Kaspersky Lab ha individuato quella che considera come la più sofisticata minaccia mai apparsa in Rete.

L'ha chiamata The Mask traducendo la parola spagnola Careto scovata all'interno del codice del malware.

A quanto pare, si tratta di una minaccia che è stata attiva in Internet sin dal 2007, contribuendo a operazioni di cyberspionaggio e alla cattuare di informazioni importanti sulle vittime.

Articoli suggeriti:

Xz, Solarwinds e l'Armageddon prossimo venturo

In prova: Kaspersky Internet Security 2014

Da Kaspersky l'antimalware gratuito per Android

Kaspersky lancia Pure 3.0 per la protezione del Pc

Non si sa chi ci sia dietro The Mask anche perché la rete ha cessato ogni attività poco prima della pubblicazione della scoperta: segno che i suoi creatori hanno intenzione di proteggere il proprio anonimato.

Quel che invece si conosce è la notevole complessità del software, che comprende malware per Windows, Mac OS X, Linux e probabilmente Android e iOS.

Proposte di lettura:

I criminali informatici colpiscono i gamer

Gli spammer prendono di mira i coupon sconto

Malware multipiattaforma infetta Windows, Mac e smartphone

I quindici malware più pericolosi della storia

Il veicolo dell'infezione è una classica email di phishing, che porta l'utente incauto verso un sito ripieno di exploit progettato per infettare il computer che lo visiti; dopo aver portato a termine l'infezione con uno degli strumenti a disposizione, The Mask redirige l'utente verso il sito legittimo indicato nell'email, sviando così ogni sospetto, che può essere un portale di news o un filmato su YouTube.

Kaspersky fa sapere di aver individuato nel "pacchetto" rootkit, bootkit, e trojan progettati per infettare Windows e Mac OS X; vi sono anche moduli progettati per attaccare Linux, ma la backdoor non è stata scoperta dai ricercatori. Dai log, emerge la possibilità che siano presi di mira anche i sistemi mobili, ma non ci sono indizi certi.

Le vittime sono di alto profilo: i bersagli principali comprendono infatti istituzioni governative, uffici diplomatici, ambasciate, aziende che si occupano di energia (petrolio, gas, elettricità), istituti di ricerca, società finanziarie e attivisti.

La modularità di The Mask e la sua complessità l'hanno reso in grado di adattarsi rapidamente ai vari scenari incontrati nel corso degli anni e di infettare un numero imprecisato di computer