Oggi giorno uno dei pericoli maggiori per le aziende può essere rappresentato dal cosiddetto DIPENDENTE INFEDELE. Non necessariamente la persona in questione deve avere solide capacità tecniche-informatiche ma può essere benissimo “preparato” dall’esterno (es. azienda concorrente) al furto/fuga di informazioni.
L’azienda concorrente può benissimo preparare diversi strumenti offensivi che non richiedono particolari competenze tecniche da parte di chi le utilizza, uno di questi può essere il SOFTWARE SPY – VERSIONE PC
Caratteristiche:
Keylogger: Registrazione di ogni tasto dalla tastiera (es. password, credenziali applicativi vari, vpn ecc…)
Registrazione ambientale: attivazione remota Microfono e registrazione audio
Registrazione Video: attivazione remota WebCam e registrazione video
Registrazione Video: attivazione remota WebCam e registrazione video
Invisibile agli Antivirus
Trasmissione dei dati via Mail ad un server C&C per la gestione e l’invio dei comandi
Registrazione attività: invio log delle attività (es. Facebook, gmail, Instagram, Whatsapp Web, Twitter)
Funzionalità Cattura Schermo: registrazione screenshot a distanza
Installazione:
Il software può essere configurato su qualsiasi computer e il processo di installazione richiede meno di 60 secondi
Ogni volta che viene digitata una parola chiave viene generato uno screenshot
Il software può essere preconfigurato comodamente prima dell’installazione (es. in base alle indicazioni offerte dal solito dipendente infedele)
Requisiti:
MacOS, WinXP, Win7, Win8, Win10. (*)
(*) Il programma analizzerà solo l’account nel quale viene installato.
Esempio di funzionamento e scheduling
Programmazione e scheduling Screenshot
Programmazione e scheduling Report Mail
Log eventi/attività
L’articolo dimostra una delle tante tipologie di attacco da parte di un utente malevolo, ci teniamo a dimostrare queste tecniche offensive affinchè si possano prendere le adeguate contromisure.
