funciona correctamente.

Proceso alg.exe: ¿qué es y por qué se ejecuta?

Siempre es bueno conocer a fondo lo que sucede en nuestro sistema operativo, y si eres un usuario de Windows XP, lo más probable es que husmeando en el gestor de tareas te hayas dado cuenta alguna vez que hay un extraño proceso llamado alg.exe ejecutándose.

alg.exe es un proceso que tiene bastante importancia en Windows XP pues es el que está encargado de poner en correcto funcionamiento la distribución y la conexión a Internet del Firewall que trae integrado el sistema operativo Windows XP. No es un virus ni un spyware.

Como ya les comenté en el párrafo anterior, alg.exe no se trata de un archivo malicioso ni mucho menos de un virus o un spyware, por lo cual pueden estar tranquilos. Ahora, lo que sí es de prevenir cuando el proceso no está ubicado en el directorio Windows/system32.

Es recomendable no terminar el proceso alg.exe para que el sistema operativo funcione de manera correcta, pero si no usamos Internet y mucho menos el Firewall, es un proceso que está comiendo recursos de nuestra memoria sin necesidad pues no hace nada.

Ayer comentaba sobre el ultimo Service Pack de XP, pero así también este puede llegar a tener incompatibilidades con algunos software, chocando algunas que otras DLL y cosas parecidas, entonces tenemos esta magnifica utilidad, la cual tiene los parches para Windows XP hasta Mayo del 2008 (para SP2), también tiene el beneficio de que si tenemos muchas computadoras, se hace medio pesado bajar en cada una los parches desde el Windows Update, así que un muy buen pack para tenerlo en un CD.

Descarga Winup 2.9 acá

Sistemas compatibles: Windows XP Service Pack 2
Puntos a favor: Programa gratis (freeware), Muy útil.
Puntos en contra: Solamente se encuentran las actualizaciones hasta Mayo del 2008.

Windows XP Service Pack 3 es el ultimo Service Pack lanzado por Microsoft para la versión de XP, básicamente esto es la acumulación de todos los parches de seguridad mas otros parches del sistema lanzados después de la versión 2. Esto se crea para que cada vez que instalemos el XP SP2 no tengamos que descargar todas las actualizaciones. Se recomienda totalmente que una vez instalado el XP SP2, instantáneamente instalemos el SP3 (Siendo el SP2 requerido para la instalación del 3) ya que podría traer conflictos con algún software.

Descarga XP SP3 acá