| InvisiMole, lo spyware che si impossessa della vostra webcam! |
|
| Risorse - Sicurezza |
| Scritto da Administrator |
| Venerdì 15 Giugno 2018 16:29 |
|
Una delle ultime minacce ai nostri sistemi digitali è InvisiMole, un potente spyware in grado di trasformare il PC infetto in una videocamera, consentendo ai cyber criminali di vedere e ascoltare ciò che accade nella stanza della vittima o dovunque si trovi il dispositivo infetto.
InvisiMole ha un'architettura modulare e veicola l’infezione attraverso un wrapper DLL che svolge le sue attività utilizzando altri due moduli incorporati. Entrambi i moduli sono backdoor ricche di funzionalità, che insieme danno la possibilità di raccogliere quante più informazioni possibili sull'obiettivo.
Il wrapper DDL viene programmato utilizzando il Free Pascal Compiler, collocato nella cartella Windows e mascherato come file di libreria mpr.dll a 32 o 64 bit. I due moduli di accompagnamento, RC2FM e RC2CL, vengono caricati dal wrapper nel processo explorer.exe che aiuta a tenerlo separato e quindi nascosto durante il normale funzionamento. Il modulo RC2CL ha capacità molto simili ma è inoltre in grado di raccogliere quanti più dati possibili dalla macchina infetta. È interessante notare che esiste un'opzione nel modulo RC2CL per disattivare la sua funzionalità backdoor e agire come un proxy.
InvisiMole è attivo almeno dal 2013 ma è stato individuato e analizzato solo dopo essere stato rilevato dalle soluzioni di ESET su computer compromessi in Ucraina e Russia. Il metodo di diffusione di InvisiMole non è ancora stato individuato e i ricercatori di ESET non escludono alcun vettore di infezione, inclusa l'installazione facilitata dall'accesso fisico alla macchina.
Per l’analisi tecnica di InvisiMole e per ulteriori informazioni sull’argomento è possibile visitare il blog di ESET al seguente link: www.welivesecurity.com/2018/06/07/invisimole-equipped-spyware-undercover/
Articoli correlatiWritten on 01 Gennaio 2020, 09.41 by 
Con l'ingresso del nuovo anno dobbiamo prenderci tutti un impegno: trovare uno strumento semplice che ci consenta di gestire le tante...4943 Written on 10 Marzo 2022, 08.20 by 
Ci sono delle amicizie di cui essere orgogliosi e per le quali occorre ringraziare il www.
Per quello che mi riguarda, Paola Limone è...1787 Written on 14 Maggio 2017, 09.24 by 
Il 12 maggio sarà ricordato come il giorno in cui è avvenuto l'attacco informatico più aggressivo ed esteso di ogni...7348 Written on 09 Maggio 2023, 18.19 by 
La nostra vita si svolge sempre più online, e questo vale soprattutto per i più giovani. Gli studenti, in particolare, non solo...1022 Written on 13 Gennaio 2024, 00.00 by 
Sappiamo bene come lo smartphone venga utilizzato sempre più precocemente anche dai bambini che entrano in contatto con piattaforme di...804 Written on 22 Dicembre 2015, 14.39 by 
E’ ormai noto che Internet rappresenta una vastissima fonte di informazioni e che alcune di queste vengono utilizzate in maniera...5429 |
