Se você está preocupado com o fato de um keylogger estar gravando o teclado do seu Mac, há uma série de etapas que você pode seguir para descobrir e removê-lo.
O que é um keylogger?
Keyloggers registram as teclas digitadas no teclado do seu Mac. Existem dois tipos de keyloggers: baseados em software instalados como um aplicativo e baseados em hardware, que se conectam à porta USB do seu Mac. Depois que as teclas digitadas forem gravadas, qualquer pessoa com acesso ao keylogger poderá ver o que foi digitado no teclado, incluindo nomes de usuário, senhas, dados bancários e até mesmo o conteúdo de suas mensagens e e-mails.
Mas o que um keylogger pode fazer no seu Mac? Na verdade, a natureza de um keylogger é dupla, o que significa que pode ser bom ou mau dependendo de como é usado. Para alguns, é um malware ameaçador; para outros, é um software útil instalado em dispositivos Mac. Um exemplo de keylogger usado para o bem pode ser o controle dos pais. Além disso, se o keylogger estiver equipado com um recurso de geolocalização, ele poderá ser usado para localizar o Mac que foi roubado.
Embora existam muitos usos legítimos (dependendo do seu ponto de vista) de keyloggers, também existem muitas maneiras pelas quais eles são usados de forma antiética e até ilegal. Nestes casos, representam uma grave ameaça à privacidade porque podem ser usados para roubar informações pessoais e confidenciais.
Como detectar keylogger no Mac?
Verifique se há keyloggers externos
Se você está se perguntando como encontrar o keylogger no Mac, a primeira coisa a fazer é verificar se há um keylogger de hardware. Aplica-se a usuários que trabalham com um teclado externo, o que significa que ele está conectado diretamente ao teclado ou em algum lugar entre ele e o computador.
Verifique as configurações do sistema
Qualquer software instalado no seu Mac requer algumas permissões, e um keylogger não é uma exceção. Às vezes, os usuários os concedem deliberadamente; em outros casos, podem fazê-lo por engano. Felizmente, verificar as permissões concedidas aos aplicativos é bastante fácil:
- No menu principal da Apple, vá para Configurações do Sistema.
- Navegue até Privacidade e segurança.
- Em Privacidade, você verá uma lista de permissões (serviços de localização, contatos, etc.).
- Clique neles um por um e localize qualquer aplicativo que pareça suspeito.
- Revogue as permissões usando o switcher.
Depois de verificar a configuração de Privacidade e Segurança, não saia das Configurações do Sistema – há outra guia que vale a pena conferir, e é Itens de Login. São aplicativos que abrem no login e esse comportamento é comum para diferentes tipos de software malicioso. Para verificar os itens de login:
Leia também:Como proteger seu Mac contra backdoors
- Nas configurações do sistema, vá para Geral.
- Navegue até Itens e extensões de login.
- Localize qualquer aplicativo que pareça suspeito em Abrir no login e exclua-o da lista clicando no botão “-”.
- Também é uma boa ideia verificar os aplicativos permitidos em segundo plano e desligar tudo o que você não se lembra de ter ligado ou instalado.
Monitore processos em segundo plano
Depois de verificar o hardware e certificar-se de que nenhum keylogger de hardware está conectado e revisar as configurações do sistema, é hora de monitorar os processos. A melhor maneira de fazer isso é abrir o Activity Monitor — uma ferramenta integrada projetada para exibir todos os recursos usados pelo sistema em tempo real. Veja como usá-lo para detectar keylogger no Mac:
- Vá para Aplicativos > Utilitários e clique duas vezes em Monitor de Atividade.
- Verifique se há processos que parecem ser registradores de teclado. Por exemplo, o Spyrix Keylogger aparece no Activity Monitor como skm.
- Se você encontrar um, anote seu nome.
- Vá para Aplicativos > Utilitários e abra o Terminal.
- Tipo:
man [name of process]— onde [nome do processo] é o processo que você anotou. Digite seu nome sem os colchetes. - Você deverá ver uma descrição do processo na janela do Terminal.
