Escribo un nuevo post relativo a pastebin, debido al alto número de ficheros generados por keyloggers que luego son enviados a la web, tal y como comentaron hace unos meses los compañeros de SecurityArtWork.
En estos ficheros o logs se indica claramente el programa que se tiene abierto y el texto que se está introduciendo a través del teclado. Se puede llegar a obtener desde la versión de programas empleados hasta las conversaciones a través de Tuenti, Facebook o Messenger.
Es suficiente buscar “@gmail.com[TAB]” para ver la cantidad de ficheros que aparecen reflejando el login y password de acceso al email u otro portal que requiera de registro desde un navegador.
Dos de los keylogger que he visto que se emplean más son “REFOG Free Keylogger” y “Ardamax”.
Para afrontar este tipo de amenazas, recomendar:
- Instalar antivirus (más vale pagar un poquito, que ver tus datos en la red).
- Actualizar diariamente el antivirus y realizar escaneos periódicos.
- No entrar en los equipos como administrador, create un usuario con privilegios mínimos.
- Prevenir el acceso a tu equipo de forma física, solicitando siempre una contraseña.
- No aceptar ficheros sospechosos o abrir correos electrónicos que no hemos solicitado.
