Keylogger: come funzionano e come proteggersi

I keylogger sono programmi o dispositivi che registrano le battute dei tasti. Il vero pericolo sta in quei tipi di keylogger che carpiscono i dati di login come nomi e  password e li trasmettono a terzi senza autorizzazione: si tratta di una seria minaccia per la sicurezza delle vostre password e-mail, account di social media e informazioni bancarie online. Simili keylogger sono utilizzati non solo da singoli hacker, ma anche dalle forze dell'ordine e dai servizi di intelligence per spiare dati riservati.

Di frequente il termine keylogger è erroneamente usato come sinonimo di spyware, tuttavia quest’ultimo è il termine generico per i software maligni che spiano miratamente le informazioni degli utenti. Il termine "keylogger", invece, è più preciso e si riferisce specificatamente agli inserimenti tramite tastiera.

Non tutti i keylogger sono di natura dannosa o illegale. Il keylogging può essere utilizzato per controllare il comportamento di un utente su un computer e non è necessariamente collegato a scopi criminali. I keylogger facilitano anche la documentazione dell'uso del computer a scopo scientifico, ad esempio per ottenere dati sul comportamento umano al computer. I programmi e i dispositivi keylogger non sono quindi necessariamente illegali di per sé. Diventano discutibili dal punto di vista della sicurezza solo se vengono installati senza il consenso dell'utente del computer.

Dal punto di vista del software, i keylogger lavorano attraverso processi in background spesso non invasivi che copiano le battute sulla tastiera. Alcuni keylogger possono anche creare schermate del testo inserito. Questi dati vengono poi trasmessi online o memorizzati in un file sul disco rigido della vittima. In quest'ultimo caso l'accesso al disco rigido avviene di nuovo senza autorizzazione. Questi tipi di keylogger sono i più conosciuti e possono essere combattuti efficacemente con l'aiuto di un firewall o di un programma antivirus. Il software keylogger è disponibile in diverse versioni. Di seguito ne presentiamo alcune.

Molti utenti della rete non sono nemmeno a conoscenza dell’esistenza di hardware keylogger, i quali non si limitano a spiare solo le password di software. Questi tipi di keylogger possono essere utilizzati, ad esempio, sotto forma di una piccola chiavetta USB che viene inserita tra la tastiera e il computer. Tale connettore ha una memoria interna in cui sono memorizzati i protocolli degli inserimenti sulla tastiera. Una volta rimosso il keylogger, è possibile leggere i protocolli memorizzati. I keylogger basati su hardware sono disponibili anche in varianti molto fantasiose e sorprendenti, alcune delle quali ricordano gli strumenti spionistici di James Bond. Gli utenti privati possono stare comunque tranquilli, perché difficilmente entreranno in contatto con uno di essi.

La maggior parte dei keylogger può essere contenuta con uno scanner antivirus e un firewall aggiornato. Naturalmente però vengono costantemente sviluppati nuovi keylogger le cui firme non vengono immediatamente riconosciute come dannose dai programmi di protezione. È quindi importante che vi comportiate in modo da ridurre al minimo il rischio di keylogging. Abbiamo alcuni consigli su come proteggersi dai keylogger.

• Mantenete aggiornato il vostro software di sicurezza. Utilizzate programmi antivirus potenti e scanner in tempo reale per proteggervi dai keylogger. La maggior parte di questi dispositivi dannosi sono individuabili e rimuovibili da un qualsiasi programma antivirus di buona qualità. Tuttavia non dovreste mai risparmiare sulla qualità del software, soprattutto se inserite regolarmente sul vostro computer dati altamente confidenziali come quelli bancari.
• Speciali password manager non solo aiutano a contenere il caos delle innumerevoli password, bensì servono anche a generare password molto complesse difficili da registrare per i keylogger. Inoltre questi programmi dispongono di una funzione di riempimento automatico grazie alla quale non si è costretti a inserire manualmente i dati di login. Dopotutto i keylogger sono in grado di leggere solo quello che digitate sulla tastiera.
• L'autenticazione multifattore (MFA) è considerata estremamente sicura per le credenziali. All'utente viene richiesta non solo una password, ma anche un'autenticazione per lo più interattiva con un fattore variabile (ad esempio utilizzando un telefono cellulare). Anche se i keylogger dovessero arrivare alla password vera e propria, grazie alla MFA non se ne faranno nulla.
• L'hardware keylogger non è quasi mai utilizzato da privati. Tuttavia, se, ad esempio, gestite dati strettamente confidenziali sul posto di lavoro che potrebbero essere di interesse per i concorrenti, non è una cattiva idea controllare di tanto in tanto le vostre connessioni. Tenete d'occhio gli adattatori dall'aspetto sospettoso. Se credete di essere una vittima di hardware keylogger, dovreste informare il vostro dipartimento IT prima di rimuovere il presunto keylogger.
• Un semplice trucco per prevenire i keylogger è quello di utilizzare la tastiera virtuale. Su Windows si apre eseguendo "osk.exe" nella finestra di dialogo Esegui (tasto Windows + R). Dal momento che i keylogger di solito leggono solo le battute fisiche dei tasti, siete più protetti nell’inserire i dati di accesso tramite la tastiera virtuale.
• Esistono tool speciali su Internet grazie ai quali è possibile individuare e rimuovere keylogger. Il tool più popolare è Spybot – Search & Destroy, di cui esiste anche una versione gratuita molto potente. Un altro programma collaudato è Malwarebytes. A differenza di programmi antivirus più completi, Spybot e Malwarebytes sono stati sviluppati appositamente come strumenti contro i malware che spiano i vostri dati, come appunto i keylogger.
• Occorre prestare particolare attenzione quando si utilizzano computer accessibili pubblicamente. Evitate sempre di inserire dati riservati su computer pubblici. Se proprio non potete farne a meno controllate che le porte non abbiano hardware sospettoso. Se inserite una password su un sito web, interrompete questa procedura e digitate da qualche parte caratteri non correlati prima di completare la vostra password. Potete usare questo metodo per ingannare potenziali keylogger in determinate circostanze. È inoltre possibile utilizzare la tastiera virtuale sulla maggior parte dei computer pubblici.