ESET обнаружила в России и Украине новое шпионское ПО InvisiMole

2018-06-18, Автор - Нияз Дусталев; [450]
ESET обнаружила новую вредоносную программу, которая используется для кибершпионажа. InvisiMole открывает атакующим удаленный доступ к зараженному устройству, позволяет следить за действиями жертвы и перехватывать конфиденциальные данные.
По данным телеметрии ESET, кибергруппа, использующая InvisiMole, активна с 2013 года. Тем не менее, вредоносная программа не была изучена и не детектировалась до момента обнаружения продуктами ESET на зараженных компьютерах в России и Украине. InvisiMole предположительно применялась только в целевых атаках на высокопоставленные объекты (несколько десятков устройств), что позволяло избегать обнаружения на протяжении пяти лет.

InvisiMole имеет модульную архитектуру. Заражение начинается с модифицированной DLL, далее действуют два модуля – RC2FM и RC2CL, собирающие информацию о жертве.
Модуль RC2FM поддерживает 15 команд. В частности, он может удаленно включать микрофон, записывать аудио, делать снимки экрана, создавать списки файлов на встроенных и внешних дисках, а также передавать собранную информацию своим операторам. Получив соответствующую команду, модуль может вносить изменения в систему.

Второй модуль, RC2CL, оснащен еще более широким списком инструментов шпионажа – 84 команды. Он изучает зараженный компьютер и передает атакующим исчерпывающие данные: системную и сетевую информацию, список установленных и используемых программ, недавно открытых документов и других интересующих файлов. Операторы InvisiMole могут удаленно включать веб-камеру и микрофон, делать снимки экрана и каждого открытого окна. Спайварь позволяет просматривать определенные директории и внешние устройства, отслеживать изменения документов и похищать файлы, выбранные атакующими.
Вектор заражения InvisiMole пока не установлен. В настоящее время рассматриваются все варианты, включая установку вручную при наличии у злоумышленников физического доступа к компьютеру.

Комментарии:
Плюсы и минусы сланцевой кровли для ваше...
Плюсы и минусы сланцевой кровли для вашеНи для кого не является секретом, что средний уровень заработной платы в стране достигается за счет ее...
Intel готовит новые видеокарты...
Intel готовит новые видеокартыНекоторое время назад в сети гуляла информация о том, что компания Intel вроде как планирует выйти на рын...
Xbox One S выйдет в новой версии...
Xbox One S выйдет в новой версииВ сети появилась информация о новой версии игровой приставки Xbox One S. Правда, радоваться и бежать в ма...
Смартфон LG Q9 получит модуль NFC...
Смартфон LG Q9 получит модуль NFCСетевые источники раздобыли подробности о недорогом смартфоне LG Q9, который еще не был представлен офици...
Смартфон Moto G7 Plus получит каплевидны...
Смартфон Moto G7 Plus получит каплевидныСетевые источники поделились качественными изображениями и подробностями о смартфоне Moto G7 Plus, которы...
iPhone XS Max опередил OnePlus 6T в тест...
iPhone XS Max опередил OnePlus 6T в тест На YouTube появилось видео, в котором сравнивается скорость работы флагманских смартфонов OnePlus 6T и ...
Умный дисплей WK9 от LG за 200 долларов...
Умный дисплей WK9 от LG за 200 долларовЕще в прошлом году на выставке CES появились смарт-дисплеи Google Assistant, и LG стала одним из первых п...
Новое беспроводное зарядное устройство S...
Новое беспроводное зарядное устройство SВ Satechi есть новое беспроводное зарядное устройство, которое присоединяется к эксклюзивному клубу, кото...
Поделиться в социальных сетях:


Предварительный обзор HP Stream 11 Pro G...
Предварительный обзор HP Stream 11 Pro GСамым популярным ноутбуком на рынке является MacBook Air. Им пользуются по всему миру и он действительно ...
Обзор Project Highrise. Как стать архите...
Обзор Project Highrise. Как стать архитеВ детстве кто-то хотел стать космонавтом, кто-то мечтал гонять на спортивных машинах по гоночному треку, ...
Обзор беспроводной зарядки Skyway Race д...
Обзор беспроводной зарядки Skyway Race дНе так давно мы проводили тестирование роботизированного беспроводного зарядного устройства Skyway Race X...
Предварительный обзор HP ProBook x360 11...
Предварительный обзор HP ProBook x360 11Далеко не всем нужен дорогой ноутбук для учебы или работы. Большинство пользователей не занимается монтаж...
Самая первая Sony PlayStation вновь пост...
Самая первая Sony PlayStation вновь постПервая Sony PlayStation вышла еще в далеком 1994 году, ознаменовав своим выходом новую эпоху развития ком...
Предварительный обзор Deepcool Castle 36...
Предварительный обзор Deepcool Castle 36Современные пользователи хотят получить от системы охлаждения не только само охлаждение, но и стиль, диза...
Предварительный обзор Microsoft Surface ...
Предварительный обзор Microsoft Surface В последнее время все больше пользователей стали предпочитать планшеты на Windows вместо ноутбуков. В это...
Обзор Monster League. Лучше не придумать...
Обзор Monster League. Лучше не придуматьСкажу честно — Monster League принесла мне столько удовольствия, сколько не приносила любая другая игра в...
В России был представлен смартфон Xiaomi...
В России был представлен смартфон Xiaomi14 ноября в Москве состоялась презентация флагманской модели Xiaomi Mi 8 Pro. Смартфон получил заднюю кры...
Предварительный обзор Xiaomi Mi TV 4. Фл...
Предварительный обзор Xiaomi Mi TV 4. ФлВыбрать телевизор в современных реалиях довольно трудно — масса производителей, у каждого с десяток интер...
Обзор One Hour One Life. Самая странная ...
Обзор One Hour One Life. Самая странная Я обожаю игры про выживание — они позволяют каждый раз окунаться во что-то новое, необычное и нестандартн...
Предварительный обзор DOOGEE S80. Защище...
Предварительный обзор DOOGEE S80. ЗащищеВ последнее время защищенные смартфоны стали пользоваться повышенным спросом среди обычных пользователей....

МегаОбзорМегаОбзор
ЭЛ № ФС 77 - 68301. Выдано РоскомнадзоромМегаОбзор
MegaObzor в социальных сетях:
Яндекс.Метрика
2006-2018 © MegaObzor