• 16 septiembre, 2018

Descubren amenaza que controla la webcam, el micrófono y realiza capturas de pantalla

Descubren amenaza que controla la webcam, el micrófono y realiza capturas de pantalla

Se trata de Spyware, herramienta de ciberespionaje que permite controlar el equipo infectado sin el conocimiento del usuario

Una reciente investigación de ESET descubrió que  una herramienta de ciberespionaje, que es capaz de controlar la webcam y el micrófono de computadoras infectadas en Ucrania y Rusia, además de realizar capturas de pantalla, entre otras funciones.

La compañía de seguridad informática publicó los detalles técnicos de su reciente investigación que explica cómo operaba el completo spyware InvisiMole; una herramienta de ciberespionaje que fue detectado  en computadoras ubicadas en Ucrania y Rusia.

De acuerdo a la investigación, InvisiMole es un poderoso malware que cuenta con múltiples funciones, como la posibilidad de tener control de la webcam y el micrófono de la computadora infectada. Esto permite a los atacantes tomar fotografías de lo que ocurre en el ambiente donde está la computadora, así como también grabar el sonido ambiente. Además, realiza capturas de pantalla de cada una de las ventanas abiertas, sin importar que estén solapadas y monitorea todas las unidades rígidas o removibles. De esta manera, cuando un pendrive o disco es insertado, el malware crea una lista de los nombres de cada uno de los archivos y los guarda en un único archivo cifrado.

Otro aspecto que permite tomar dimensión de la complejidad de este spyware es su capacidad para mantenerse oculto y operando en computadoras por un mínimo de cinco años.

Recolector de información

Sus funcionalidades de backdoor (tipo de troyano que permite el acceso al sistema infectado y su control remoto, sin el conocimiento del usuario.) le permiten recopilar grandes volúmenes de información y cuando los cibercriminales lo indican, InvisiMole envía toda la información recolectada al atacante. Además puede recopilar datos del sistema, procesos activos, velocidad de conexión a Internet, redes inalámbricas habilitadas en la computadora infectada, e información sobre sus cuentas y claves de acceso.

Por otro lado, quienes operan InvisiMole también tienen la posibilidad de dar instrucciones y crear filtros para que busque archivos específicos, como por ejemplo: documentos que hayan sido abiertos recientemente. En este punto, la herramienta además de leer estos documentos puede realizar modificaciones en los mismos. Y para evitar levantar cualquier tipo de sospecha, modifica las fechas del último acceso o modificación en cada archivo que haya intervenido.

Como se puede apreciar, amenazas que pueden espiar y monitorear todo lo que hace el usuarios en máquina existen en la vida real y se pueden llegar a utilizar contra blancos de ataque que manejan información crítica, como fue el caso de InvisiMole. Sus funcionalidades le permiten robar información y espiar a sus víctimas, y ha tenido la virtud de evadir los radares de detección y mantenerse operando de manera oculta durante varios años”, mencionó Camilo Gutierrez, jefe del Laboratorio de Investigación de ESET Latinoamérica.

Etiquetas: ESET Latinoamérica / espionaje / InvisiMole / malware / seguridad informática / spyware InvisiMole

Recomendaciones sobre este tema

¿Qué es la huella digital y por qué prestarle atención?

¿Qué es la huella digital y por qué prestarle atención?

Nuestra huella en el mundo online puede ser rastreada fácilmente y ser usada en delitos y estafas. ESET,…
¿Qué riesgos puede traer Apple Vision Pro?

¿Qué riesgos puede traer Apple Vision Pro?

El nuevo dispositivo de Apple que promete revolucionar la forma en que se ve el mundo ya está…
Filtran millones de códigos de seguridad 2FA de Google, WhatsApp, Facebook y TikTok

Filtran millones de códigos de seguridad 2FA de Google, WhatsApp, Facebook y TikTok

ESET advierte que la filtración de una base de datos de la empresa YX Internacional, encargada del enrutamiento…