Livello Facile 🟢

• Cambia immediatamente le password di tutti i tuoi account exchange e servizi finanziari utilizzando un dispositivo sicuramente pulito.
• Attiva l’autenticazione a due fattori (2FA) utilizzando app dedicate come Google Authenticator o Authy, evitando assolutamente la ricezione del codice tramite SMS.
• Disconnetti tutti i dispositivi attivi dalle impostazioni di sicurezza dei tuoi account (es. Sicurezza > Dispositivi collegati).

Livello Medio 🟡

• Esegui una scansione completa del sistema utilizzando Sicurezza di Windows o strumenti specifici come Malwarebytes per individuare tracce del grabber.
• Verifica le estensioni installate nel tuo browser andando su Impostazioni > Estensioni. Rimuovi immediatamente qualsiasi plugin sospetto o che non ricordi di aver installato.
• Svuota la cache e i dati di navigazione per eliminare eventuali cookie di sessione compromessi.

Livello Avanzato 🔴

• Utilizza la PowerShell con privilegi di amministratore per identificare processi sospetti che vengono eseguiti da cartelle temporanee, spesso utilizzate da Torg Grabber per nascondersi.

Get-Process | Where-Object {$_.Path -like "*AppData\Local\Temp*"}

• Controlla se sono state create attività pianificate anomale che potrebbero garantire la persistenza del malware al riavvio del PC.

Get-ScheduledTask | Where-Object {$_.TaskPath -eq "\"}