KeyLogger - Criando uma PassWord segura

[Donmochey]

Bom pessoal, irei fazer um tutorial explicando sobre Keylogger, e principalmente a fazer uma senha segura, burlando até o Keylogger, fazendo o Hacker ficar chupando o dedo.

Primeiramente, o que é um Keylogger?

Key logger (que significa registrador do teclado em inglês) é um programa de computador do tipo spyware cuja finalidade é monitorar tudo o que a vítima digita, a fim de descobrir suas senhas de banco, números de cartão de crédito e afins. Muitos casos de phishing, assim como outros tipos de fraudes virtuais, se baseiam no uso de algum tipo de keylogger, instalado no computador sem o conhecimento da vítima, que captura dados sensiveis e os envia a um cracker que depois os utiliza para fraudes. Existem softwares apropriados para se defender deste tipo de ameaça. É sempre oportuno que um computador conectado à internet seja protegido através de um software "AntiSpyware" de um "Firewall" e de um "AntiVirus". Para evitar a contaminação por KEYLOGGERS utilize um bom Antivirus e um bom AntiSpyware, ambos atualizados e residentes em memória (proteção em tempo real). Uma Firewall é fortemente recomendada.
O Key logger também é um programa utilizado muito por empresas para monitorar oque seus funcionarios fazem em sua maquina, porém em muitos casos as pessoas utilizam o programa de forma mal-intencionada.

Como se arranja um?

As principais maneiras de permitir que um keylogger infiltre na sua máquina sem sua permissão, são através de links e e-mails falsos. E nem sempre é imediata a identificação de um keylogger na sua máquina, principalmente porque umas das principais características do keylogger é trabalhar de maneira invisível, o que torna sua identificação ainda mais difícil.

Enganando um Keylogger através do Teclado Virtual?

Muitos ainda acreditam que se usando o teclado virtual podemos enganar os Keyloggers, mais hoje já possuimos Keylogger que capturam o clique. Ou seja, no momento que você clicar o Keylogger vê a área do clique e alva como foto.

Então qual a melhor alternativa para criar minha senha segura?

O jeito mais fácil é criando uma senha com, Letras, números e símbolos.
Exemplo:
CC455A@*#

Reparem que utilizei letras maiúsculas. Isto é uma coisa simples, que também engana bem.
O Hacker irá receber a senha da seguinte maneira:
cc455a283

Isto ocorre pois os Keyloggers não capturam quando você usa o SHIFT.

Como detectar um Keylogger em minha máquina?

Uma das técnicas mais simples e usadas para detectar Keylogger é fazer o seguinte:
Digite CTRL + ALT + DELETE, isso vai abrir seu Gerenciador de tarefas, na aba Processos procure por BKP. exe ou AKL. exe, se você encontrar o BKP. exe ou AKL. exe é porque você tem keylogger.
* Lembrando, que nem sempre se consegue detectar Keylogger pelo CTRL + ALT + DELETE.

Para aqueles que têm um pouco mais de conhecimento técnico, vale a dica de observar também como anda a performance do processador. Se ele estiver trabalhando continuamente mesmo que o computador não tenha muitos aplicativos em funcionamento é sinal de que a máquina pode apresentar algo suspeito.

Como remover um Keylogger da minha máquina?

Para remover manualmente clique em:
INICIAR > EXECUTAR. Com isso, irá abrir uma janela, nela digite REGEDIT e clique OK.
Agora abrirá uma janela chamada EDITOR DE REGISTRO. Clique no botão + ao lado de HKEY_LOCAL_MACHINE, agora clique no botão + da sub-chave SOFTWARE, clique agora no botão + de MICROSOFT, agora no botão + de WINDOWS, agora no botão + de CurrentVersion e finalmente procure Run, clique em cima da sub-chave Run, Procure BKP. exe ou AKL. exe e delete.
Não delete mais nada, pois poderá fazer seu antivírus não iniciar mais com o Windows ou outro programa. Isto fará o Keylogger não iniciar mais com seu Windows. Para remover os arquivos gerados pelo Keylogger recomenda-se que baixe o Antispy.

Então fica ai a dica, usem e abusem de senhas usando o SHIFT e os Símbolos, deste jeito pode ter certeza, o Hacker ficará muito bravo e em pouco tempo, desempregado.

Créditos: Lasher (outro fórum)