[¿Qué es un keylogger?]

¿Qué es un keylogger?

Una herramienta muy utilizada en la ciberseguridad es el keylogger, el cual es un software o dispositivo hardware que tiene la capacidad de monitorear y registrar todas las pulsaciones realizadas en el teclado de un equipo informático. Esta tecnología permite recolectar información valiosa acerca de las acciones realizadas por el usuario en la computadora, incluyendo datos de inicio de sesión, contraseñas, correos electrónicos entre otros.

Importante

Algunas personas piensan que los keyloggers pueden esconderse en elementos visuales o sonoros dentro de los programas, como texturas, sonidos, armas, efectos, vegetación, animaciones, entre otros. Sin embargo, esto no es cierto. Los keyloggers pueden encontrarse en diferentes tipos de archivos, tales como los archivos con extensión .cs, .lua, .asi, y .sf. Es importante tener en cuenta que los keyloggers también pueden encontrarse en otros tipos de archivos, por lo que es importante ser cautelosos al descargar e instalar archivos de fuentes desconocidas.

Método para detectar Keylogger

Diríjase a su carpeta de GTA, luego active la opción de carpeta llamada: "Ver archivos ocultos", revise si hay un archivo llamado bassmp3.asi

Si no posee dicho archivo, tendrá que entrar en la carpeta de su GTA llamada SAMP y encontrar el archivo llamado samp.dat

No siempre los archivos con keyloggers son creados en la misma carpeta del juego, este también se crea en los archivos locales de su PC, si este es el caso y no posee ambos archivos ya mencionados en su carpeta siga los siguientes pasos:

Diríjase a: C:\Users\(su usuario de la pc)\AppData\Local\Temp

Verifique si tiene un archivo llamado samp.dat en dicha carpeta.

A continuación, usaremos técnicas más avanzadas para detectar un keylogger mediante programas de confianza:

1: AVP Game Protect:

Una vez descargado y descomprimido el programa lo abriremos, una vez
dentro del programa seleccionaremos la casilla Escanear carpeta.

Luego, seleccionamos la carpeta de nuestro GTA y espere a que finalice de escanear. Si su GTA muestra archivos acompañados de una palabra: [DECRYPTED] es completamente normal y es libre de keylogger, pero en algunos casos dicho keylogger se encuentra encriptado, es decir, pasa desapercibido por el programa y no lo detecta como tal.

Si tras analizar su carpeta muestra el símbolo de una araña quiere decir que ese archivo en específico tiene keylogger.

Link seguro de descarga del programa:

https://mega.nz/file/taYiBJSZ#DPzQXs4ORzUKYOrcBki18vgqFo93XM8vww4Up0opkcA

2: Asteal

Asteal es otra forma para detectar un keylogger, pero con la diferencia de que este escanea un archivo en específico. Si alguien le comparte un archivo ya sea .cs.Ustedes arrastran el archivo al programa y este le dirá si contiene o no un keylogger de las siguientes formas:

En la imagen podemos observar que pareciera que el cleo tuviera acceso a una página web y en el último script llamado "Format text is present" podemos ver un archivo llamado samp.dat, al existir este podes determinar que es un keylogger ya que lo que hace este es crear un archivo guardando tus contraseñas para subirlo a un servidor. En la misma imagen también podemos observar que nos pregunta si queremos remover el URL existente, con esto podríamos concluir y asegurarnos de que el cleo tiene keylogger.

Otro punto que es muy común en los Keylogger en el primer texto de Script en "Func in mem is present" podemos ver los siguientes nombres:

OpenFile
WriteFile
CloseFile

Esto lo podemos ver en la imagen mostrada anteriormente y en esta imagen:

En donde vemos que los dos cleos revisados con Asteal tienen los nombres mencionados anteriormente, cuenta con el samp.dat y nos pregunta si queremos remover el url.

También debemos de revisar debajo de probability stealer, o sea en connectors que este no detecte nada y no tenga algún link en donde termine en .ru.

Otra forma de comprobar el cleo es que el programa automáticamente nos diga que existe un conector en el archivo, o sea una página web, esto significa que el cleo está infectado.

Por último si les aparece un mensaje así significa que el cleo está totalmente limpio y lo que nos muestra en pantalla es que el cleo utiliza las librerías necesarias que usa ese cleo, librerías tanto de visual studio etc.

