Software de Monitoreo

¿Porque debería usar software de monitoreo o vigilancia?

Utilidad y usos del software de vigilancia o supervisión
El keylogger, el software o dispositivo fisico más básico de monitoreo
Tipos de keylogger
Software de monitoreo y vigilancia
Como detectar keyloggers y software de monitoreo y vigilancia

¿Por que deberia usar software de monitoreo o vigilancia?

Piense por un momento, acerca de cuanta información confidencial se almacena en su computadora, su información no está segura. Un pequeño dispositivo conectado en serie con su teclado o bién un software ejecutandose en su computadora puede permitir que otras personas ganen acceso a su privacidad y datos confidenciales.
Estos dispositivos físicos o software de computadora quizas nunca deberían haberse creado, pero están aquí disponibles a cualquiera. Hay cierta posibilidad que usted esté siendo observado ahora mismo, si alguien más usa su computadora es recomendable que use software de vigilancia para controlar el uso y material que está mostrandose en su computadora, para controlar lo que hacen los menores de edad en Internet.

Usos del software de vigilancia

	Si usted es un padre de familia y sus hijos usan Internet están expuestos a muchos peligros tales como pornografía, amistades peligrosas, etc. para evitar o minimizar estos peligros es recomendable usar un software de vigilancia completo para restringir las paginas abiertas y los programas en ejecución tal como WinSession Logger.
	Puede usar software de monitoreo para recuperarse de pérdidas de información por ejemplo si se encuentra escribiendo un documento y ocurre una falla de programa, de la página web, expira la sesión, falla el sistema operativo u ocurreun un corte de energía. usted podrá recuperar con rapidez lo que haya estado escribiendo. Asimismo como una ayuda a su memoria, si visitó un sitio interesante realizó cierta acción, etc. y no recuerda la fecha o la dirección mediante la captura periódica de imágenes lo tendrá en segundos.
	Si usted es un administrador de sistemas y necesita restringir los programas abiertos o las páginas de Internet abiertas.
	Como administrador de una empresa con muchos empleados y desea asegurarse que sus empleados no malgasten el tiempo abriendo aplicaciones de software o abriendo direcciones de Internet prohibidas es un buén motivo para el uso de este tipo de software.
	Si usted es una persona casada y sospecha que su pareja podría estar siendole infiel, su salud podría estar en riesgo.
	Si desea verificar el grado de confianza que puede depositar en una persona de su entorno,esta lista podría ser interminable.

Acerca de los keyloggers
Básicamente un keylogger (KeyLogger, Key Logger, or Keystroke Logger) puede ser un pequeño dispositivo instalado entre el cable de su teclado y el conector situado en la parte posterior de su computadora, o un programa que se ejecuta en forma desapercibida grabando a disco todas las teclas apretadas. Una vez que las teclas fueron registradas en un archivo estas quedan disponibles para posterior apertura del archivo e inspección o puede ser enviado en pocos minutos a una localidad distante hacia la persona interesada por ejemplo mediante correo electrónico.

Tipos de keyloggers:

- Basados en hardware: este tipo es independiente del sistema operativo que este ejecutando la computadora,es de facil instalación pero igualmente es facil el trabajo para poder detectarlo físicamente, es un dispositivo costoso, por ejemplo un keylogger con una capacidad de 512KB de memoria el cual le permitirá registrar internamente las teclas presionadas de aproximadamente cuatro días cuesta alrededor de $150. Como se menciono anteriormente es facil de descubrirlo y removerlo como veremos en los siguientes parrafos, como dispositivo de supervisión es muy limitado solo registrará las teclas presionadas en el teclado.

-Basados en software: Un keylogger básico normalmente consiste de dos archivos:

-Un archivo ejecutable el cual carga una DLL, esta DLL contiene lo necesario para instalar una función de intercepción del teclado en todo el sistema (hook), tambien el ejecutable se encarga de salvar a disco los caracteres capturados.

- Una libreria de enlace dinámico DLL.

