omarbv.com

Escribo un nuevo post relativo a pastebin, debido al alto número de ficheros generados por keyloggers que luego son enviados a la web, tal y como comentaron hace unos meses los compañeros de SecurityArtWork.

En estos ficheros o logs se indica claramente el programa que se tiene abierto y el texto que se está introduciendo a través del teclado. Se puede llegar a obtener desde la versión de programas empleados hasta las conversaciones a través de Tuenti, Facebook o Messenger.

Es suficiente buscar “@gmail.com[TAB]” para ver la cantidad de ficheros que aparecen reflejando el login y password de acceso al email u otro portal que requiera de registro desde un navegador.

Dos de los keylogger que he visto que se emplean más son “REFOG Free Keylogger” y “Ardamax”.

Para afrontar este tipo de amenazas, recomendar:

• Instalar antivirus (más vale pagar un poquito, que ver tus datos en la red).
• Actualizar diariamente el antivirus y realizar escaneos periódicos.
• No entrar en los equipos como administrador, create un usuario con privilegios mínimos.
• Prevenir el acceso a tu equipo de forma física, solicitando siempre una contraseña.
• No aceptar ficheros sospechosos o abrir correos electrónicos que no hemos solicitado.