Manual Bsico para trabajar
con un KeyLogger
Disclaimer
Queda bajo total responsabilidad del lector cualquier tipo de uso que se le de a esta
informacin.
El autor de esta obra queda libre de todo tipo de responsabilidad por daos materiales o
intangibles producto de la mala interpretacin o uso del contenido, defectos en el software o
tcnicas derivadas utilizadas, incumplimiento de normas de seguridad y/o morales, etc. ya que
este material es meramente informativo y el nico objetivo del mismo es brindar una
orientacin bsica hacia el tema del manejo de keyLoggers.
Intro
En vista de la inseguridad que actualmente tenemos que padecer en Argentina e
internacionalmente gracias a las nuevas tecnologas, precio aparente que debemos pagar para
evolucionar, me sent obligado a registrar la metodologa de espionaje utilizada actualmente
para realizar un seguimiento oculto en una PC, osea un manual bsico para trabajar con
KeyLoggers.
Sencillamente voy a explicar como trabajar con un KeyLogger en especial, sin embargo servir
de experiencia y panorama informativo y prctico, para trabajar con cualquier otro KeyLogger
ya que los principios bsicos de trabajo de este tipo de software son los mismos en la mayora.
Este tipo de software funciona muy bien, el problema es el uso que se le da ya que nos brinda
mucho poder a la hora de invadir la privacidad de los dems operadores de una PC.
Como dentro de esta introduccin mencion la palabra seguridad dentro de un contexto que
actualmente preocupa, es directamente se el uso que aconsejo dar a este manual, un uso para
preservar la seguridad en nuestra familia, empresa o entorno en particular y una luz de alerta
para cuando utilizamos informacin confidencial en PCs de acceso pblico ya que nosotros
podemos ser vctimas de un espionaje.
Personalmente creo que hay que respetar la privacidad y los espacios recreativos o laborales de
las dems personas, en determinadas circunstancias o la mayora de ellas hasta es ilegal
violarla o tambin moralmente incorrecto. Pero si tenemos el presentimiento o pruebas
contundentes de que nuestros nios o adolescentes estn bajo cierta amenaza en particular y la
seguridad de ellos esta en nuestras manos, podemos hacer algo.
Y que yo escoja utilizar ste mtodo en particular, no significa bajo ninguna circunstancia que
todos deban hacerlo y sea la solucin para todo el mundo, ojo, este manual es solo un registro
prctico de un mtodo que a algunos les puede servir y a otros no.
As que, espero que le den a este material un buen uso y les sirva. Yo se que a muchos que
pasan o han pasado por problemas de pedofilia o inseguridad a travs de chats o redes
sociales, a travs de Internet precisamente, este material les hubiese ayudado o les ayudar
mucho.
Esta gua esta basada en software que trabaja bajo Windows XP, el sistema operativo ms
comn.
KeyLogger
Para entender lo que es un KeyLogger debemos entender lo que es un Loggin o Loggeo ya que
de ah viene la palabra; Key en ingles significa llave, tecla, clave, botn, interruptor, etc
depende en el contexto en que se aplique ser su significado, obviamente. En este caso Key se
refiere a tecla (Keyboard; teclado) y Loggin, logging, logg, logger, log, loggeo, logueo, etc. se
refiere a registro, registrar, registrador, etc.
Entonces KeyLogger significa registra-teclas , registrador de tecleos o registrador de
tipeos
El KeyLogger es un software, un programa de computacin que registra cada cosa que sucede
y se visualiza en el monitor de una PC o Notebook, exacto, no registra nicamente la
manipulacin del teclado o Mouse (cosa que hacan los primeros KeyLoggers), sino que puede
registrar mediante capturas programadas todo lo que sucede frente a la cara del operador de la
PC.
Adems de registrar lo que se visualiza en el monitor, puede registrar qu sucede con el
software del equipo, si se borran datos, si se ejecuta este o aquel programa, etc. y en que
horario sucede cada cosa.
El KeyLogger registra en videos, texto e imgenes todo lo que sucede. Graba, captura de forma
programada (saca fotos) y anota en archivos de texto absolutamente todo lo que se necesita
para realizar un seguimiento al uso de un equipo de computacin.
