Microsoft presenta métodos de protección contra keyloggers en Windows 10 y Windows 11

A principios de la década de 2000, la seguridad del sistema operativo Windows dependía en gran medida de aplicaciones antivirus de terceros. En 2009, Microsoft lanzó Security Essentials como una solución antivirus complementaria para PC con Windows. Durante los años siguientes, Microsoft mejoró Security Essentials y lo convirtió en un producto formidable que, en última instancia, superó a muchos líderes de la industria en las clasificaciones de certificación de AV-TEST.

Con el lanzamiento de Windows 8, Microsoft sustituyó Security Essentials por Windows Defender. En Windows 10, Microsoft rebautizó Windows Defender como una solución integral que abarca varias herramientas de seguridad y ahora todos los dispositivos con Windows 10 y Windows 11 vienen equipados con el antivirus Windows Defender preinstalado.

Recientemente, Microsoft compartió información en una publicación de blog sobre cómo Microsoft Defender Antivirus protege a los usuarios de Windows 10 y Windows 11 del malware keylogger y screen scraper. El malware keylogger es capaz de registrar cada pulsación de tecla, datos del portapapeles y capturar capturas de pantalla en una PC, mientras que los screen scrapers pueden tomar capturas de pantalla y grabar videos de las actividades de la PC.

Microsoft destacó que Microsoft Defender Antivirus emplea inteligencia artificial (IA), aprendizaje automático (ML) y el Microsoft Intelligent Security Graph basado en la nube para bloquear eficazmente el malware en cuestión de milisegundos desde su detección. Además, Defender AV puede analizar procesos y comportamientos para combatir el malware sin archivos y los ataques operados por humanos.

Así es como el antivirus Windows Defender defiende a los usuarios de Windows 10 y Windows 11 de las amenazas de los keyloggers:

Al encender una PC, Windows utiliza Arranque seguro, Arranque confiable y Arranque medido para confirmar que el firmware, el cargador de arranque, el kernel, los controladores y el software antimalware previstos se hayan cargado correctamente. Este mecanismo evita que el malware se infiltre en la secuencia de arranque y ponga en peligro la PC antes de que se inicie Microsoft Defender Antivirus.
Una vez que la PC está operativa, Microsoft Defender Antivirus emplea múltiples motores de detección para identificar y bloquear malware en caso de detección.
La función de protección contra manipulaciones garantiza que las funcionalidades vitales, como la detección de virus y amenazas, permanezcan inalteradas y no puedan ser deshabilitadas por malware.
Microsoft Defender SmartScreen actúa para evitar la descarga de malware, incluso en casos en los que el análisis en tiempo real de Microsoft Defender Antivirus está desactivado.
Para mejorar las medidas de seguridad, Microsoft sugiere utilizar Microsoft Defender for Endpoint junto con el Defender Antivirus integrado.

A través de su estrategia de seguridad de múltiples capas, Windows Defender Antivirus ofrece una sólida protección contra keyloggers y otras amenazas de ciberseguridad, lo que subraya la dedicación de Microsoft a la seguridad del usuario.

Fuente: Microsoft

Fuente