Un Keylogger es un tipo de software que tiene como función la de registrar todas la actividad del usuario y guardarla en un archivo. Con lo cual se tendría un registro detallado de toda la actividad realizada por el usuario. Desde nombres de usuarios y contraseñas hasta capturas de pantalla y conversaciones de Skype y registros de las webs visitadas.
Totalmente indetectable
Hay muchos Keyloggers, pero Ardamax tiene la particularidad de no ser detectado por los antivirus. Y aquí me he encontrado con una pequeña particularidad. En Windows 7 con el antivirus Avast totalmente actualizado (hoy es 6 de Abril de 2016) no lo detectó como virus. En cambio en un Windows 10 con Windows Defender activado, éste lo detectó y lo borró. A este respecto cabe aclarar que si lo instalas desactivando el Windows Defender (o el antivirus) y luego creas una instalación remota para instalarlo en otro ordenador, esa instalación remota no es detectada por el Antivirus o el Windows Defender.
Hago un curso en un lugar donde se comparten los ordenadores, así que con fines educativos y por el sólo hecho de investigar qué tan bueno era este software, decidí instalarlo en mi máquina compartida y ver a ver si en verdad recolectaba toda la información que decía que era capaz de supervisar.
Hago un curso en un lugar donde se comparten los ordenadores, así que con fines educativos y por el sólo hecho de investigar qué tan bueno era este software, decidí instalarlo en mi máquina compartida y ver a ver si en verdad recolectaba toda la información que decía que era capaz de supervisar.
Me sorprendió lo liviano que es y la cantidad de información que pudo recolectar. Contraseñas de hotmail, de facebook, capturas de pantalla, el contenido del portapapeles en cada momento.
La instalación no tiene mucho misterio. La única precaución que tenemos que tener, como ya comenté, es la de desactivar el antivirus (o el Windows Defender, si lo tienen activado) y ya con eso tendrán el Keylogger listo para recolectar todo tipo de datos.
Le damos doble clic al ejecutable (setup_akl.exe) y aceptamos la licencia.
Instalación
La instalación no tiene mucho misterio. La única precaución que tenemos que tener, como ya comenté, es la de desactivar el antivirus (o el Windows Defender, si lo tienen activado) y ya con eso tendrán el Keylogger listo para recolectar todo tipo de datos.
Le damos doble clic al ejecutable (setup_akl.exe) y aceptamos la licencia.
Nos aparece otra pantalla en la que nos da la posiblididad de elegir si queremos instalar solamente el Keylogger o si también queremos instalar el visor, el cual nos permitirá acceder al registro de lo que estuvo recolectando. Lo dejan todo activado como está y le dan a Next.
Luego nos indica el lugar donde lo instalará. Conviene mirar dónde es en caso de que quieran posteriormente dejar full el programa, ya que hay que copiar un archivo en esta carpeta.
Finalmente lo instala y le damos a Finish.
Su utilización es muy intuitiva. Para abrirlo la primera vez, y justo después de instalarlo, es ir a la barra de tareas, justo donde está el reloj, y veremos un ícono como si fuera una pirámide con un ojo.
Le hacemos clic derecho y nos aparecerá un menú.
1) Vew log: Es el visor que se utiliza para poder mirar todas las capturas y toda la información interceptada.
2) Remote Installation: Es para hacer una instalación remota del programa. Es decir, crea un ejecutable con las opciones que queramos y al enviárselo a alguien, si éste lo ejecuta no verá nada pero el keylogger quedará instalado en su sistema. Aquí depende de la astucia de cada uno para lograr colar el keylogger. Hay muchas formas, alguna de ellas como usar un Joiner para anexarlo a un ejecutable que contenga un programa legal del tipo "Photoshop Portable", por ejemplo.
3) Hidden Mode: Esto es para ponerlo en "Modo Oculto", de esta forma no se ve pero está funcionando.
4) Options: Bueno, como su nombre lo indica es para poder hacer cambios en las opciones del programa.
Tenemos la opción de configurar un correo electrónico, donde le indicaremos la configuración smtp de nuestro correo y nuestro usuario y contraseñas y ya está.
Las otras dos opciones es por si tenemos un servidor FTP y queremos que nos envíe estos reportes directamente a ese servidor.
Decir que hasta el momento no he encontrado un antivirus que detecte éste ejecutable. Lo que sí es verdad es que no puedes enviar un ejecutable a otra persona porque los servicios de mensajería no lo permiten, o se ponen un poco quisquillosos. Lo que sí se puede hacer es utilizar un joiner, para unir este ejecutable con el de otro que sea de algún programa del tipo "Photoshop Portable" y así poder "colar" el keylogger sin que levante sospechas. Hay muchas formas de enviar un troyano o un keylogger y las dejaremos para otro artículo.
Nos aparece una pantalla indicando de que procederemos a realizar una instalación remota. Le damos a Siguiente.
En la siguiente pantalla nos da la posibilidad de elegir en qué carpeta se va a copiar el programa en el ordenador objetivo. Se puede dejar como viene por defecto. La segunda nos da la posibilidad de anexar el ejecutable a otro archivo o programa (tal como lo hacen los joiners)
En la siguiente pantalla determinaremos el nivel de invisibilidad. Lo dejaremos tal cual está para que así sea totalmente indetectable.
