ESET обнаружила в России и Украине новое шпионское ПО InvisiMole

2018-06-18, Автор - Нияз Дусталев; [557]
ESET обнаружила новую вредоносную программу, которая используется для кибершпионажа. InvisiMole открывает атакующим удаленный доступ к зараженному устройству, позволяет следить за действиями жертвы и перехватывать конфиденциальные данные.
По данным телеметрии ESET, кибергруппа, использующая InvisiMole, активна с 2013 года. Тем не менее, вредоносная программа не была изучена и не детектировалась до момента обнаружения продуктами ESET на зараженных компьютерах в России и Украине. InvisiMole предположительно применялась только в целевых атаках на высокопоставленные объекты (несколько десятков устройств), что позволяло избегать обнаружения на протяжении пяти лет.

InvisiMole имеет модульную архитектуру. Заражение начинается с модифицированной DLL, далее действуют два модуля – RC2FM и RC2CL, собирающие информацию о жертве.
Модуль RC2FM поддерживает 15 команд. В частности, он может удаленно включать микрофон, записывать аудио, делать снимки экрана, создавать списки файлов на встроенных и внешних дисках, а также передавать собранную информацию своим операторам. Получив соответствующую команду, модуль может вносить изменения в систему.

Второй модуль, RC2CL, оснащен еще более широким списком инструментов шпионажа – 84 команды. Он изучает зараженный компьютер и передает атакующим исчерпывающие данные: системную и сетевую информацию, список установленных и используемых программ, недавно открытых документов и других интересующих файлов. Операторы InvisiMole могут удаленно включать веб-камеру и микрофон, делать снимки экрана и каждого открытого окна. Спайварь позволяет просматривать определенные директории и внешние устройства, отслеживать изменения документов и похищать файлы, выбранные атакующими.
Вектор заражения InvisiMole пока не установлен. В настоящее время рассматриваются все варианты, включая установку вручную при наличии у злоумышленников физического доступа к компьютеру.

Комментарии:
Смартфон Samsung Galaxy S10e оценен в 56...
Смартфон Samsung Galaxy S10e оценен в 56Компания Samsung представила флагманский смартфон Galaxy S10e, который является младшим собратом моделей ...
Флагманский смартфон Samsung Galaxy S10 ...
Флагманский смартфон Samsung Galaxy S10 Компания Samsung официально представила флагманские смартфоны Galaxy S10 и Galaxy S10+. Новинки получили ...
Обновленная классика от Logitech - MX51...
Обновленная классика от Logitech -  MX51Те из вас, кто вырос на играх в 2000-х годах, могут вспомнить Logitech MX518. Впервые выпущенная в 2005 г...
Polycom Studio - это устройство "все в о...
Polycom Studio - это устройство Plantronics анонсировал свой выход на рынок видеосвязи для небольших переговорных с новой автоматически к...
Новые смарт часы Honor Watch Magic...
Новые смарт часы Honor Watch MagicКомпания Honor объявила о выпуске новых умных часов Honor Watch Magic в Индии. ...
Умное домашнее устройство Xiao Ai...
Умное домашнее устройство Xiao AiКомпания Xiaomi работает над умным домашним хабом. ...
GeForce RTX 2080 Ti ArcticStorm от Zotac...
GeForce RTX 2080 Ti ArcticStorm от ZotacZotac анонсировал видеокарту Gaming GeForce RTX 2080 Ti ArcticStorm, созданную для энтузиастов жидкостног...
Новинка Power Max P18K Pop...
Новинка  Power Max P18K Popвысокой контрастностью. За производительность P18K Pop отвечает процессор MediaTek Helio P70 при поддержк...
Поделиться в социальных сетях:


Предварительный обзор ZOTAC Gaming GeFor...
Предварительный обзор ZOTAC Gaming GeForПроизводителям видеокарт приходится несладко в последнее время — новая линейка видеокарт стоит каких-то б...
Обзор Red Tractor Tycoon. Создаём свою ф...
Обзор Red Tractor Tycoon. Создаём свою фМне всегда нравились подобные игры тем, что они не требуют от вас отличной реакции или каких-то невероятн...
Компания Hobby World выпустила первый но...
Компания Hobby World выпустила первый ноЖурнал «Мир Фантастики», издающийся с 2003 года стал настолько популярен у населения нашей страны, что но...
Предварительный обзор Cooler Master Mast...
Предварительный обзор Cooler Master MastВ последнее время многие геймеры стали обращать внимание на компактные игровые корпуса. В этом есть опред...
Обзор Plane Mechanic Simulator. Ремонтир...
Обзор Plane Mechanic Simulator. РемонтирНужно понимать, что Plane Mechanic Simulator — довольно необычная игра, которая требует от вас определенн...
Предварительный обзор Samsung Galaxy Tab...
Предварительный обзор Samsung Galaxy TabМногие привыкли к тому, что на рынке есть всего один достойный планшетный компьютер — iPad. У компании Ap...
Обзор Far Cry New Dawn. Отличное продолж...
Обзор Far Cry New Dawn. Отличное продолжЯ играл в Far Cry 5 и эта игра принесла мне массу удовольствия. Злодеи вызывали эмоции, их хотелось наказ...
Предварительный обзор Fujifilm X-T30. Кр...
Предварительный обзор Fujifilm X-T30. КрКомпактные камеры — довольно удобная вещь не только для путешествий, но и для любительской или профессион...
Предварительный обзор Meizu 16 Plus Soun...
Предварительный обзор Meizu 16 Plus SounСовременным производителям смартфонов очень тяжело привлечь к себе внимание аудитории — нас уже разбалова...
Mio представила многофункциональные виде...
Mio представила многофункциональные виде13 февраля в Москве прошла пресс-конференция компании Mio, на которой были показаны две новые модели виде...
Предварительный обзор Philips 326E8FJSB....
Предварительный обзор Philips 326E8FJSB.В последнее время на рынке появилось довольно много игровых мониторов или моделей для дизайнеров. Нужно п...
Обзор Metro Exodus. Шикарное продолжение...
Обзор Metro Exodus. Шикарное продолжениеМногие геймеры с большим нетерпением ждали Metro Exodus. Эту игру называют самой ожидаемой в году, фанаты...

МегаОбзорМегаОбзор
ЭЛ № ФС 77 - 68301. Выдано РоскомнадзоромМегаОбзор
MegaObzor в социальных сетях:
Яндекс.Метрика
2006-2019 © MegaObzor