Keylogger (registrador de teclas)
Un keylogger es software o hardware malicioso que registra todo lo que se escribe en un dispositivo y captura contraseñas, códigos de respaldo de la autenticación de dos factores y, lo más dañino en cripto, frases semilla introducidas con el teclado. Los keyloggers de software llegan a través de descargas infectadas, archivos adjuntos de correo, aplicaciones falsas y extensiones de navegador maliciosas; las versiones de hardware son pequeños dispositivos que se insertan físicamente entre un teclado y la computadora, y suponen un riesgo sobre todo en equipos compartidos o públicos.
Para quien usa criptomonedas, el peor escenario es escribir una frase semilla en una computadora comprometida, por ejemplo al restaurar una billetera de software. Un keylogger envía esas palabras a un atacante, que puede reconstruir la billetera y llevárselo todo, e incluso esperar a que el saldo crezca. Las contraseñas de los exchanges también son valiosas, aunque la autenticación de dos factores limita su utilidad por sí solas. Las variantes modernas van más allá de las pulsaciones de teclas y capturan además pantallas y el contenido del portapapeles.
La protección más sólida es estructural: las billeteras de hardware mantienen las frases semilla y las claves privadas fuera de la computadora por completo, ya que la frase se genera y se introduce en el propio dispositivo y las transacciones se firman internamente. Más allá de eso, se aplica la higiene habitual: instala software solo desde fuentes oficiales, mantén los sistemas actualizados, desconfía de las extensiones de navegador y no introduzcas nunca una frase semilla en ningún dispositivo conectado a internet. Un error común es creer que el antivirus garantiza la seguridad; la detección va por detrás del malware nuevo, así que el objetivo es lograr que incluso una computadora totalmente comprometida no tenga nada que merezca la pena robar ni registrar.