InvisiMole, lo spyware che si impossessa della vostra webcam!

Una delle ultime minacce ai nostri sistemi digitali è InvisiMole, un potente spyware in grado di trasformare il PC infetto in una videocamera, consentendo ai cyber criminali di vedere e ascoltare ciò che accade nella stanza della vittima o dovunque si trovi il dispositivo infetto.

InvisiMole ha un'architettura modulare e veicola l’infezione attraverso un wrapper DLL che svolge le sue attività utilizzando altri due moduli incorporati. Entrambi i moduli sono backdoor ricche di funzionalità, che insieme danno la possibilità di raccogliere quante più informazioni possibili sull'obiettivo.

Il wrapper DDL viene programmato utilizzando il Free Pascal Compiler, collocato nella cartella Windows e mascherato come file di libreria mpr.dll a 32 o 64 bit. I due moduli di accompagnamento, RC2FM e RC2CL, vengono caricati dal wrapper nel processo explorer.exe che aiuta a tenerlo separato e quindi nascosto durante il normale funzionamento.
Il modulo RC2FM contiene una backdoor e può eseguire 15 comandi che spaziano dal catturare screenshot, attivare il microfono, aprire, chiudere e caricare nuovi file.

Il modulo RC2CL ha capacità molto simili ma è inoltre in grado di raccogliere quanti più dati possibili dalla macchina infetta. È interessante notare che esiste un'opzione nel modulo RC2CL per disattivare la sua funzionalità backdoor e agire come un proxy.

InvisiMole è attivo almeno dal 2013 ma è stato individuato e analizzato solo dopo essere stato rilevato dalle soluzioni di ESET su computer compromessi in Ucraina e Russia.
La campagna che utilizza InvisiMole è altamente mirata e non sorprende dunque che il malware abbia un basso tasso di infezione, con una manciata di computer colpiti.

Il metodo di diffusione di InvisiMole non è ancora stato individuato e i ricercatori di ESET non escludono alcun vettore di infezione, inclusa l'installazione facilitata dall'accesso fisico alla macchina.

Come scoprire se le vostre password sono sicure

Written on 15 Maggio 2022, 10.36 by maestroroberto

Ancona oggi ci sono ancora centinaia di milioni di utenti che utilizzano la stessa password per quasi tutti i loro account e abbonamenti ai...

1906

Proteggere le cartelle con password

Written on 07 Marzo 2022, 14.49 by maestroroberto

Password Folder è un programma che permette di proteggere cartelle di dimensioni anche superiori a 100 GB con una password. Si...

1638

Vuoi tenere un cellulare sotto controllo? MSpy!

Written on 09 Aprile 2015, 17.03 by maestroroberto

Mspy è un software per monitorare smartphone e tablet, non rintracciabile, che vi informa sui SMS, chiamate effettuate/ricevute,...

7832

Safer Internet Day: proposte e risorse didattiche

Written on 21 Gennaio 2020, 17.16 by maestroroberto

Safer Internet Day (SID) è un evento internazionale che si svolge ogni anno a febbraio (quest'anno l'11), che promuove un uso...

15292

Social media e servizi di messaggistica istantanea, il nuovo must della...

Written on 20 Ottobre 2016, 17.52 by maestroroberto

Immagine: www.godsavethemarketing.it/ Il concetto di Internet è cambiato molto negli ultimi anni. Prima navigare online significava...

4973

Sicurezza: il pericolo di perdere i propri dati

Written on 13 Settembre 2016, 16.35 by maestroroberto

Dai dettagli delle carte di credito dei clienti alle informazioni sui dipendenti, le aziende di oggi si basano su dati sensibili, che...

5770