Il mio Mac è stato hackerato? Come verificarlo e cosa fare

Hackerato, infetto o una truffa?

Ciò che sembra un attacco hacker di solito è una di tre cose diverse, e ognuna ha la sua soluzione:

• Una truffa: un pop-up nel browser, o un'email che dice che il tuo Mac è stato hackerato o che sei stato ripreso con la fotocamera. Sul Mac non è cambiato nulla. Vedi la truffa dell'Avviso di sicurezza Apple; un'email che chiede un pagamento in bitcoin è sextortion, e la cosa giusta da fare è eliminarla.
• Malware o adware: home page o motore di ricerca cambiati, pubblicità dove prima non c'erano, app che non hai installato. Vedi come rimuovere il malware da un Mac.
• Un account violato: avvisi di accesso, email di reimpostazione della password che non hai richiesto, messaggi inviati a tuo nome. Qualcuno ha la tua password, ma non necessariamente il tuo Mac. Inizia dal passaggio 6 qui sotto.

Che qualcuno controlli davvero un Mac è il caso più raro. Di solito inizia con un'app di assistenza remota installata durante una finta chiamata di supporto tecnico, o con qualcuno che ha avuto il Mac tra le mani.

Segnali che qualcuno ha accesso al tuo Mac

• Il puntatore si muove, si aprono finestre o viene digitato del testo senza che tu stia facendo nulla.
• Un'app di controllo remoto come AnyDesk, TeamViewer o uno strumento di condivisione dello schermo che non hai installato, o che qualcuno ti ha chiesto di installare durante una telefonata.
• Un account utente in Utenti e gruppi che non hai creato, oppure la tua password all'improvviso non funziona più.
• La luce verde della fotocamera o il punto arancione del microfono compaiono quando nessuna app che hai aperto dovrebbe usarli.
• Impostazioni tornate come prima dopo che le avevi sistemate, per esempio il firewall disattivato o un profilo che non riesci a rimuovere.

1. Scollegati da internet

Disattiva il Wi-Fi o stacca il cavo prima di iniziare. Il controllo remoto e l'invio di dati si fermano, e chi è collegato non può vedere cosa controlli né annullare le tue modifiche. Riattiva la connessione solo quando ti serve, per esempio per cambiare le password alla fine.

2. Disattiva l'accesso remoto

Apri Impostazioni di Sistema › Generali › Condivisione. Disattiva tutto ciò che non usi tu stesso, in particolare Condivisione schermo, Gestione remota, Login remoto, Condivisione file e Apple Event remoti. Login remoto permette a chiunque conosca la password di un account di eseguire comandi sul Mac tramite la rete.

Poi cerca in Applicazioni app di controllo remoto, come AnyDesk, TeamViewer, Splashtop, ConnectWise o RustDesk. Se non ne hai installata una tu per un motivo preciso, chiudila e rimuovila insieme ai suoi helper; vedi come disinstallare completamente le app.

3. Controlla gli account utente

Apri Impostazioni di Sistema › Utenti e gruppi. Ogni account elencato può accedere al Mac, e un Amministratore può modificare qualsiasi cosa. Elimina gli account che non hai creato e assicurati di essere l'unico amministratore. Poi cambia la password del tuo Mac con Cambia password, nel caso qualcuno conosca quella vecchia.

4. Controlla quali app possono osservare o controllare il Mac

Apri Impostazioni di Sistema › Privacy e sicurezza e scorri questi elenchi. Disattiva, o rimuovi con il pulsante −, qualsiasi app che non riconosci o che non usi più:

• Accessibilità: l'app può controllare il Mac, fare clic e digitare al posto tuo.
• Registrazione schermo e audio di sistema: l'app può vedere tutto ciò che c'è sullo schermo.
• Monitoraggio input: l'app può leggere ciò che digiti, password comprese.
• Accesso completo al disco, Fotocamera e Microfono.

Quando un microfono è in uso, nella barra dei menu compare un punto arancione; la fotocamera ha la sua luce verde. Apri Centro di Controllo per vedere quale app li sta usando, o li ha usati per ultima.

5. Controlla cosa si avvia con il Mac

Tutto ciò che vuole mantenere l'accesso deve rimettersi in funzione da solo dopo ogni riavvio. Controlla Impostazioni di Sistema › Generali › Elementi login ed estensioni e le cartelle dei launch agent, come descritto in come rimuovere il malware da un Mac, e rimuovi i profili che non hai installato in Generali › Gestione dispositivi. Poi esegui una scansione antimalware.

6. Controlla i tuoi account, da un altro dispositivo

1. Account Apple: su account.apple.com, o in Impostazioni di Sistema sotto il tuo nome, guarda Dispositivi. Rimuovi quelli che non sono tuoi, poi cambia la password. Se qualcun altro ce l'ha, può vedere le tue foto, i messaggi e i backup di iCloud, e bloccare i tuoi dispositivi con Dov'è.
2. Email: controlla l'attività di accesso recente e le regole di inoltro. Una regola che inoltra la tua posta altrove è il modo in cui un aggressore continua a ricevere i tuoi codici di reimpostazione anche dopo che hai cambiato la password.
3. Cambia le password di email, Account Apple, banca e di ogni account salvato nel browser, a partire dall'email, ed esci da tutte le altre sessioni dove il sito lo consente.
4. Attiva ovunque l'autenticazione a due fattori, preferibilmente con un'app di autenticazione o una passkey invece degli SMS.

Fallo da un telefono o da un altro computer di cui ti fidi: se il Mac è ancora compromesso, anche le nuove password digitate lì possono essere rubate.

Se hai fatto entrare un truffatore nel tuo Mac

Se uno sconosciuto ha avuto il controllo remoto, per esempio tramite una finta chiamata di assistenza o un finto rimborso, dai per scontato che abbia visto ciò che c'era sullo schermo e che possa aver installato qualcosa per tornare. Se ha visto o toccato l'home banking, chiama prima la banca. Poi segui tutti i passaggi qui sopra e valuta di inizializzare il Mac: fai un backup dei documenti, poi scegli Impostazioni di Sistema › Generali › Trasferisci o inizializza › Inizializza contenuto e impostazioni, e reinstalla le app dai siti dei loro sviluppatori.

Controlla il Mac con Tidy My Mac

• Security Settings assegna un punteggio alle protezioni del Mac, tra cui FileVault, il firewall, Gatekeeper e SIP, e spiega come sistemare ognuna di quelle disattivate.
• Privacy Access elenca in un unico posto tutte le app autorizzate a usare fotocamera, microfono, schermo e file, e Sudo Activity mostra i comandi eseguiti con privilegi di amministratore negli ultimi 30 giorni.
• Antivirus cerca malware e trojan di accesso remoto, Startup Items mostra tutto ciò che si avvia con il Mac, e il Firewall mostra quali app si connettono verso l'esterno, e le blocca.