El software de monitoreo y supervisión.

Como hemos notado un simple keylogger está limitado a interceptar caracteres del teclado, pero usted sabe que más eventos pueden ser monitoreados en una computadora por ejemplo: la imagen, la posición del mouse, mensajes instantáneos, etc. Para ampliar las capacidades de un simple keylogger necesitamos software más especializado, felizmente hay diversidad de productos de software de vigilancia o monitoreo, el cual es desarrollado en diversos paises o por personas individuales cada cual tiene características diferentes, algunos son bastante populares citaremos a algunos sin ningún orden en especial tales como: Perfect Keylogger, PC ACME Pro,Spector,e-blaster, Family Key Logger,etc. El hecho de que sea software más conocido resulta en cierta forma perjudicial ya que también tienen su contraparte; software destinado a detectar y eliminar el software de vigilancia, keyloggers, spyware,etc.Tal como KeyPatrol, PestPatrol, etc.

Como detectar y remover keyloggers y software de vigilancia

Remoción de keyloggers físicos instalados en serie con el teclado:

En caso que la computadora en la que vaya a realizar alguna actividad observe un pequeño dispositivo del tamaño de una pila AA conectado entre el cordón del teclado y el conector en la parte posterior del gabinete o "case" de la computadora tal como se observa en la fotografía muy probablemente se trate este de un keylogger o también de un filtro, al realizar una observación más cuidadosa si observa que este dispositivo es removible, entonces que no le quede ninguna duda. Este es un keylogger.

Para remover un keylogger físico, primero apague en forma normal su computadora de lo contrario podría desestabilizarse el sistema operativo. Cuando su computadora esté apagada, remueva este dispositivo y conecte el conector del teclado directamente, sea cuidadoso al introducir el conector ya que este es fragil y podrían dañarse los contactos Finalmente puede volver a prender la computadora y reiniciar sus actividades previstas.

Remoción de un keylogger basado en software:

Un keylogger elemental como vimos en parrafos anteriores puede involucrar un par de archivos, sin embargo esta no es la realidad con un software disponible comercialmente. Es así que un keylogger puede involucrar en ocasiones docenas de archivos, teniendo el objetivo de permanecer en funcionamiento en forma oculta del usuario de la computadora, la remoción de archivos en forma manual además de ser un trabajo tedioso y dificil para un usuario medio puede resultar peligroso si no se remueven todos los archivos que se usen en su particular secuencia de carga, exiten herramientas de software que en ciertos casos pueden detectar y remover software tal como los keyloggers, pero en general no pueden detectar productos nuevos o variantes y requieren periódicas actualizaciones. Actualmente WinSession Logger no puede ser detectado por ningun software de remoción, y de llegar a ocurrir se realizarán cambios en la versión. En algunos meses podrá descargar de este sitio web una herramienta gratuita para eliminar los más populares anti keyloggers y algunos keylogger excepto, claro lo ofrecido en este sitio web.

Si usted trabaja habitualmente con un teclado en español y le resulta imposible obtener una vocal acentuado desde algún tiempo atras, muy posiblemente esto se deba a la presencia y ejecución de un keylogger en ingles. Si usted intenta obtener una á y obtiene ´´a, es bastante probable que alguien lo está espiando si al reinstalar el teclado en español no logra obtener una vocal acentuado ocon diéresis.
También puede tomarse unos minutos y probar lo siguiente: cierre todas sus aplicaciones y abra el Notepad,espere algunos segundos a que desaparesca toda actividad del disco duro, luego escriba en forma continua por varios minutos en el Notepad, tiempo durante el cual observe si existe alguna actividad periódica en su disco duro dada a conocer por el parpadeo del LED indicador, si observa un parpadeo luego de escribir determinada cantidad de caracteres existe la posibilidad que algún tipo de software de vigilancia, keylogger haya sido instalado en su computadora. Lamentablemente de esta forma no podrá detectar a WinSession Logger, su indetectabilidad es importante para usted como usuario.