Un keylogger, o registrador de pulsaciones, es un programa espía que graba las pulsaciones del teclado de los usuarios. Toda esta información recopilada se envía a un pirata informático. Gracias al keylogger, el pirata informático podrá obtener gran cantidad de información (contraseñas, códigos de acceso, números de tarjetas bancarias, etc.).

Existen dos tipos de keyloggers que tienen la misma función, pero que se utilizan de forma diferente:

LOS KEYLOGGERS DE SOFTWARE, que aprovechan las funcionalidades del sistema operativo. Registran capturas de pantalla, los movimientos del ratón y las conversaciones en línea de la víctima. También pueden registrar las pulsaciones del teclado.

LOS KEYLOGGERS DE HARDWARE, más poco comunes, que registran las pulsaciones del teclado. Su instalación requiere estar físicamente cerca del equipo, a diferencia del keylogger de software, que puede implementarse a distancia tras una intrusión.

El «Serial Killogger» más conocido:

En 2017, Ankur Agarwal, entonces director general y cofundador de Clarion Technologies, recopiló información relacionada con las contraseñas y los nombres de usuario de los empleados de dos empresas ubicadas en Nueva Jersey durante casi un año, antes de ser descubierto in fraganti en 2018 durante una auditoría de seguridad. En la primera empresa, entró físicamente en las instalaciones para instalar varios keyloggers en los ordenadores de los puestos de trabajo. Al mismo tiempo, también instaló un keylogger de software en la red. Su objetivo era obtener documentos confidenciales sobre tecnologías emergentes.

Para piratear la segunda empresa, se hizo fabricar una tarjeta de acceso tras haber obtenido las credenciales de un empleado. Esto le permitió entrar sin dificultad en la empresa e instalar keyloggers en los ordenadores disponibles para recuperar documentos relacionados con tecnologías en fase de desarrollo.

Se cree que Ankur Agarwal robó y utilizó estas nuevas tecnologías para su propia actividad. Descubierto en 2018 durante una auditoría de seguridad, fue condenado a 12 años de prisión y a una multa de 25 000 dólares.

¿Qué conclusiones podemos sacar de todo esto?

El pirateo de estas dos empresas ofrece importantes lecciones. En el caso de la primera empresa, Ankur Agarwal logró colarse sin ser detectado. Por lo tanto, la seguridad física de la empresa tiene una incidencia directa en la seguridad del sistema de información.  Por este motivo, se aborda durante una auditoría de seguridad o en el marco de la elaboración de una PSSI.

En el segundo caso, se trata de una vulnerabilidad o, más bien, de una deficiencia en el sistema de control de acceso a la empresa.  De hecho, parece que un mismo empleado podía tener dos tarjetas de acceso activas al mismo tiempo, sin que ello activara ninguna alerta. Una vez más, se trata de una anomalía que podría haberse detectado con antelación mediante una auditoría de seguridad.

Hoy en día, los keyloggers físicos son cada vez más fáciles de conseguir y se pueden encontrar a la venta libre en Amazon, por ejemplo. Por otro lado, los sistemas de detección de intrusiones en los sistemas de información son cada vez más comunes y económicos. Además, la seguridad física ha avanzado en las empresas. No obstante, si las pruebas de penetración completas del «red team» incluyen intrusiones físicas es porque se trata de una vía de acceso más, como cualquier otra, a los secretos de la empresa y que, en ocasiones, se sigue pasando por alto.