Un keylogger registra lo que se escribe. Si se instala sin autorización, puede capturar conversaciones, contraseñas u otros datos introducidos en el equipo. Esa función también puede formar parte de un stealer o un RAT; no siempre aparece como un programa separado.
Pulsaciones, capturas y robo de datos: diferencias
Keylogging describe la captura de pulsaciones, no toda forma de robo de credenciales. Un stealer puede extraer datos ya guardados, sin capturar pulsaciones nuevas. También existen dispositivos físicos capaces de registrar entradas: un análisis de software no inspecciona un accesorio colocado en un teclado.
Qué puede registrar y qué no se puede asumir
- Texto escrito: Capturar pulsaciones en los contextos accesibles a la muestra.
- Otras fuentes: Algunas herramientas añaden portapapeles o capturas; no son capacidades universales.
- Exposición posterior: Usar la información para entrar en cuentas, cometer fraude o extorsionar.
Cómo se instala o consigue permisos
Puede llegar con software manipulado o como módulo de otra infección. Una aplicación con acceso al teclado no prueba por sí sola espionaje: importan su procedencia, finalidad y consentimiento. En macOS, revisar especialmente los permisos concedidos a aplicaciones desconocidas, sin desactivar herramientas de accesibilidad que resultan necesarias.
Agent Tesla: un ejemplo con keylogging
Agent Tesla es una familia documentada que combina robo de datos y funciones de keylogging. Una detección puede implicar robo de credenciales aunque el antivirus no utilice la etiqueta Keylogger.
Qué comprobar sin escribir nuevas claves
Una tecla que falla o una PC lenta no diagnostican un keylogger. Revisar alertas, software instalado, permisos y la historia de lo que se ejecutó. Ante vigilancia por una persona cercana y riesgo personal, buscar ayuda desde un dispositivo al que esa persona no tenga acceso.
Cómo proteger los accesos expuestos
- No probar nuevas contraseñas en el dispositivo sospechoso. Utilizar otro equipo confiable para recuperar correo y cuentas importantes.
- Revocar sesiones, revisar métodos de recuperación y configurar MFA o passkeys.
- Revisar software y permisos con la secuencia de diagnóstico. En Mac, prestar atención a apps con permisos amplios de entrada, accesibilidad o pantalla.
- Ante la sospecha de un accesorio físico o de vigilancia por una persona cercana, buscar asistencia desde un dispositivo seguro. El teclado en pantalla no protege contra todas las formas de captura.
