SystemBC: il malware per nascondere il malware
Il virus installa sui PC infetti un proxy che permette di nascondere il traffico Internet di altri software dannosi per impedirne il rilevamento.I pirati informatici più scaltri utilizzano spesso strumenti per offuscare le comunicazioni dei malware che utilizzano. Il motivo è piuttosto ovvio: la presenza di comunicazioni sospette è infatti uno degli indizi che i software di sicurezza utilizzano per individuare la presenza di software dannoso.Di solito strumenti di questo tipo sono inclusi nei malware più complessi, spesso dotati di una struttura modulare, e non sono molto diffusi.Da oggi, però, sembra che tutti i cyber-criminali possano contare su un formidabile strumento di offuscamento. Si chiama SystemBC ed è un malware autonomo, che ha la funzione specifica di “supportare” altri programmi nocivi.Come spiegano i ricercatori di Proofpoint , SystemBC installa sul computer infetto un proxy SOCKS5 che consente di occultare il traffico di qualsiasi “collega” installato sullo stesso computer.