Cómo detectar un registrador de pulsaciones de teclas

La información comercial confidencial almacenada en una computadora es vulnerable, especialmente cuando se trata de un programa de registro de pulsaciones de teclas. Una vez instalado, un registrador de pulsaciones de teclas mantiene un registro de cada tecla que escribe el usuario, recopila información como contraseñas en un registro y la envía por correo electrónico directamente al ladrón de información, sin ninguna indicación al usuario de que está sucediendo. Y debido a que muchos registradores de pulsaciones de teclas cuentan con salvaguardas, detectarlos no siempre es fácil. Además de analizar su sistema con uno de los muchos detectores de registro de pulsaciones de teclas que se pueden comprar y descargar para esta tarea, existen algunos métodos que puede utilizar sin costo para asegurarse de que sus datos comerciales estén seguros.

Evidencia vegetal

1

Abra su programa de procesamiento de texto y escriba una palabra poco común o una combinación de letras sin sentido. Asegúrese de que sea una palabra que probablemente no aparezca en otros documentos y no incluya espacios.

2

Guarde y cierre el documento. Espere al menos una hora para que el posible registrador de pulsaciones de teclas tenga tiempo de actualizar su informe.

3

Haga clic en el botón Inicio. En el panel de búsqueda, ingrese la palabra que guardó anteriormente. Asegúrese de escribirlo exactamente como lo hizo antes.

4

Haga clic en el botón "Buscar ahora". Windows devolverá una lista de todos los archivos en los que se encontró su palabra única. Si su palabra es verdaderamente única, el documento que guardó anteriormente debería ser el único resultado. Verifique otros archivos enumerados para asegurarse de que no sean registros de pulsaciones de teclas. Un registro de pulsaciones de teclas típico presentará bloques de texto continuo divididos por ráfagas de líneas de comando cortas.

Encuentra un documento incriminatorio

1

Haga clic en Inicio. Seleccione "Fecha" en el menú Opciones de búsqueda. Aparecerá un submenú. Seleccione "Fecha de modificación" en el menú desplegable y establezca el parámetro de búsqueda en dos días. Esto devolverá los nombres y ubicaciones de todos los archivos actualizados en las últimas 48 horas.

2

Haga clic en el botón "Buscar ahora". Una vez que se complete la búsqueda, haga clic en el encabezado "Fecha" que se encuentra sobre la lista de resultados. Esto reorganizará la lista para presentarla en orden de fecha y hora. Debido a que la mayoría de los registradores de pulsaciones de teclas actualizan constantemente sus registros, la evidencia que está buscando debería aparecer en la parte superior de la lista o cerca de ella. Sin embargo, los registradores de pulsaciones de teclas pueden ser complicados, así que revise la lista completa para estar seguro.

3

Abra cada resultado irreconocible o sospechoso. Debido a que un registro de pulsaciones de teclas incluirá todo lo que ha escrito, incluidas las acciones normalmente invisibles como espacios y retrocesos, debería ser fácil de reconocer.

Trate de atraparlo en el acto

1

Presione "Ctrl-Shift-Esc" simultáneamente para abrir el Administrador de tareas de Windows.

2

Haga clic en la pestaña denominada "Procesos". Aparecerá una lista de los programas que se están ejecutando actualmente en su computadora. Revise la lista y anote los programas que no reconoce. No realice ninguna acción todavía; probablemente encontrará varios procesos legítimos que no reconocerá. Cierre el Administrador de tareas.

3

Abra su navegador de Internet. Usando la lista que hizo como referencia, realice una búsqueda de cada programa que no pudo reconocer para determinar si es válido. Puede realizar su consulta como una búsqueda general o utilizando un sitio web con una base de datos de búsqueda de programas de Windows.

4

Marque o tache todos los programas enumerados que demuestren ser legítimos. Si uno de los procesos está relacionado con un registrador de pulsaciones de teclas, es muy probable que su búsqueda devuelva información que se lo indique. En algunos casos, la información de un registrador de pulsaciones de teclas se devolverá como "desconocida". Si esto sucede, se requerirá más investigación.