Keylogger, o espião oculto.

Cuidado Bond, seus dias podem estar contados...

Introdução
Já pensou se alguém pudesse, maliciosamente, capturar tudo o que você digita? Senhas de e-mails, web logins, senhas de bancos, conversas no MSN, etc? Aquela carta intima ou um projeto de trabalho super confidencial?
Isso pode e tem nome: keylogger!

O que é um keylogger?
Keylogger (registrador de teclado, em inglês) é um programa de computador que têm como finalidade monitorar tudo que  é digitado.
Fonte: wikipédia

A dois tipo básicos: o físico e o virtual.

• Os keyloggers físicos são dispositivos que são instalados no seu computador, mas precisamente entre a saída do seu teclado e a entrada da placa-mãe. Esse tipo de keylogger funciona como um filtro, capaz de armazenar milhares de bytes - dependendo da memória interna - e é totalmente indetectável por antivírus e afins, pois é um dispositivo externo e toda tecla (inclusive: alt, shift, F1, F2, Ctrl etc…) é gravada antes mesmo de chegar ao computador e por tal motivo não há como nenhum software detectá-lo.                                                  Keylogger Físico. Clique na imagem para ampliar

• Os keyloggers virtuais são software criados para monitorar tudo que é digitado, após instalação prévia no seu micro. E são nesses tipos de keyloggers que vamos nos aprofundar.

Como funciona? 

Não há mistério. Após instalado no micro o keylooger começa a capturar TUDO que é digitado, inclusive logins e senhas! Quer um exemplo prático? Talvez o exemplo seja um pouco grosseiro, mas o efeito é o mesmo que você escrever alguma coisa sob um papel carbono. Alguns keyloggers são mais avançados e permitem inclusive capturar telas, e outros ainda conseguem fazer vídeos até mesmo de teclados virtuais. 

Isso não é ilegal? 

Depende do propósito. Se for pra enviar arquivos por e-mail afim de capturar senhas e logins, para uso ilícitos é crime! Apesar de que aqui no Brasil ainda não existam leis e policias especializada para tal ato. Alguns pais instalam esse tipo de programa para controlar o que os filhos andam fazendo na internet e isso acaba sendo válido no sentido de proteger sua prole. Assim como, conjugues desconfiados costumam fazer uso desse tipo de programa. E nesse caso,  entra mais um fator pessoal e de caráter. Claro que existem as mais variadas razões que levam a instalação desse tipo de programa, mas isso são casos pessoais do mais diversos tipos e renderia uma boa discussão. Não é esse o propósito do post. 

E como eu posso evitar? 

• Não acesse contas que exijam login e senha (Orkut, Meebo, E-mails, etc) na casa de desconhecidos; 
•  Descarte e-mails de remetentes desconhecidos; 
•  Cuidado nas redes sociais!!! Não saia adicionando pessoas sem nenhum critério; 
•  NÃO aceite arquivos de desconhecidos, seja por MSN, email ou qualquer outro meio. 
• Se alguém que você conhece te enviou um scrap ou depoimento e você suspeitar do conteúdo, pergunte antes de sair clicando em links, imagens, etc; 
• Não saia navegando na internet e clicando em tudo que se move, é bonitinho e chamativo. 
• Aprenda a fazer uso do teclado virtual. 

Conclusão! 

Ás vezes estranhos e reclamamos da complexidade quando precisamos acessar um banco virtualmente ou algum serviço que envolva transações financeiras e acabamos xingando o site por não entender o por quê de tanto protocolo. Erroneamente acabamos achando que aquilo está somente para dificultar nossa vida e fazer perder nosso tempo, o que não é verdade. Nenhum webmaster ou especialista em segurança digital iria criar teclados virtuais e sistemas de encriptação à toa,  se aquilo está ali tem um propósito e acredite: é para seu próprio bem. Então, muito cuidado ao acessar seu Orkut, Facebook, MSN, e-mails ou qualquer outro site que exija seu login e senha na casa de pessoas desconhecidas. Se você tem algum e-mail "entregador", ou depoimentos confidenciais no seu Orkut, ou anda tendo umas conversas muito quente no seu MSN, cuidado, é melhor deixar para acessar na SUA própria casa, pois até mesmo as LAN Houses "fundo de quintal" é uma grande ameaça. Não é pra ninguém ficar paranóico, é só uma dica se você zela pela sua privacidade. 

JNeto - [Ex-Keylogger User]

Posted in: Informática,Internet,Segurança