Così sei preda del phishing
Kaspersky Lab ha individuato quella che considera come la più sofisticata minaccia mai apparsa in Rete.
L’ha chiamata The Mask traducendo la parola spagnola Careto scovata all’interno del codice del malware.
A quanto pare, si tratta di una minaccia che è stata attiva in Internet sin dal 2007, contribuendo a operazioni di cyberspionaggio e alla cattuare di informazioni importanti sulle vittime.
Non si sa chi ci sia dietro The Mask anche perché la rete ha cessato ogni attività poco prima della pubblicazione della scoperta: segno che i suoi creatori hanno intenzione di proteggere il proprio anonimato.
Quel che invece si conosce è la notevole complessità del software, che comprende malware per Windows, Mac OS X, Linux e probabilmente Android e iOS.
Il veicolo dell’infezione è una classica email di phishing, che porta l’utente incauto verso un sito ripieno di exploit progettato per infettare il computer che lo visiti; dopo aver portato a termine l’infezione con uno degli strumenti a disposizione, The Mask redirige l’utente verso il sito legittimo indicato nell’email, sviando così ogni sospetto, che può essere un portale di news o un filmato su YouTube.
Kaspersky fa sapere di aver individuato nel “pacchetto” rootkit, bootkit, e trojan progettati per infettare Windows e Mac OS X; vi sono anche moduli progettati per attaccare Linux, ma la backdoor non è stata scoperta dai ricercatori. Dai log, emerge la possibilità che siano presi di mira anche i sistemi mobili, ma non ci sono indizi certi.
Le vittime sono di alto profilo: i bersagli principali comprendono infatti istituzioni governative, uffici diplomatici, ambasciate, aziende che si occupano di energia (petrolio, gas, elettricità), istituti di ricerca, società finanziarie e attivisti.
La modularità di The Mask e la sua complessità l’hanno reso in grado di adattarsi rapidamente ai vari scenari incontrati nel corso degli anni e di infettare un numero imprecisato di computer.
