Cómo detectar y eliminar keyloggers en Mac

Los keyloggers (registradores de pulsaciones) pueden ser de software o hardware. Los de software no requieren acceso físico: se instalan al descargar malware o mediante acceso remoto. Los de hardware necesitan que el atacante manipule físicamente tu equipo. Aquí te explicamos cómo identificarlos, localizarlos y eliminarlos.

Monitor de Actividad

El Monitor de Actividad muestra procesos en tiempo real en tu Mac.

1. Haz clic en el icono del Finder en el Dock → menú "Ir" → "Utilidades".
2. Abre "Monitor de Actividad".
3. Haz clic en la columna "Proceso" para ordenar por procesos.
4. Busca procesos inusuales. Para verificarlos, abre Terminal (Ir → Utilidades → Terminal) y escribe man nombre_proceso (ej. man networkd).
5. Si un proceso parece sospechoso, consúltalo en bases de datos como WestWood Computing o Trivia Ware para comprobar si es un demonio/servicio legítimo.

Inspección física de hardware

Algunos keyloggers usan dispositivos que se interponen entre el teclado y el ordenador. Ocurre en entornos públicos u oficinas compartidas. Si sospechas pero no ves nada en el Monitor de Actividad, revisa la conexión del teclado. Si hay adaptadores o hardware extra que no debería estar ahí, retíralo. Los keyloggers de firmware más invasivos requieren servicio técnico profesional.

Teclados virtuales (software)

Una forma de evitar que registren pulsaciones es no usar el teclado físico. macOS incluye teclado virtual:

1. Preferencias del Sistema → Teclado → marca "Mostrar menú de entrada en la barra de menús".
2. Haz clic en el icono de entrada en la barra de menús → "Mostrar Visor de Teclado".
3. Úsalo para introducir contraseñas y datos sensibles hasta que limpies el sistema.

Software de seguridad

Los paquetes de seguridad (Kaspersky, WebRoot, Intego, etc.) suelen incluir escaneos avanzados que detectan keyloggers mediante análisis de cambios en archivos y bloqueo de conexiones sospechosas. Instala uno de confianza y ejecuta un análisis completo, incluyendo archivos comprimidos.

Truco temporal: escribir la contraseña en dos partes

Si crees que hay un keylogger pero no puedes eliminarlo ya, escribe la primera parte de la contraseña, introduce texto aleatorio en un documento y luego completa la contraseña. La mayoría de keyloggers no capturarán la secuencia real.

Reinstalación del sistema (último recurso)

Si todo falla, borra y reinstala macOS para eliminar keyloggers de software. No elimina keyloggers de firmware ni hardware.

1. Haz copia de seguridad de tus archivos.
2. Reinicia manteniendo la tecla "Opción" (⌥).
3. Usa Utilidad de Discos para borrar el disco duro.
4. Sal de Utilidad de Discos y selecciona "Reinstalar macOS".