Cómo detectar registradores de teclas en una Mac

Los keyloggers vienen en muchas formas diferentes. Los keyloggers basados ​​en software no requieren acceso físico a su máquina y pueden instalarse cuando descarga malware o un atacante accede a su sistema de forma remota. Los keyloggers basados ​​en hardware requieren que el atacante tenga acceso físico a su sistema. Existen varias opciones para identificar, localizar y eliminar keyloggers de su sistema.

Activity Monitor te muestra los eventos en tiempo real que suceden en tu Mac. Haga clic en el icono del Finder en el Dock, seleccione el menú "Ir" y elija "Utilidades". Haga doble clic en "Monitor de actividad" para iniciar la aplicación. Haga clic en la etiqueta de la columna "Proceso" para ordenar su actividad por procesos. Busque cualquier proceso inusual y verifíquelo usando Terminal. Haga clic en el menú "Ir", seleccione "Utilidades" y abra "Terminal". Escriba "man" seguido de un espacio y el nombre del proceso. Por ejemplo, "man networkd" proporciona información sobre el demonio de red. Si encuentra un proceso que parece sospechoso, busque el proceso en un sitio como WestWood Computing o Trivia Ware para verificar una lista de demonios y servicios válidos (enlaces en Recursos).

Algunos registradores de pulsaciones utilizan herramientas basadas en hardware que se conectan a su teclado físico. Esto puede ocurrir cuando trabaja en una oficina pública o en un área donde otras personas tienen acceso a su computadora. Si sospecha de un registrador de teclas, pero no puede encontrar nada en el Monitor de actividad que indique que está monitoreando, verifique la conexión entre su teclado y la computadora. Si ve algún accesorio o hardware adicional que no pertenece, retire el dispositivo. Los tipos más invasivos de keyloggers basados ​​en hardware se implementan a través del firmware y requieren servicios de eliminación profesionales.

Una forma de evitar la detección de pulsaciones de teclas consiste en no utilizar el teclado en absoluto. Mac OS X proporciona soporte para instalar un teclado basado en software. Dado que un registrador de teclas solo detecta las pulsaciones de teclas, puede continuar usando su computadora mientras ingresa datos importantes usando el teclado del software. Inicie Preferencias del sistema, seleccione la opción "Teclado" y marque la casilla "Mostrar menú de entrada en la barra de menú". Haga clic en el icono de entrada en la barra de menú y seleccione "Mostrar visor de teclado" en el menú desplegable. Utilice este teclado para ingresar contraseñas e información vital hasta que pueda verificar que su computadora no tenga registradores de teclas.

Los paquetes de software de seguridad a menudo pueden ejecutar análisis avanzados que pueden detectar registradores de pulsaciones de teclas. Una forma de hacerlo consiste en comprobar los archivos en busca de cambios y bloquear las conexiones sospechosas. Hacer esto por su cuenta requeriría recorrer páginas de código y buscar archivos con un solo dígito que haya cambiado. Kaspersky, WebRoot e Intego proporcionan aplicaciones que pueden encontrar y eliminar la mayoría de los registradores de pulsaciones de teclas (enlace en Recursos). Instale una aplicación de seguridad de su elección y ejecute un análisis completo, incluidos análisis de archivos, si sospecha que hay un registrador de teclas instalado en su sistema.

Si cree que puede tener un keylogger, pero no tiene tiempo para eliminarlo de inmediato, puede frustrar el keylogger escribiendo su contraseña en dos segmentos. Escriba la primera parte de su contraseña, ingrese texto basura en un documento de texto y luego complete la contraseña para evitar que la mayoría de los registradores de pulsaciones de teclas registren su contraseña.

Cuando crea que tiene un keylogger y todas las demás opciones no han podido eliminar el keylogger, puede borrar y reinstalar su sistema operativo para eliminar cualquier keylogger basado en software. Tenga en cuenta que los registradores de pulsaciones de teclas instalados en el firmware o mediante hardware no se eliminarán con una reinstalación. Crea una copia de seguridad de todos tus archivos, reinicia tu computadora mientras mantienes presionada la tecla "Opción" y usa la Utilidad de Discos para borrar tu disco duro. Salga de la Utilidad de Discos y luego seleccione la opción "Reinstalar Mac OS X".