Estos programas, adems pueden ocultarse y trabajar sin que el o los operadores de la PC se
den cuenta. Principalmente se es el objetivo de los KeyLoggers, espiar y recaudar informacin
a escondidas.
Algunos tambin pueden enviar la informacin obtenida a la casilla de E-Mail que se le indique
de forma automtica y programada.
Si vamos a un Cybercaf o a la sala de PCs de alguna institucin pblica o de acceso pblico, o
por ejemplo a la sala de computacin de la facultad, biblioteca, etc. Es probable que halla un
KeyLogger instalado y estemos siendo vctimas de un espionaje. Y no digo que seamos
espiados por el responsable de la sala o de las PCs, sino que cualquier usuario ajeno a la
propiedad de las PCs pudo haber dejado instalado un Keylogger para ms tarde regresar y
adquirir informacin personal de los que usaron las PCs es probable pero no significa que
suceda en todos lados, es bueno saberlo pero no hay que entrar en paranoia, hay que estar
prevenidos.
Y no hay nada que podamos hacer, que yo conozca, que sea 100% efectivo para evitar ser
espiados ya que existe una gran variedad de KeyLoggers y programas que pueden ocultarse y
registrar hasta las coordenadas en que se desplaz el Mouse y cuanto tiempo se detuvo y en
que pixel.
Existen tcnicas de evasin o prevencin pero ese es otro tema mas amplio; podes prevenirte
hasta cierto punto pero es probable que te espen en cualquier pc de acceso pblico adems,
como veremos, es muy fcil usar este tipo de software.
Como evadir un KeyLogger
Afortunadamente a alguien se le ocurri algo para evadir hasta cierto punto a los KeyLoggers,
algo que se llama Teclado Virtual.
Ojo, solo sirve para evitar que queden registradas contraseas o passwords de esas que al
ingresarlas se visualizan asteriscos ******. Casi todos los programas o pginas que necesitan
contrasea, la ocultan bajo asteriscos para que no se vean ocasionalmente por algn
desconocido que pase cerca nuestro, pero los KeyLoggers pueden capturar la informacin de
cuales fueron las teclas usadas para escribir la password.
El Teclado Virtual sirve para evadir a los KeyLoggers que registran las teclas que se presionan
para ingresar una contrasea, password o palabra secreta.
Por ejemplo, accedemos al teclado virtual de Windows XP yendo a men inicio/ ejecutar y luego
escribiendo osk y presionando la tecla enter.
El teclado virtual es un programa que se encuentra en nuestra PC, teniendo en cuenta que
utilizamos Windows XP, y sirve para escribir o teclear con un teclado grfico utilizando el
Mouse. Cuando se abre el programa aparece un teclado virtual y podemos ir clikeando en las
teclas que necesitamos presionar.
Al utilizar el teclado virtual, evadimos el logueo grfico de la PC, veamos porqu
Tal cual; si pasamos el Mouse sobre el teclado virtual, se marcar la silueta de cada tecla sobre
la cual nos desplacemos, y al clikear sobre ellas grficamente no sucede nada, osea que al
clikear sobre la tecla del teclado virtual no cambia de color ni parpadea ni hace nada que delate
visualmente el clik con el botn del Mouse. Esto significa que el KeyLogger, aunque est
registrando en un video los movimientos del Mouse, jams se enterar cual de todas esas letras
sobre las cuales el Mouse se desplaz fue o no presionada.
Este sistema de teclado virtual que trae Windows, se puede encontrar tambin y de manera
opcional en paginas webs de instituciones bancarias o de empresas en las cuales se maneja
dinero o cierta informacin que debe ser totalmente confidencial.
Asque, siempre que veamos que se nos ofrece un teclado virtual, o veamos el dibujo del
mismo promocionando su servicio en algn sitio, estamos frente a una opcin para preservar
nuestra seguridad, y si, todos los que conozco que funcionan online son gratuitos y forman
parte de la seguridad del sitio.
