Creación de un Keylogger y su aplicación en amenazas

En este Trabajo Fin de Grado (TFG) se aborda el tema de los keyloggers y su aplicación en amenazas cibernéticas. Los keyloggers son herramientas que registran cada pulsación en un teclado, usados tanto con fines legítimos como maliciosos. Este TFG combina estudio teórico y desarrollo práctico, enfocado en sistemas operativos como Windows, Linux y macOS. El trabajo comienza con una revisión de la literatura sobre keyloggers, abarcando su definición, tipos, funcionamiento y riesgos. Posteriormente, se desarrollan keyloggers utilizando Python, Batch, HTML y CSS, y se emplean herramientas como PyInstaller, XAMPP y SEToolkit. El keylogger diseñado captura las pulsaciones de teclado, almacena y envía los datos a un servidor mediante correo electrónico, demostrando técnicas para eludir la detección por antivirus. Además, se simulan ataques de Phishing para instalar keyloggers, mostrando la efectividad de estas técnicas de ingeniería social. Se desarrollan páginas web de Phishing y se envían correos masivos para inducir a las víctimas a descargar el keylogger. En términos de mitigación, se proponen medidas técnicas, educativas y legales. Las técnicas incluyen el uso de herramientas antimalware, autenticación multifactor y cifrado de datos. Las medidas educativas enfatizan la capacitación en seguridad y simulaciones de Phishing. En el ámbito legal, se destacan políticas de seguridad y la colaboración internacional para compartir información sobre amenazas. Los resultados destacan la viabilidad técnica de los keyloggers y la efectividad del Phishing. Se subraya la importancia de combinar tecnología, políticas y educación para una defensa efectiva. El TFG concluye con recomendaciones para futuras investigaciones en tecnologías de detección, mejora de programas educativos y análisis de políticas de seguridad. ABSTRACT This Final Degree Project (TFG) addresses keyloggers and their application in cyber threats. Keyloggers are tools that record every keystroke, used for both legit