Aquí podemos establecer una contraseña, en caso de que el programa sea detectado no puedan acceder a él.
En la proxima ventana nos dará opciones de configurar una combinación de teclas diferente y establecer si arranca al iniciar windows. Además se puede establecer si queremos que aparezca una advertencia cada vez que se inicia con Windows. Obviamente no lo activaremos, por lo que dejaremos todo tal cual está.
En la siguiente configuraremos el tipo de información que queremos recopilar. Si por ejemplo queremos que nos capture las pulsaciones del teclado pero no queremos que nos envíe capturas de pantalla, entonces desactivamos esa opción en el desplegable de la opción "Include". En la opción "Send logs every" determinaremos cada cuanto tiempo queremos que nos envíe datos. En "Delivery Method configuraremos el método de envío de los archivos capturados, ya sea por e-mail o por FTP. La opción "Send only if log size exceeds" le podemos configurar el tamaño que queremos que tenga el archivo antes de enviarlo. Si lleva 5 minutos registrando y el archivo es muy pequeño, hasta que no llegue al tamaño que aquí le especiificamos, no enviará nada. En el ejemplo de la captura de pantalla, hasta que el archivo no llegue a 50Kb no enviará nada.
En la siguiente pantalla nos da la posibilidad de activar o desactivar los distintos monitoreos que tiene. Si no deseamos que nos haga capturas de pantalla, aquí las debemos desactivar.
En la siguiente configuramos las capturas de pantalla. Activamos si queremos que las haga cada cierto tiempo o si por el contrario queremos que haga una captura de pantalla por cada clic del mouse que haga el usuario.
La siguiente es para configurar las capturas de la cámara web. Establecemos el intervalo de tiempo entre capturas, podemos establecer la calidad de las capturas. A más calidad más pesado será el archivo. La última opción es para indicarle al programa de que no haga capturas cuando la WebCam esté en reposo o desactivada.
En la siguiente pantalla le diremos donde queremos que nos guarde nuestro ejecutable.
Ahora ya solo nos queda darle a FINALIZAR y listo!!
Con esto finalizamos la instalación remota de Ardamax y ya sólo nos queda encontrar la manera de enviárselo a quien queramos.
Luego nos indica el lugar donde lo instalará. Conviene mirar dónde es en caso de que quieran posteriormente dejar full el programa, ya que hay que copiar un archivo en esta carpeta.
Finalmente lo instala y le damos a Finish.
Cómo dejarlo full
Buscan la carpeta en donde descomprimieron el archivo descargado y verán que dentro habrá una carpeta llamada reg y dentro encontrarán un archivo llamado "URR.00". Copian este archivo y lo pegan en C:\ProgramData\URR (Windows Vista, 7, 8, 10) Es una carpeta oculta. Si no la ven pongan en las opciones de carpeta "Mostrar Archivos Ocultos". En Windows XP es en C:\Documents and Settings\All Users\Application Data\URR
Como funciona
Su utilización es muy intuitiva. Para abrirlo la primera vez, y justo después de instalarlo, es ir a la barra de tareas, justo donde está el reloj, y veremos un ícono como si fuera una pirámide con un ojo.
Le hacemos clic derecho y nos aparecerá un menú.
1) Vew log: Es el visor que se utiliza para poder mirar todas las capturas y toda la información interceptada.
2) Remote Installation: Es para hacer una instalación remota del programa. Es decir, crea un ejecutable con las opciones que queramos y al enviárselo a alguien, si éste lo ejecuta no verá nada pero el keylogger quedará instalado en su sistema. Aquí depende de la astucia de cada uno para lograr colar el keylogger. Hay muchas formas, alguna de ellas como usar un Joiner para anexarlo a un ejecutable que contenga un programa legal del tipo "Photoshop Portable", por ejemplo.
3) Hidden Mode: Esto es para ponerlo en "Modo Oculto", de esta forma no se ve pero está funcionando.
4) Options: Bueno, como su nombre lo indica es para poder hacer cambios en las opciones del programa.
Opciones de Ardamax
Log
Las opciones son simples. Veremos que al ingresar a ellas lo primero con lo que nos encontramos es con las correspondientes a los Logs. Estos son los registros en los que se guardan todas las capturas de información que hace el programa. Nos da las alternativas de verlos, con View o borrarlos con la opción de Clear log. También podemos dejar de capturar información, y detener todo, con Stop Logging.
Invisibility: las opciones de visibilidad del programa
Aquí veremos las opciones que nos permiten ocultar el programa.
Hide Tray Icon oculta el ícono de la barra de tarea (cerca del reloj)
Hide the program from process viewer lo oculta de la lista de programas que se están ejecutando (cuando hacemos ctrl + alt + supr y le damos al administrador de tareas y ponemos para ver los procesos)
Remove shortcuts from start menu lo oculta del menú inicio
Remove program from unistal list lo elimina de la lista de programas para desinstalar
Hide program folder oculta la crpeta que aloja al programa
Hide the program from Windows startup list lo elimina de la lista de programas que se ejecutan al inicio del sistema
Start in hidden mode inicia el programa en modo oculto, así deja de ser visible para el que inicia el ordenador.
