The Mask è una nuova minaccia informatica individuata da Kaspersky Labs

The Mask è una nuova minaccia informatica individuata da Kaspersky Labs

Gli esperti di sicurezza guardano con attenzione a The Mask che appare come una minaccia informatica ancor più sofisticata di Duqu. I target di questa iniziativa malevola sono enti governativi, uffici diplomatici, ambasciate e società in ambito energetico

di pubblicata il , alle 12:31 nel canale Sicurezza
 

Kaspersky Labs ha svelato nei giorni scorsi l'individuazione di The Mask, una nuova minaccia informatica coinvolta in operazioni di cyber-spionaggio a livello mondiale dal 2007. La complessità del sistema fa supporre che dietro tale strumento vi sia un'organizzazione ben strutturata: The Mask comprende rootkit, bootkit e backdoor dedicati ai differenti sistemi operativi potenzialmente in uso da parte delle vittime.

I ricercatori russi hanno individuato codice dedicato a Windows, a Mac OS X e Linux, ma anche varianti appositamente realizzate per sistemi iOS (iPhone e iPad) e Android. Gli obiettivi principali di The Mask sono molto mirati e comprendono enti governativi, uffici diplomatici e ambasciate, società in ambito energetico, compagnie petrolifere e del gas, società di ricerca e attivisti. I target sono stati individuati in 31 Paesi – dal Medio Oriente ed Europa fino ad Africa e America.

“Diverse ragioni ci portano a credere che questa possa essere una campagna sponsorizzata da Stati-Nazioni. Prima di tutto, abbiamo riscontrato un livello di professionalità molto alto nelle procedure operative del gruppo che sta dietro all’attacco. Dalla gestione dell’infrastruttura fino all’arresto delle operazioni, evitando di attirare l’attenzione attraverso le regole di accesso e utilizzando wiping al posto della cancellazione dei file di log. Questa combinazione rende questo APT ancora più sofisticato rispetto a Duqu, diventando una delle minacce più avanzate in questo momento”...“Questo livello di sicurezza operativa non è normale per un gruppo di cyber-criminali”, ha dichiarato Costin Raiu, Director of the Global Research and Analysis Team (GReAT), Kaspersky Lab.

Le infezioni di The Mask hanno inizio con l'invio di email di spear-phishing realizzate in modo tale da sembrare inviate da contatti fidati. In tali messaggi sono contenuti link a siti web malevoli che contengono exploit progettati per colpire il visitatore in base alla configurazione del sistema; in seguito il sito malevolo reindirizza l’utente al sito Web non nocivo indicato nell'email.

Resta aggiornato sulle ultime offerte

Ricevi comodamente via email le segnalazioni della redazione di Hardware Upgrade sui prodotti tecnologici in offerta più interessanti per te

Quando invii il modulo, controlla la tua inbox per confermare l'iscrizione

8 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - info
Cloud7613 Febbraio 2014, 12:55 #1
una nuova minaccia informatica coinvolta in operazioni di cyber-spionaggio a livello mondiale dal 2007


E' nuova o è del 2007? Ci son 7 anni di differenza...
Cioè esiste da 7 anni ed è stata individuata solo ora?
qboy13 Febbraio 2014, 13:08 #2
in Italia cè talmente poco che manco i virus ci cagan più
inited13 Febbraio 2014, 14:15 #3
Originariamente inviato da: Cloud76
E' nuova o è del 2007? Ci son 7 anni di differenza...
Cioè esiste da 7 anni ed è stata individuata solo ora?


E' di nuova individuazione ma esiste dal 2007. E' talmente ben fatta che in 7 anni non se n'erano accorti.
djmatrix61913 Febbraio 2014, 14:17 #4
Originariamente inviato da: qboy
in Italia cè talmente poco che manco i virus ci cagan più


Piano piano, acquisizione dopo acquisizione, ci comprano pure il terreno dove camminiamo ogni giorno..
zappy13 Febbraio 2014, 14:23 #5
Originariamente inviato da: qboy
in Italia cè talmente poco che manco i virus ci cagan più


è quel che ho pensato anch'io
qboy13 Febbraio 2014, 15:31 #6
Originariamente inviato da: djmatrix619
Piano piano, acquisizione dopo acquisizione, ci comprano pure il terreno dove camminiamo ogni giorno..


e chissene? imho gli stranieri gestiscono meglio gli investimenti in Italia, e mi fermo qua va
Wonder13 Febbraio 2014, 16:01 #7
The Mask per me è questo:
http://www.toplessrobot.com/mask.jpg
wolverine13 Febbraio 2014, 16:54 #8
Originariamente inviato da: Wonder
The Mask per me è questo:
http://www.toplessrobot.com/mask.jpg


Non questo?

Link ad immagine (click per visualizzarla)

Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".

La discussione è consultabile anche qui, sul forum.
 
^