Y ahora ya sabes, a pesar de que al Teclado Virtual no este disponible en todos los sitios online,
podes utilizar el que trae Windows, por ejemplo para ingresar con password a tu casilla de E-
Mail o cuenta de red social, del banco o cualquier sistema que te lo exija.
Resumiendo la primer parte del manual
El KeyLogger es un programa de computacin que registra todo lo que sucede cuando una PC
est en funcionamiento. Graba la informacin en videos, imgenes y texto, con hora y fecha y
no se limita a registrar lo que se observa en el monitor, sino que tambin puede grabar
informacin de lo que sucede con el software.
Se le puede dar un mal uso en nuestra contra y podemos evadirlo hasta cierto punto con un
teclado virtual, pero eso no es garanta de que estemos a salvo. Con el teclado virtual solo
podremos ocultar nuestras contraseas, pero lo que estamos viendo en la pantalla puede
quedar grabado.
Cmo usar un KeyLogger
Voy a explicar como instalar, configurar y utilizar un KeyLogger conocido.
El KeyLogger que utilizaremos se llama Refog Employee Monitor y seguramente lo pueden
encontrar 100% funcional en Internet ya que es muy conocido. Tambin, y como veremos al
final del manual, es recomendable el KGB Employee Monitor que tambin es de la familia de los
Refog.
Si consiguen una versin 100% funcional, mejor.
Para este manual vamos a utilizar la versin de prueba gratuita que encontramos en el sitio
oficial del producto:
[Link]
Ingresamos al link indicado y clikeamos en Descargar prueba gratuita, luego guardamos el
archivo.
Ejecutamos el archivo descargado
Y de este modo procedemos a su instalacin
Seleccionamos el idioma
Y bien, se instala como un programa Standard mas all de eso siempre se recomienda leer
todo, incluso los trminos y condiciones o acuerdo de licencia antes de presionar en
Siguiente
Aconsejo no crear un icono en el escritorio para poder actuar totalmente encubierto
Luego de ver que se realiza automticamente la instalacin concluimos
Ahora se abre el programa y, si usamos la versin que descargamos vamos a poder probarlo
durante 30 das.
Clikeamos en Ok para probarlo
Y veremos lo siguiente
Donde;
1- Men principal e Iconos de acceso rpido.
2- Organigrama en rbol de los posibles usuarios del equipo.
3- Panel de datos y registro (es donde veremos la informacin recaudada).
4- Organigrama en rbol de las caractersticas configurables del programa.
Como vemos, en el cuadrante N 2 tenemos a los posibles usuarios del equipo, osea a los que
estn reconocidos por Windows. Para iniciar el espionaje a cualquiera de ellos, simplemente
pararse sobre el que sea o cada uno de ellos y clikear en el icono de acceso rpido con forma
de botn de play. En este ejemplo solo hay habilitado el espionaje para un solo usuario, como
vemos, el primero. Y si queremos deshabilitarlo, lo hacemos clikeando en el botn rojo.
Vamos a configurar el KeyLogger yendo en primera instancia al organigrama o panel de
configuracin que se encuentra en el cuadrante N 4, clic en el tem Monitoreo.
Al clikear en el tem Monitoreo, se nos abre un panel de configuracin en el cuadrante N 3 y
podemos tildar en las opciones que queramos, en este caso deseo monitorear todo por lo que
tildo todo.
Luego, en el cuadrante N 4 seguimos con el siguiente tem; Tamao del registro. Es muy
sencillo, le indicamos al KeyLogger que capacidad de memoria tiene que reservar para el
registro de tal o cual usuario. Cuanto ms espacio mejor, mas cosas o mas rango temporal
podr almacenar
Ahora vamos a pasar al tem Invisibilidad en donde encontramos la configuracin de la clave
secreta para ingresar al KeyLogger, claro, para que solo nosotros tengamos acceso al registro.
La clave secreta se usa cuando queremos revisar el registro que lleva el KeyLogger, si por
ejemplo, luego de que finalice la semana o el da queremos ver qu cosas quedaron
registradas, tecleamos la combinacin de teclas secreta y se abrir el KeyLogger con el registro.