Este método é bastante eficaz; no entanto, requer conhecimento de todos os aplicativos em execução no seu Mac. Às vezes, o nome do processo pode parecer ameaçador, mas, na verdade, seria um processo de sistema necessário para o bom funcionamento do macOS. Isso significa que pode ser necessária alguma pesquisa, mesmo que você conheça todos os aplicativos que possui.
Alternativamente, você pode usar um aplicativo chamado Little Snitch – ele foi projetado para alertá-lo se algum processo em execução em segundo plano tentar fazer logon em um servidor remoto. O problema é que os keyloggers agem exatamente assim, então este aplicativo pode ser muito útil porque permite bloquear tentativas semelhantes.
Outra maneira de detectar um keylogger no Mac é executar uma verificação de malware. Abordaremos isso com mais detalhes neste artigo porque é a base para a remoção de software malicioso do seu computador.
Como remover o keylogger do Mac?
Se você detectou um keylogger de hardware, existem várias maneiras de removê-lo. Se você usa um teclado externo, a maneira mais fácil é mudar para um novo produto. Nesse caso, certifique-se de escolher outro fabricante, pois ele pode ter sido integrado ao teclado na fase de produção. Se o keylogger estiver conectado ao teclado do seu Mac, você pode precisar de ajuda profissional para se livrar dele.
Se o registrador de teclado foi instalado por meio de malware, você pode tentar se livrar dele manualmente (saiba mais sobre como remover malware e vírus do Mac) ou usar uma ferramenta antimalware. Existem inúmeras opções de software antivírus por aí. Alguns deles são gratuitos para baixar e escanear seu computador, enquanto outros só farão a varredura após pagar por uma versão completa.
Dentre todas as alternativas, recomendamos CleanMyMac. Seu recurso de proteção possui um banco de dados atualizado regularmente de códigos maliciosos conhecidos. Você pode escanear seu Mac com o clique de um botão. Se o CleanMyMac encontrar alguma coisa, basta clicar em outro botão para removê-la.
Veja como remover o keylogger do Mac com CleanMyMac:
- Baixe o aplicativo gratuitamente aqui e instale-o.
- Abra CleanMyMac e selecione Proteção na barra lateral.
- Se detectar alguma ameaça, clique em Remover. Caso contrário, você receberá um atestado de saúde limpo.
Se você tentou executar uma ferramenta antivírus ou de remoção de malware e ainda suspeita que pode ter um keylogger no seu Mac, sua próxima opção pode ser realizar uma instalação limpa do macOS. Certifique-se de fazer backup de seus dados antes de fazer isso. Mas não restaure a partir do backup – isso reinstalará o keylogger. Em vez disso, depois de apagar a unidade de inicialização e reinstalar o sistema operacional, comece a instalar os aplicativos um por um e copie os dados manualmente do backup.
A melhor maneira de proteger o seu Mac contra keyloggers de hardware é nunca deixá-lo sem supervisão. Além disso, é recomendável verificá-lo de vez em quando, especialmente se você trabalha em ambientes lotados.
Para evitar keyloggers baixados como malware, a abordagem usual de bom senso funciona melhor. Na verdade, é assim que a maioria das ameaças pode ser minimizada. Basta seguir estas dicas:
- Nunca clique em um link em qualquer mensagem de e-mail ou e-mail, a menos que tenha certeza de quem o enviou e para onde o link leva.
- Instale um bloqueador de anúncios em seu navegador.
- Preste atenção ao aviso se o seu navegador informar que um site que você está prestes a visitar não é seguro.
- Ignore os pop-ups informando que você precisa atualizar o Flash ou qualquer outra parte do seu Mac.
- Use senhas fortes e mantenha-as seguras em um gerenciador de senhas em vez de anotá-las.
- Use CleanMyMac ou uma ferramenta antivírus para verificar seu Mac regularmente.
- Baixe software da App Store ou de sites de desenvolvedores confiáveis.
Descobrir um keylogger no seu Mac é, na melhor das hipóteses, perturbador e, na pior das hipóteses, angustiante, principalmente se você não sabe quem o colocou lá ou por quê. No entanto, existem várias maneiras de removê-lo, seja por hardware ou software. E depois de se livrar dele, siga as etapas descritas acima para garantir que você nunca mais precisará se preocupar em encontrar um novamente.