InvisiMole, lo spyware che si impossessa della vostra webcam!

Una delle ultime minacce ai nostri sistemi digitali è InvisiMole, un potente spyware in grado di trasformare il PC infetto in una videocamera, consentendo ai cyber criminali di vedere e ascoltare ciò che accade nella stanza della vittima o dovunque si trovi il dispositivo infetto.

InvisiMole ha un'architettura modulare e veicola l’infezione attraverso un wrapper DLL che svolge le sue attività utilizzando altri due moduli incorporati. Entrambi i moduli sono backdoor ricche di funzionalità, che insieme danno la possibilità di raccogliere quante più informazioni possibili sull'obiettivo.

Il wrapper DDL viene programmato utilizzando il Free Pascal Compiler, collocato nella cartella Windows e mascherato come file di libreria mpr.dll a 32 o 64 bit. I due moduli di accompagnamento, RC2FM e RC2CL, vengono caricati dal wrapper nel processo explorer.exe che aiuta a tenerlo separato e quindi nascosto durante il normale funzionamento.
Il modulo RC2FM contiene una backdoor e può eseguire 15 comandi che spaziano dal catturare screenshot, attivare il microfono, aprire, chiudere e caricare nuovi file.

Il modulo RC2CL ha capacità molto simili ma è inoltre in grado di raccogliere quanti più dati possibili dalla macchina infetta. È interessante notare che esiste un'opzione nel modulo RC2CL per disattivare la sua funzionalità backdoor e agire come un proxy.

InvisiMole è attivo almeno dal 2013 ma è stato individuato e analizzato solo dopo essere stato rilevato dalle soluzioni di ESET su computer compromessi in Ucraina e Russia.
La campagna che utilizza InvisiMole è altamente mirata e non sorprende dunque che il malware abbia un basso tasso di infezione, con una manciata di computer colpiti.

Il metodo di diffusione di InvisiMole non è ancora stato individuato e i ricercatori di ESET non escludono alcun vettore di infezione, inclusa l'installazione facilitata dall'accesso fisico alla macchina.

Proteggere i documenti in PDF con una password

Written on 04 Luglio 2016, 16.50 by maestroroberto

Ragioni di sicurezza impongono a volte la necessità di proteggere i documenti che carichiamo in rete. Può infatti essere...

6498

Le soluzioni per migliorare la sicurezza del proprio telefono

Written on 07 Maggio 2020, 16.31 by maestroroberto

Con il boom dei dispositivi mobili, soprattutto degli smartphone, l’aspetto legato alla sicurezza riveste un ruolo fondamentale nella...

3066

Navigazione sicura nel web: Naomi

Written on 22 Febbraio 2010, 16.14 by maestroroberto

Alcuni colleghi mi hanno chiesto di suggerire qualche programma per evitare che gli alunni, durante la navigazione in rete, si imbattano in...

9668

L’insonnia digitale dei preadolescenti italiani tra videogiochi, chat e...

Written on 30 Maggio 2017, 20.06 by maestroroberto

Il vamping, ovvero la tendenza dei ragazzi a navigare su Internet durante la notte - e già diffusa tra gli adolescenti - ha ora contagiato...

5898

DoubleLocker: il nuovo malware per Android che sfrutta il tasto Home per...

Written on 14 Ottobre 2017, 16.49 by maestroroberto

I ricercatori di ESET hanno scoperto DoubleLocker, un innovativo malware per Android che combina un astuto meccanismo di infezione con due potenti...

4139

Come proteggere documenti con password

Written on 06 Giugno 2021, 06.59 by maestroroberto

Può capitare di dover inviare un documento Word riservato, con necessità di un livello di sicurezza superiore. L'operazione...

3992