Security
Esto nos da la opción de establecer una contraseña para así proteger el acceso al programa. De esta forma se evita de que si alguien ve el icono e intenta ingresar al software, éste no se lo permitirá al menos que ingrese la contraseña correcta.
Options
Aquí la opción más importante es establecer cuál será la combinación de teclas que utilizaremos para lanzar el programa cuando esté en modo oculto. Hay que tener en cuenta que al estar en modo oculto solamente se puede acceder al programa realizando la combinación de teclas CTRL + MAYUSCULAS + ALT + H . Esta es la combinación por defecto. Se puede cambiar por la que ustedes quieran. La única precaución es reordar bien cuál es, porque sino no podrán acceder al programa. De todas formas si les llega a ocurri, siempre pueden ir a la carpeta oculta donde se instala Ardamax y hacer doble clic sobre el ejecutable URR.exe
Monitoring
Aquí elegiremos las opciones de monitoreo que más nos convengan. Activar o desactivar las capturas de pantalla, las actividades del navegador, la captura de conversaciones en em MSN, etc.
Delivery
Esta opción nos permite configurar el envío de todas las capturas que hizo a través de una dirección de correo electrónico. También nos permite establecer cada cuanto tiempo debe enviarnos el informe de los logs (los registros capturados).
Tenemos la opción de configurar un correo electrónico, donde le indicaremos la configuración smtp de nuestro correo y nuestro usuario y contraseñas y ya está.
Las otras dos opciones es por si tenemos un servidor FTP y queremos que nos envíe estos reportes directamente a ese servidor.
Cómo realizar una instalación remota con Ardamax
Esta es la opción más interesante, ya que nos permite crear un archivo ejecutable que realizará las tareas de capturas que hayamos configurado, así como la dirección de correo a la cual debe enviar los informes.
Pasos a seguir
Primero que nada hacemos clic derecho al ícono en la barra de tareas. Si lo tenemos en modo oculto lo volvemos a poner visible con la combinación de teclas CTRL + MAYUSCULAS + ALT + H .Le damos a "Remote Installation"
Nos aparece una pantalla indicando de que procederemos a realizar una instalación remota. Le damos a Siguiente.
En la siguiente pantalla nos da la posibilidad de elegir en qué carpeta se va a copiar el programa en el ordenador objetivo. Se puede dejar como viene por defecto. La segunda nos da la posibilidad de anexar el ejecutable a otro archivo o programa (tal como lo hacen los joiners)
En la siguiente pantalla determinaremos el nivel de invisibilidad. Lo dejaremos tal cual está para que así sea totalmente indetectable.
Aquí podemos establecer una contraseña, en caso de que el programa sea detectado no puedan acceder a él.
En la proxima ventana nos dará opciones de configurar una combinación de teclas diferente y establecer si arranca al iniciar windows. Además se puede establecer si queremos que aparezca una advertencia cada vez que se inicia con Windows. Obviamente no lo activaremos, por lo que dejaremos todo tal cual está.
En la siguiente configuraremos el tipo de información que queremos recopilar. Si por ejemplo queremos que nos capture las pulsaciones del teclado pero no queremos que nos envíe capturas de pantalla, entonces desactivamos esa opción en el desplegable de la opción "Include". En la opción "Send logs every" determinaremos cada cuanto tiempo queremos que nos envíe datos. En "Delivery Method configuraremos el método de envío de los archivos capturados, ya sea por e-mail o por FTP. La opción "Send only if log size exceeds" le podemos configurar el tamaño que queremos que tenga el archivo antes de enviarlo. Si lleva 5 minutos registrando y el archivo es muy pequeño, hasta que no llegue al tamaño que aquí le especiificamos, no enviará nada. En el ejemplo de la captura de pantalla, hasta que el archivo no llegue a 50Kb no enviará nada.
En la siguiente pantalla nos da la posibilidad de activar o desactivar los distintos monitoreos que tiene. Si no deseamos que nos haga capturas de pantalla, aquí las debemos desactivar.
En la siguiente configuramos las capturas de pantalla. Activamos si queremos que las haga cada cierto tiempo o si por el contrario queremos que haga una captura de pantalla por cada clic del mouse que haga el usuario.
La siguiente es para configurar las capturas de la cámara web. Establecemos el intervalo de tiempo entre capturas, podemos establecer la calidad de las capturas. A más calidad más pesado será el archivo. La última opción es para indicarle al programa de que no haga capturas cuando la WebCam esté en reposo o desactivada.
En la siguiente pantalla le diremos donde queremos que nos guarde nuestro ejecutable.
Ahora ya solo nos queda darle a FINALIZAR y listo!!
Con esto finalizamos la instalación remota de Ardamax y ya sólo nos queda encontrar la manera de enviárselo a quien queramos.
No hay comentarios:
Publicar un comentario