Los keyloggers y los stealers son programas maliciosos
creados para robar [[información sensible]]. El creador puede
obtener beneficios económicos o de otro tipo a través de su uso o distribución
en comunidades underground. La principal diferencia entre ellos es la
forma en la que recogen la información.
Los keyloggers monitorizan todas las pulsaciones del teclado
y las almacenan para un posterior envío al creador. Por ejemplo al introducir
un número de tarjeta de crédito el keylogger guarda el
número, posteriormente lo envía al autor del programa y este puede hacer pagos
fraudulentos con esa tarjeta. Si las contraseñas se encuentran recordadas en el
equipo, de forma que el usuario no tiene que escribirlas, el keylogger no las recoge,
eso lo hacen los stealers. La mayoría los keyloggers son usados para recopilar contraseñas
de acceso pero también pueden ser usados para espiar conversaciones de chat u otros fines.
Los stealers también roban información privada pero solo la
que se encuentra guardada en el equipo. Al ejecutarse comprueban los programas
instalados en el equipo y si tienen contraseñas recordadas, por ejemplo en los navegadores
web o en clientes de mensajería instantánea,
descifran esa información y la envían al creador
No hay comentarios:
Publicar un comentario