Maestro Roberto - Tecnologie e didattica

Per iscriversi alla newsletter Maestro Roberto inviare una mail all'indirizzo info@robertosconocchini.it con oggetto Iscrizione newsletter e testo vuoto

InvisiMole, lo spyware che si impossessa della vostra webcam! E-mail
Risorse - Sicurezza
Scritto da Administrator   
Venerdì 15 Giugno 2018 16:29
smaller text tool iconmedium text tool iconlarger text tool icon

Una delle ultime minacce ai nostri sistemi digitali è InvisiMole, un potente spyware in grado di trasformare il PC infetto in una videocamera, consentendo ai cyber criminali di vedere e ascoltare ciò che accade nella stanza della vittima o dovunque si trovi il dispositivo infetto.

InvisiMole ha un'architettura modulare e veicola l’infezione attraverso un wrapper DLL che svolge le sue attività utilizzando altri due moduli incorporati. Entrambi i moduli sono backdoor ricche di funzionalità, che insieme danno la possibilità di raccogliere quante più informazioni possibili sull'obiettivo.

Il wrapper DDL viene programmato utilizzando il Free Pascal Compiler, collocato nella cartella Windows e mascherato come file di libreria mpr.dll a 32 o 64 bit. I due moduli di accompagnamento, RC2FM e RC2CL, vengono caricati dal wrapper nel processo explorer.exe che aiuta a tenerlo separato e quindi nascosto durante il normale funzionamento.
Il modulo RC2FM contiene una backdoor e può eseguire 15 comandi che spaziano dal catturare screenshot, attivare il microfono, aprire, chiudere e caricare nuovi file.

Il modulo RC2CL ha capacità molto simili ma è inoltre in grado di raccogliere quanti più dati possibili dalla macchina infetta. È interessante notare che esiste un'opzione nel modulo RC2CL per disattivare la sua funzionalità backdoor e agire come un proxy.

InvisiMole è attivo almeno dal 2013 ma è stato individuato e analizzato solo dopo essere stato rilevato dalle soluzioni di ESET su computer compromessi in Ucraina e Russia.
La campagna che utilizza InvisiMole è altamente mirata e non sorprende dunque che il malware abbia un basso tasso di infezione, con una manciata di computer colpiti.

Il metodo di diffusione di InvisiMole non è ancora stato individuato e i ricercatori di ESET non escludono alcun vettore di infezione, inclusa l'installazione facilitata dall'accesso fisico alla macchina.

Per l’analisi tecnica di InvisiMole e per ulteriori informazioni sull’argomento è possibile visitare il blog di ESET al seguente link: www.welivesecurity.com/2018/06/07/invisimole-equipped-spyware-undercover/
 

Articoli correlati

Written on 14 Ottobre 2017, 16.49 by maestroroberto
I ricercatori di ESET hanno scoperto DoubleLocker, un innovativo malware per Android che combina un astuto meccanismo di infezione con due potenti...
Written on 17 Ottobre 2019, 18.25 by maestroroberto
Quanto sono sicure le password che usate tutti i giorni? Come crearne di nuove e inattccabili? Ve lo spiega Password Meter, uno dei...
Written on 31 Marzo 2015, 18.19 by maestroroberto
Tempo fa scrissi un articolo sui Ransomware, la nuova frontiera dei virus che sta dilagando in tutto il mondo e che è in grado di...
Written on 21 Ottobre 2020, 14.52 by maestroroberto
Immagine: www.cobry.co.uk/ Recentemente qualcuno si è divertito a fare un pò di terrorismo sulle garanzie in termini di rispetto...
Written on 19 Luglio 2019, 16.06 by maestroroberto
L'estate è il periodo di relax per gran parte degli Italiani che staccano la spina e si concedono un po’ di meritato...
Written on 09 Aprile 2015, 17.03 by maestroroberto
Mspy è un software per monitorare smartphone e tablet, non rintracciabile, che vi informa sui SMS, chiamate effettuate/ricevute,...