Un keylogger è un software o hardware dannoso installato su un computer per registrare tutto ciò che digiti (comprese le password). Molti keylogger possono essere utilizzati anche per eseguire altre operazioni di sorveglianza. Sebbene i keylogger possano essere utilizzati legalmente in determinate situazioni, vengono spesso utilizzati anche dai criminali informatici per rubare password e informazioni personali degli utenti di Internet a loro insaputa. I keylogger rappresentano una chiara violazione della privacy in quanto possono essere utilizzati per rubare password e causare il rallentamento di un computer. Pertanto, se pensi di essere monitorato da qualcun altro illegalmente tramite un keylogger, prova a rilevarlo e rimuoverlo.
Fare un passo
Parte 1 di 3: Prepararsi

Passaggio 1. Assicurarsi che il sistema informatico sia completamente protetto contro eventuali vulnerabilità di attacco note
È necessario aggiornare il sistema operativo e le applicazioni. Il software non aggiornato crea falle di sicurezza che rendono i computer vulnerabili agli attacchi.

Passaggio 2. Dire a tutti gli utenti di computer di non fare clic su Internet con noncuranza
Ciò è particolarmente vero per i pop-up e i contenuti gratuiti offerti su Internet.

Passaggio 3. Assicurati di avere una configurazione sicura del browser web (browser)

Passaggio 4. Installare un programma di sicurezza affidabile sul computer
Installa e attiva sempre antivirus e antimalware. Alcuni buoni programmi gratuiti includono Malwarebytes (per malware) e Panda o Avast (per virus). Non dimenticare di mantenere aggiornato il software di sicurezza.
Parte 2 di 3: rilevamento del keylogger

Passaggio 1. Aprire Task Manager
Per farlo, fai clic con il pulsante destro del mouse sulla barra delle applicazioni e seleziona "Gestione attività". Controlla la finestra nel task manager per i processi sospetti. Fai una ricerca su Internet per i nomi dei processi sconosciuti per vedere se il programma è dannoso. Se vedi un nome di processo sospetto sul tuo computer, potrebbe essere un keylogger o un virus.

Passaggio 2. Digita "msconfig" nel campo Inizia ricerca, quindi premi Invio
Apri "Avvio", quindi controlla se ci sono programmi sospetti che sono impostati per essere eseguiti da soli all'avvio del computer. Se c'è un programma sospetto, fai una ricerca su Internet per scoprire se è dannoso.

Passaggio 3. Ricontrolla
Molti keylogger non vengono visualizzati in Task Manager o msconfig. Usa un programma anti-malware affidabile per trovare i keylogger nascosti sul tuo computer.

Passaggio 4. Controllare il computer desktop
Se stai usando un computer desktop, cerca un keylogger hardware. Controllare il cavo della tastiera collegato al case del computer. Se c'è un dispositivo collegato al cavo tra la tastiera e la custodia, probabilmente è un keylogger hardware. Tuttavia, tieni presente che potrebbe essere un convertitore o uno strumento innocuo.
Parte 3 di 3: Rimozione di Keylogger

Passaggio 1. Controlla se il keylogger è visibile
Se il keylogger rilevato può essere visto come una voce nell'elenco dei programmi nel Pannello di controllo, significa che il keylogger è dotato di un programma di disinstallazione. Rimuovi il programma e usa l'anti-malware per ripulire i file di programma rimasti.

Passaggio 2. Prova a utilizzare un programma di disinstallazione
In alcuni keylogger, come Revealer Keylogger di Logisoft, è possibile utilizzare il programma di installazione per rimuovere il keylogger. Scarica il programma di installazione e utilizzalo per rimuovere il keylogger. Pulisci i residui di keylogger con uno scanner antimalware affidabile.
Passaggio 3. Esegui Windows Defender offline
Una volta aggiornato l'antivirus, esegui uno strumento di rilevamento dei rootkit (un programma che viene eseguito in background ed è difficile da rilevare), come Windows Defender Offline. Per eseguirlo, è necessario effettuare le impostazioni su un computer o creare un supporto offline (offline).

Passaggio 4. Cerca una soluzione specifica per indirizzare un keylogger specifico in base al suo nome
Alcuni keylogger (es. Refog) impediscono attivamente la cancellazione. Visita forum Internet come BleepingComputer per scoprire come rimuovere determinati programmi senza danneggiare il tuo computer.

Passaggio 5. Prova a reinstallare il sistema operativo sul computer
- Molti keylogger si infiltrano in profondità nel sistema operativo e, se rimossi, danneggiano il computer e lo rendono instabile. In tal caso, reinstallare il sistema operativo è l'opzione più semplice e meno problematica.
- A volte il programma keylogger è difficile da rimuovere usando solo antimalware. La reinstallazione del sistema operativo può sicuramente rimuovere il keylogger senza troppi sforzi.
- Il sistema operativo dovrebbe essere reinstallato se si rileva un keylogger sul computer utilizzato per eseguire transazioni bancarie o accordi commerciali riservati. Questo perché il keylogger potrebbe non essere stato completamente cancellato dal computer.
Suggerimenti
- Se effettui operazioni bancarie utilizzando un computer, la password può essere violata da qualcun altro. Modificare immediatamente la password utilizzando un computer protetto. Contatta la banca in caso di transazioni sospette effettuate tramite il tuo conto.
- Alcuni buoni programmi gratuiti includono Avast e Comodo.