Link seguro de descarga del programa:
https://mega.nz/file/BPIEySAC#vCXzsW2uK-HzAcZJ3g93aKaopFKMpYn1HmiDfJGLvlY

3:Cheat Engine

Cheat Engine es un poco más complicado sin embargo es el métodos más seguros de detectar si en tu GTA o cleo existe algún keylogger ya que encuentra el keylogger así esté encriptado.

Para empezar Cheat Engine es un programa el cual revisa los recursos que se están ejecutando a tiempo real en una carpeta sin embargo como funciona este?

Primero necesitas entrar a un servidor cualquiera o a Dixel con una cuenta nueva, una vez hecho esto dejaremos el juego en pausa e iniciaremos el programa Cheat Engine seleccionan el apartado Windows y les aparecera una venta asÍ:

Seleccionan la opción "GTA:SA-MP" y le dan a OPEN después van a Value Type y eligen la opción de String,  una vez elegida la opción String a un lado derecho marcan la casilla "Codepage"

Una vez realizado esto buscaremos en la casilla abajo de "Text" los siguientes nombres:

.ru
samp.dat
steal

Si en Steal les aparece archivos así:

Solo deben darle click derecho a cada uno y seleccionar la opción de "Browse this memory region", les aparecera una ventana asi:

Si en los archivos "steal" no les aparece ningún link es que solo se están ejecutando los archivos normales del juego no ningún keylogger.

Ahora una prueba de si un cleo tiene keylogger y está en un GTA:

Como pueden observar inmediatamente al colocar todas las opciones adecuadas y buscar .ru se puede ver muchos procesos los cuales si los abrimos presionando click derecho y dándole a la opción "Browse this memory region" podremos ver abajo cómo se están ejecutando links:

Esto lo podemos identificar porque abajo aparecen códigos como .ru, steal etc y si vemos la imagen de arriba del "Browse this memory region" podemos observar que no aparecen estos textos.

Así es cómo podemos identificar un keylogger en Engine Cheats.

RECOMENDACIÓN: Dejar tu GTA abierto más de 1 minuto para que los cleos se empiezan a ejecutar de manera correcta para luego abrir el Cheat Engine.

Link de la página oficial del programa:
https://www.cheatengine.org/

3:Deconnector

Deconnector es un programa para detectar y liberar un cleo de keylogger este funciona por cleo por ende deberán ejecutar el programa y elegir la opción de la derecha donde se observa el cuadro mas pequeño, aqui les aparecera una ventana y ustedes eligiran 1 cleo.

Luego de haber elegido el cleo deberán de darle al botón más grande en caso de que les aparesca una ventana asi:

Es por que este está libre de keyloggers, pero si les aparece una ventana asi y les crea 3 archivos en la carpeta o lugar que se encontraba el cleo

Si el programa realiza esas 2 acciones significa que tiene keylogger. Ahora bien el programa nos crea 2 archivos, el primero el cual termina en "_1" es el cleo original con el keylogger pero el "_2" es el cleo desinfectado sin keylogger, también lo podemos comprobar por el peso el que tiene más es el original y el que tiene menos es el desinfectado yo comprobé con el astral si el desinfectado aún contaba con keylogger y me aparecia que no.

link de descarga del programa:
https://www.mediafire.com/file/uq6egc5auyn9wvx/Desconector.rar/file

Por último me gustaría decir que ustedes pueden comprobar los gta con dos programas o más, por ejemplo usando el AVP y el Asteal, si al escanear el gta con el AVP aparece archivos con la araña, y ustedes revisan esos archivos con el Asteal y les deja alguno de los resultados que mostramos y para finalizar lo revisan con el Decconector y les crea los 3 archivos pueden concluir que el GTA que descargaron tiene keylogger.

OJO: Algunos de los links que están montados, el antivirus los detecta como virus por que son programas vamos a llamarlos *rusos*, de igual forma tienen la guía y si desean ustedes mismos buscan el programa por internet y los descargan.

Si tienen dudas pueden ver este Video

Créditos: Gabo Bello, Melber Moquete

Me faltó agregar algo, las imágenes del principio son de la guía de esta persona https://rol.dixel-rp.com/foro/index.php?topic=22588.0 mi intención con esta guía es dar más opciones a conocer para revisar archivos. Si te gusta puedes dar tu más +1

Amen

+1 háganlo oficial
lo key 2k23 y ahora es experto en detectar y keylogguear

desfijen la del adonis que esta desactualizada y pongan esta, tiene de to

[+ 1]

+ 1