Para que sea lo ms invisible posible debemos dejarlo configurado de ese modo, y en Tecla
rpida se puede inventar la combinacin de teclas que quieras, no olvides que con esa
combinacin vas a poder acceder al KeyLogger para revisar los registros.
Comando de ejecucin y Palabra clave nunca las utilic asque no se que tan efectivo ser
su uso.
Luego de la configuracin de cada tem es fundamental no olvidarse de presionar el botn
Aplicar ya que si no lo hacemos los cambios obviamente, no sern guardados.
Continuemos con la configuracin
Ahora vamos a el tem Contrasea, en donde configuraremos una contrasea para el futuro
acceso a la configuracin del KeyLogger. Personalmente no uso esa opcin.
Luego de presionar el botn Aplicar, continuamos configurando el tem Entrega
En Entrega podemos configurar el envo de la informacin recopilada a nuestra servidor o
casilla de email. Personalmente no uso esto ya que las PCs en donde deseo realizar el
espionaje, estn siempre a mano, sin embargo es bueno saberlo
Podes configurar al KeyLogger para que te enve la info. recaudada a tu casilla de E-Mail de
forma automtica!! esta buensimo
Entonces, vamos a
Ahora tenemos
No es complicado, tenemos que configurar qu queremos que se nos enve y a donde.
Si tildamos E-Mail se nos abrir un panel para completar con los datos de nuestro correo y si
tildamos FTP los datos de nuestro servidor
Y encima contamos con ese botn de testeo para verificar que el envo funciona Ok.
Seguimos en el cuadrante de configuracin, y ahora vamos a Alertas.
Y ahora, si queremos, podemos aadir palabras clave que activarn el registro del KeyLogger,
en base a las palabras que grabemos se disparar una alerta interna y oculta, obviamente, para
que el KeyLogger trabaje minuciosamente
En base a nuestras dudas, temores o sospechas indicaremos las palabras adecuadas.
Los ltimos 2 tems son Filtros y Actualizaciones, no interesan mucho ya que no queremos
filtrar nada ni actualizar nada, creo yo que ya que funciona correctamente no0 es necesario
actualizarlo, eso si, hay que destildar Comprobar actualizaciones automticamente para que
no deba hacer ese trabajo extra.
Ok, ya est configurado el Keylogger, ahora veamos como hacer para acceder al mismo.
Acceso al registro del KeyLogger
Es muy fcil de utilizar, en el momento en que queramos echar un vistazo al registro,
simplemente debemos presionar la combinacin de teclas preconfigurada en el tem
Invisibilidad y listo, Por ejemplo
Para desinstalar el programa hay que ir al men principal / Herramientas y luego Desinstalar. El
desinstalador pedir reiniciar el equipo y listo, no pas nada
Ahora bien, ya vimos como instalar, configurar y utilizar el Refog Employee Monitor, un
KeyLogger muy poderoso y facil de utilizar de la familia de software de Refog.
Todos los KeyLoggers trabajan parecido, registrando y ocultndose.
Y ahora les muestro otro KeyLogger de la familia de Refog, uno que funciona muy bien y se
consigue fcilmente online
KGB Employee Monitor
Es el KeyLogger que utilizo y con el que aprend a utilizar este tipo de software.
Y como vemos en el siguiente screenshot, es casi igual al Refog Employee Monitor
Es igual, salvo que la parte de configuracin est en el mismo cuadrante y rbol que la parte de
seleccionar el usuario.
Pero bien, ya finalizando el manual sepan que estas herramientas estn al alcance de todos,
hay mucho prejuicio en contra de este tipo de software, yo lo veo mas bien como otra opcin
para ayudar a los dems sistemas de seguridad que seguramente ya estemos utilizando.
No olvides la gran utilidad del Teclado Virtual y preven que te roben contraseas.
Suerte con tu KeyLogger y cuidado que si se le da una errneo o daino uso se puede volver en
nuestra contra, pensalo.
Autor del manual; Damin G. Lasso.
Titular de derechos de propiedad intelectual; Damin G. Lasso.
Contacto con el autor; djlasso@[Link]
Mar del Plata, Buenos Aires, Argentina 22/05/2010