¿Es seguro rellenar formularios o introducir los datos de usuario para acceder a las cuentas de correo o del banco?

Muchos usuarios de Internet se hacen esta pregunta, y aunque en la mayoría de los casos podemos realizar estas acciones con total seguridad, es importante preocuparse por la “salud” de nuestro equipo y comprobar que está libre de infecciones víricas que puedan vulnerar nuestra privacidad.

Una de las amenazas más peligrosas, no para los equipos en sí, sino para la privacidad de los usuarios son los keyloggers maliciosos.

El término keylogger en sí mismo, no supone un aspecto negativo. Se trata simplemente de una aplicación o dispositivo físico que es capaz de capturar las pulsaciones de teclado, para después almacenarlas en un fichero o enviarlas a través de Internet. Generalmente, se emplea como herramienta de diagnóstico en el desarrollo de software.

Algunas aplicaciones keylogger son:

• Revealer Keylogger Free Edition
• Keylogger Douglas

Pero su uso malicioso y con fines lucrativos, lo convierten en una terrible amenaza para los usuarios de Internet.

Los piratas informáticos aprovechan las vulnerabilidades de nuestro sistema o de algunas de las aplicaciones que empleamos habitualmente para introducir un virus en nuestro equipo que activará una aplicación keylogger, que posteriormente capturará y enviará por Internet la información que introduzcamos por teclado.

Aunque esto es una práctica real, no es tan sencillo como parece. Pero, de todas formas es conveniente que los usuarios de la la gran red sigamos un conjunto de precauciones que minimicen los riesgos de sufrir este tipo de ataques.

El primer paso es visitar sitios seguros y de confianza y evitar la descarga de software que se identifique como potencialmente peligroso. Además, es útil comprobar que estamos libres de estos keyloggers maliciosos. Para ello, podemos recurrir a numerosos programas:

• Malware Defender. Sistema de prevención de intrusos en hosts, que proteger nuestro sistema que protege frente a todo tipo de software malicioso: virus, gusanos, troyanos, adware, software espía, keyloggers y rootkits.
• Ad-Aware Anniversary Edition. Software antiespía, que mantiene de forma segura las contraseñas y nuestra información personal, protegiéndonos de troyanos, keyloggers o cualquier tipo de software espía.
• RemoveAny. Analiza y elimina todo tipo de spyware, rootkits, troyanos y keyloggers de nuestro equipo.
• ZoneAlarm ForceField. Protege nuestro equipo, gracias a la acción de su cortafuegos.
• Spybot Search & Destroy. Limpia y elimina de tu sistema algunos problemas que suelen pasar inadvertidos para muchos de los antivirus.

Como no, para que estas aplicaciones resulten eficaces es necesario tenerlas actualizadas, de forma que detecten las últimos keyloggers aparecidos.

Entre el Malware más peligroso con el que nos podemos encontrar por Internet está el diseñado para robar nuestros datos y utilizarlos para acceder a nuestras cuentas privadas de correo electrónico o, mucho peor, acceder a nuestras cuentas bancarias. Hoy os vamos a explicar dos de estos tipos para que os sean más fáciles de reconocer y podáis enfrentaros a ellos.

Los keyloggers, o keystores, son unos programas que una vez nos infectan se instalan y se ocultan en nuestro sistema operativo. Su funcionamiento es muy sencillo, este programa almacena una copia de todo lo que escribimos en nuestro ordenador, enviándolo después a un directorio remoto.

Pese a que estas aplicaciones también pueden usarse como sistemas de seguridad para controlar quien usa y que se hace en nuestro ordenador, utilizados por un Hacker se convierte en una práctica herramienta para analizar que escribimos y encontrar así nuestros nombres de usuario y contraseñas.

El Pharming es un tipo de Malware que una vez instalado en nuestro ordenador modifica nuestros datos de conexión a Internet. Mediante este proceso analiza los sitos Web que visitamos redireccionándonos automáticamente a sitios Web controlados por el pirata que nos infecto. Los sitios Web a los que nos envía suelen tener un nombre muy parecido, con lo que se hace difícil darse cuenta, haciendo que introduzcamos en ellos datos privados considerándolos sitio seguros. Si el pirata nos redirecciona, por ejemplo, cuando estamos accediendo al control Web de nuestra cuenta bancaria, si no nos damos cuenta le estaremos facilitando nuestro usuario y contraseña, dándole un acceso total.