Hay muchos programas de registro de pulsaciones de teclas que puede encontrar en Internet. La mayoría, si no todos, pueden grabar las teclas que escribió en su teclado y guardarlas en un archivo de registro como referencia. La diferencia entre los keyloggers son las características que viene con ellos, la capacidad de ocultar su presencia de los antivirus y anti-keyloggers y lo más importante, el método que se utiliza para capturar las pulsaciones de teclas. La mayoría de los registradores de teclas normales simplemente capturan las pulsaciones de teclas usando el mecanismo de enganche donde engancha la función que viene con Windows y se usa comúnmente porque es más fácil de implementar. Un método más avanzado sería usar un controlador de bajo nivel o kernel donde pueda recibir las pulsaciones de teclado directamente desde el teclado sin pasar primero por Windows, evitando así la protección de la mayoría del software anti-keylogger.
Hay muy pocos keyloggers basados en controladores en el mercado porque es muy difícil de implementar y la falta de soporte para el sistema operativo Windows de 64 bits debido a la restricción de permitir solo la instalación del controlador si está firmado digitalmente. Obtener la firma de un controlador de keylogger definitivamente no es una tarea fácil porque un keylogger se puede usar tanto para fines buenos como malos. De alguna manera, WideStep, la compañía de Ucrania que desarrolla uno de los software de registro de teclas más avanzado llamado Elite Keylogger, logró que su controlador se firmara genuina y digitalmente, convirtiéndolo en el primer software de registro de pulsaciones de teclas que admite oficialmente el sistema operativo Windows de 64 bits.
En primer lugar, Elite Keylogger es un shareware que cuesta $ 79 para monitorear una sola PC. En mi opinión, la cantidad que paga por este keylogger avanzado definitivamente vale la pena porque:
1. Utiliza un método de registro de teclas basado en controladores que es muy difícil de implementar para registrar pulsaciones de teclas. Este método también evade la detección por parte de muchos programas anti-keylogging que solo detectan el método de enganche.
2. Especialmente compilado para evitar la detección de antivirus bien conocidos. Es común que la mayoría de los programas antivirus y antispyware marquen los keyloggers conocidos como una amenaza. La versión de prueba disponible públicamente de Elite Keylogger 5 tiene actualmente 7 detecciones de 42 en VirusTotal y creo que la versión especial compilada definitivamente será 0/42.
3. Cree un instalador preconfigurado basado en su configuración con instalación silenciosa. Puede exportar la configuración e incrustarla en el instalador para evitar configurar el keylogger después de la instalación.
4. Múltiples opciones de entrega de registros desde USB, FTP, red compartida o correo electrónico. Me parece que la opción de guardar los registros en USB es bastante buena porque solo una unidad flash USB especialmente asignada que está conectada a la computadora recibirá los registros, mientras que otras unidades flash USB actuarán como una unidad flash USB normal.
Elite Keylogger 5 tardó más de dos años en entregarse, pero la interfaz de usuario sigue siendo más o menos la misma que la versión anterior 4. La mayoría de las mejoras se realizan en el back-end, especialmente para que funcione en el sistema operativo Windows de 64 bits.
Cómo detectar Elite Keylogger 5
Una forma de averiguar si su computadora tiene instalado Elite Keylogger 5 es buscar el archivo atap2k.sys ubicado en C: \ Windows \ System32 \ Drivers \. El archivo del controlador atap2k.sys no está oculto y es visible sin configurar para mostrar los archivos ocultos en las Opciones de carpeta. Si está en su sistema, haga clic derecho en atap2k.sys y seleccione Propiedades. Vaya a la pestaña Firmas digitales y confirme si está viendo Trusted Security como el nombre del firmante.
Cómo eliminar Elite Keylogger 5
Una vez que confirme que su computadora tiene Elite Keylogger 5 instalado verificando la existencia del archivo atap2k.sys en C: \ Windows \ System32 \ Drivers, eliminándolo con bastante facilidad editando el registro en Windows:
1. Haga clic en el botón de Inicio
2. Escriba regedit en el programa de búsqueda y en la barra de archivos, presione enter y haga clic en el botón Sí en la ventana de UAC.
3. Expanda HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ services \ y elimine la carpeta atap2k .
4. Reinicie su computadora y Elite Keylogger 5 ya no está activo en su sistema.
Protección contra Elite Keylogger 5
Tan poderoso como Elite Keylogger 5 es, me complace darles a todos una confirmación de que Elite Keylogger todavía captura las pulsaciones de teclas cifradas codificadas por KeyScrambler Premium, protegiendo la información confidencial como su contraseña de ser robada. Puede ver el video a continuación como prueba.
Puede visitar el sitio web oficial de Elite Keylogger escribiendo www.widestep.com en la barra de direcciones de su navegador web.
