Nuevos objetivos

Cómo evitar los programas de registro de pulsaciones de teclado

Por Mary O. Foley

Actualmente usted utiliza su equipo personal para todo, desde compartir fotos hasta comprar y pagar facturas. Internet facilita la compra de una antigüedad en eBay o enviar la solicitud de un préstamo sobre el capital de vivienda a través del espacio cibernético.

Pero esté alerta. Cada tecla que ahora pulse en su teclado, desde el número de tarjeta de crédito hasta el número del seguro social, puede ser rastreada por intrusos cibernéticos que utilizan programas de registro de pulsaciones de teclado.

El registrador de pulsaciones de teclado es una especie de software espía que pueden utilizar legítimamente los padres para observar la actividad de sus hijos en línea. Pero estas herramientas se utilizan cada vez más con fines ilícitos. Se pueden instalar registradores de pulsaciones de teclado en su equipo ya sea manualmente por un intruso o automáticamente por un virus, gusano o caballo de Troya. Pueden utilizarse para capturar números de cuenta y contraseñas a medida que pulsa teclas, lo que les proporciona suficiente información como para vaciar sus cuentas bancarias y obtener tarjetas de crédito a su nombre.

Pida asesoramiento a David Redekop, co fundador de Nerds on Site, firma de soluciones de problemas informáticos que atiende a muchos clientes locales. "Tengo un cliente que tiene una cuenta Pay Pal y la cuenta bancaria a la que estaba vinculada fue totalmente vaciada", recuerda Redekop de Ontario. Dice que perdió US$ 4000 a causa de un programa de registro de pulsaciones de teclado.

Rastreo de registros de pulsaciones de teclado
Los registros de pulsaciones de teclado se pueden ocultar en su equipo de distintas maneras. Pueden ser instalados manualmente, pero es más probable que lleguen bajo la forma de un virus, gusano o caballo de Troya. Todos estos tipos de software maliciosos pueden atacar su equipo por correo electrónico, mediante un sistema por el cual se comparten archivos o un sitio para descargar música. La visita a un sitio inseguro o la descarga de software aparentemente legítimo también puede poner en peligro el equipo.

Una vez que un programa de registro pulsaciones de teclado está incorporado en el equipo, es difícil identificar que está allí. “Los programas de registro de pulsaciones de teclado son difíciles de detectar, ya que su propósito es robar datos pasando desapercibidos", observa Marcus Jakobsson, profesor adjunto de la Facultad de Informática de la Universidad de Indiana y director adjunto del Centro de investigación de seguridad cibernética de la Universidad de Indiana. "¿Cómo sabe si usted tiene uno? No puede saberlo".

Redekop observa que, algunas veces, un equipo infectado por un programa de registro de pulsaciones de teclado "comenzará a actuar de forma inestable, pero cuando esto sucede, por lo general, es demasiado tarde". Afortunadamente, existen medidas preventivas que puede tomar para buscar y destruir los registradores de pulsaciones de teclado o mantenerlos controlados.

1. Instale programas de software antispyware
la buena noticia es que los fabricantes de software han comenzado a combatir los registradores de pulsaciones de teclado con nuevas herramientas de detección que descubren y destruyen éstas y otras formas de software espía de su equipo. El precio de estos productos oscila entre US$30 y US$50 o más. Un buen programa de antispyware protegerá su equipo de todo tipo de virus, gusanos y caballos de Troya conocidos.

2. Cambie al modo usuario limitado
Suponiendo que tiene el sistema operativo Windows XP en su equipo y no el nuevo Vista, es probable que la configuración predeterminada de su equipo esté en el modo “administrador”. Esto significa que prácticamente cualquiera puede instalar algo en su equipo y enviarlo sin que usted lo sepa.

Si cambia la configuración al modo "usuario limitado" para las tareas diarias, protegerá significativamente su equipo de los registradores de pulsaciones de teclado. Para hacerlo, Redekop aconseja hacer lo siguiente:

1. Desde "Inicio", seleccione "Panel de control".
2. Haga doble clic en "Cuentas de usuarios"
3. Seleccione "Crear una cuenta nueva".
4. Nombre la nueva cuenta y seleccione "Siguiente".
5. Seleccione "Limitada" cuando se le pregunte el tipo de cuenta, a continuación haga clic en "Crear cuenta".

Por supuesto, su equipo tendrá todavía la cuenta "administrador". Utilícela cuando tenga que instalar algo, pero asegúrese de cambiar al modo "limitado" en otras ocasiones. "Acostúmbrese a ello y estará más seguro", señala Jakobsson de la Universidad de Indiana.

3. Diga no al “software gratuito”  
Dado que los registradores de pulsaciones de teclado pueden acoplarse fácilmente a los programas de software gratis ofrecidos en Internet, incluidos los protectores de pantalla o aceleradores de Internet, resista la tentación de instalarlos en su equipo. "Sólo instale software de proveedores conocidos", aconseja Jakobsson.

4. Considere cambiar los navegadores web
Internet Explorer de Microsoft es el navegador web más ampliamente utilizado y eso significa que la mayor parte del software malicioso que se desarrolla en la actualidad ataca a los equipos que lo utilizan, dice Redekop. Una manera de hacer que su navegación por Internet sea una experiencia segura consiste en cambiar los navegadores. Existe una gran variedad de navegadores para descargar gratis, que incluyen Netscape de AOL, Safari de Apple y Opera de Opera Software.  Firefox de Mozilla, dice Redekop, "fue desarrollado pensando más en la seguridad" y la mayoría del software malicioso, que incluye los registradores de pulsaciones de teclado, no está diseñado para usar Firefox como conducto.

Si toma estas precauciones, podrá atacar el fuego con fuego y utilizar la tecnología para combatir a los perpetradores que están al acecho, instalando programas de registro de pulsaciones de teclado en su equipo.