Arriva di solito insieme a software scaricati da fonti non affidabili, allegati email o programmi pirata. Una volta installato lavora in silenzio, senza segni visibili per l'utente.
È particolarmente pericoloso sui computer condivisi o pubblici, come quelli di internet point o hotel, dove non si sa cosa sia installato. Le credenziali del conto di gioco possono essere rubate al primo accesso.
Le difese principali sono un antivirus aggiornato, il sistema operativo sempre aggiornato, nessun accesso a conti importanti da computer pubblici e la verifica in due passaggi, che rende inutile la sola password rubata.
Esempi
- Un programma scaricato da un sito non ufficiale installa un keylogger.
- Il giocatore accede al conto da un computer di un hotel → rischio di furto delle credenziali.
- L'antivirus rileva e rimuove un programma che registrava i tasti.
- Con la verifica in due passaggi, la password rubata non basta per entrare.