{"id":199540,"date":"2023-12-14T13:33:05","date_gmt":"2023-12-14T13:33:05","guid":{"rendered":"https:\/\/www.ninjaone.com\/it-hub\/%content_hub_category%\/cos-e-un-keylogger\/"},"modified":"2024-02-02T23:01:11","modified_gmt":"2024-02-02T23:01:11","slug":"cos-e-un-keylogger","status":"publish","type":"content_hub","link":"https:\/\/www.ninjaone.com\/it\/it-hub\/sicurezza-degli-endpoint\/cos-e-un-keylogger\/","title":{"rendered":"Che cos’\u00e8 un keylogger (o KeyStroke Logging)?"},"content":{"rendered":"

Le minacce alla sicurezza continuano a emergere e ad evolversi nel mondo digitale in continua evoluzione. Una di queste minacce \u00e8 il <\/span>keylogging<\/b>, un’attivit\u00e0 che potrebbe compromettere la privacy e la sicurezza dei tuoi dati. Questo articolo si propone di far luce su cosa sia un keylogger, sui suoi tipi, sul suo funzionamento e sui modi per rilevarlo.<\/span><\/p>\n

Che cos’\u00e8?<\/b><\/h2>\n

Un keylogger, noto anche come keystroke logging, \u00e8 un tipo di tecnologia che permette di registrare ogni tasto premuto sulla tastiera di un computer senza il consenso dell’utente. Questa azione di solito mira a ottenere l’accesso non autorizzato a dati sensibili come credenziali di accesso, numeri di carte di credito o altre informazioni riservate.<\/span><\/p>\n

Tipologie<\/b><\/h2>\n

I keylogger possono essere classificati in due tipi principali: hardware e software.<\/span><\/p>\n

Logger hardware<\/b><\/h3>\n

I KeyStroke Logging hardware sono dispositivi fisici collegati alla tastiera del computer o installati all’interno della tastiera stessa. Questi dispositivi memorizzano i dati registrati che possono essere successivamente recuperati dalla persona che li ha installati.<\/span><\/p>\n

Logger software<\/b><\/h3>\n

I KeyStroke Logging software, invece, sono programmi installati sul computer di destinazione. Possono essere incorporati in malware o spyware e possono trasmettere i dati registrati a un server remoto gestito da un criminale informatico.<\/span><\/p>\n

Come funzionano<\/b><\/h2>\n

Il processo di installazione di un keylogger varia in base al suo tipo. Quelli hardware richiedono l’accesso fisico al dispositivo di destinazione per essere installati. Quelli software, invece, possono essere installati da remoto attraverso <\/span>e-mail di phishing<\/span><\/a>, download dannosi o siti web compromessi.<\/span><\/p>\n

Una volta installato, un keylogger inizia a funzionare silenziosamente. Ogni interazione con la tastiera viene registrata e memorizzata o trasmessa. In alcuni casi, i dati vengono inviati periodicamente via Internet alla persona che ha installato il programma, fornendo cos\u00ec una sorveglianza continua delle attivit\u00e0 dell’utente.<\/span><\/p>\n

Come rilevarli<\/b><\/h2>\n

L’individuazione di un KeyStroke Logging su un dispositivo o un sistema operativo richiede una combinazione di osservazione attenta, utilizzo di strumenti di sistema integrati e implementazione di software di sicurezza specializzati. Ecco un elenco completo di modi per rilevare un keylogger:<\/span><\/p>\n

    \n
  1. Comportamento insolito del sistema:<\/b> Un dispositivo che presenta un comportamento strano, con prestazioni lente, crash frequenti o applicazioni poco reattive, potrebbe indicare la presenza di un keylogger. Per individuare questi segnali \u00e8 necessaria un’attenta osservazione.<\/span><\/li>\n
  2. Controllo dei processi attivi:<\/b> Ogni sistema operativo dispone di uno strumento per monitorare i processi attivi. In Windows \u00e8 il Task Manager; in macOS \u00e8 il Monitoraggio attivit\u00e0. I processi sconosciuti in esecuzione in background potrebbero essere dei KeyStroke Logging.<\/span>\n