Malware HawkEye

Cos'è il malware HawkEye

Il malware HawkEye è una combinazione di un trojan di accesso remoto (RAT) e un keylogger, che consente agli autori delle minacce di rubare credenziali e monitorare l'attività degli utenti sui sistemi infetti. Doveva essere uno strumento legittimo di monitoraggio del sistema. Nel corso degli anni, tuttavia, è diventata una delle app spyware più pericolose da cercare e una minaccia da cui prestare attenzione durante la navigazione sul Web.

HawkEye prende di mira i sistemi basati su Windows, raggiungendo i dispositivi degli utenti tramite e-mail di phishing, principalmente come file Microsoft Office dannosi, come un file .docx.

Questo malware può raccogliere le credenziali dell'utente, acquisire screenshot dell'attività dell'utente, registrare video tramite telecamere collegate e raccogliere dati negli appunti.L’obiettivo finale dietro gli attacchi spyware HawkEye sul tuo computer è molto probabilmente quello di utilizzare le informazioni sensibili delle vittime per ottenere guadagni finanziari.Pertanto, quando gli aggressori ottengono le tue credenziali, è probabile che hackerino i tuoi account per effettuare acquisti online, effettuare trasferimenti di denaro, ecc.

Ma non è solo il tuo computer a essere infettato da malware. Vedi, gli attacchi informatici mirano principalmente ai tuoi dati e prendono di mira tutti i tipi di dispositivi. Come avrai intuito, i dispositivi mobili sono l’obiettivo principale degli autori delle minacce. Ecco perché è necessario proteggere il tuo telefono con uno strumento affidabile e robusto in grado di combattere le minacce informatiche.

Clario Anti-Spyè uno strumento di sicurezza informatica che mira a proteggere sia gli utenti Android che quelli iPhone dagli hacker. NostroScansione delle app nascostecontrolla il tuo telefono cellulare per verificare la presenza di app sospette installate a tua insaputa e potrebbero sembrare dannose. Esaminerà anche le tue app esistenti e le relative autorizzazioni, così puoi assicurarti di essere a tuo agio con l'accesso che queste app hanno ai tuoi dati.

Ecco come iniziare con la scansione delle app nascoste di Clario Anti Spy:

1. Scarica Clario Anti Spye creare un account.
2. Vai aScansione app nascostefunzione e toccareScansione.
3. Attendi i risultati della scansione. Se lo strumento identifica app sospette, ti avviserà e ti consiglierà sui passaggi successivi.

Passaggio 1-3. Clario Anti Spy > Scansione app nascoste > Scansione.

Segni del malware HawkEye

HawkEye funziona in modalità invisibile, quindi può essere difficile notarlo a meno che tu non sappia quali segnali cercare.Ecco diversi indicatori di possibile infezione da HawkEye:

Saperne di più:Che cos'è il malware e come proteggersi dagli attacchi malware?

• Le prestazioni del tuo computer sono peggiorate:i computer infetti da malware in genere mostrano un utilizzo elevato della CPU o della rete anche durante un'attività minima dell'utente. Potresti notare che il sistema si blocca o si arresta in modo anomalo durante l'avvio o durante l'esecuzione di software di sicurezza.
• Ricevi richieste di credenziali e avvisi di sicurezza imprevisti:HawkEye può attivare falsi avvisi di sicurezza o richiedere agli utenti di accedere nuovamente agli account a cui hanno effettuato l'accesso in precedenza senza problemi. Potresti anche notare nuovi account utente sul tuo sistema che non hai creato o autorizzato.
• Il tuo computer inizia a eseguire processi che non hai avviato:potresti notare indicatori che ti informano che alcuni processi sono avviati e in esecuzione in background. Inoltre, HawkEye potrebbe disabilitare o bloccare l'accesso a strumenti di sicurezza come il software antivirus, lasciando il tuo sistema vulnerabile a ancora più minacce.
• Hai file nuovi o modificati esistenti nelle directory di sistema:Il malware spesso si nasconde o modifica file di sistema critici. I file infettati da trojan, ad esempio, spesso contengono doppie estensioni di file, come ad esempio fattura.pdf.exe.

Nota

I dispositivi mobili si comportano in modo simile quando vengono infettati da malware. I segnali possono includere un utilizzo anomalo dei dati, applicazioni sconosciute, attività insolite sugli account collegati e prestazioni lente. Cerca quegli indicatori quando ti chiedi se c'è spyware sul tuo telefono.

Come puoi essere infettato da HawkEye

Il malware HawkEye si diffondeattraverso phishing, attacchi di ingegneria sociale, allegati dannosi e download di software falsi. Occhio di Falco potrebbe diffondersisupporto rimovibile infetto(Unità USB, dischi rigidi esterni) o tramitesfruttare le vulnerabilità del sistema operativo.

Esaminiamo i metodi di distribuzione più comuni.

1. Campagne di phishing via e-mail

Il phishing è il vettore di accesso principale per lo spyware HawkEye. Gli hacker inviano e-mail fingendo di provenire da aziende e servizi legittimi. Usando un linguaggio urgente, ti chiedono di fare clic su collegamenti che portano al download di allegati dannosi. Questi file sfruttano le vulnerabilità del software o richiedono agli utenti di abilitare le macro, che quindi avviano ed eseguono il payload HawkEye.

Nota

Ciò che rende il keylogger HawkEye particolarmente pericoloso è che viene essenzialmente promosso attraverso piattaforme Malware-as-a-Service (MaaS) sul dark web. In genere i criminali informatici devono solo ottenere una licenza, che di solito è attiva da 90 a 365 giorni. Poiché HawkEye stesso è facile da usare, anche per gli aggressori non esperti di tecnologia, lo rende un potente strumento di sorveglianza.

2. Allegati e contagocce dannosi

I meccanismi dropper utilizzati da HawkEye gli consentono di nascondere il malware all'interno di tipi di file che sembrano legittimi. Ad esempio, gli hacker utilizzano vari tipi di documenti di Microsoft Office (.docx, .xlsx, .potx, ecc.) per nascondere macro dannose. Mascherano i file in modo che sembrino corrispondenza commerciale legittima, curriculum, rendiconti finanziari, ecc.

Una volta installato, un malware HawkEye stabilisce una connessione a un server di comando e controllo. Ciò consente a un utente malintenzionato di accedere in remoto a file, webcam e acquisire sequenze di tasti. In questo caso, Hawkeye si comporta fondamentalmente come un Trojan di accesso remoto (RAT) in grado di aprire la backdoor al tuo sistema, ottenendo l'accesso amministrativo completo. Quindi, se ti sei mai chiesto se qualcuno può spiare il tuo telefono senza toccarlo o se gli hacker possono controllare il tuo computer da remoto, la risposta è sì, e molto probabilmente utilizzeranno i RAT.

3. Tattiche di ingegneria sociale

Gli hacker sono noti per gli inganni psicologici. Con HawkEye, lo combinano con la fornitura tecnica per aumentare i tassi di infezione. Potrebbero contattare le vittime spacciandosi per contatti fidati o rappresentanti del supporto tecnico per cercare di convincerle a disabilitare gli strumenti di sicurezza o installare software che si rivela essere malware.

Creare un falso senso di urgenza è un’altra tattica utilizzata dagli hacker. Utilizzando informazioni disponibili pubblicamente, creano messaggi altamente personalizzati e convincenti. Quindi spingono gli utenti a installare aggiornamenti di sicurezza, requisiti di manutenzione del sistema o mandati di conformità.

Come rimuovere il malware HawkEye

Se sospetti che il tuo computer sia infetto dal malware HawkEye, devi rimuoverlo il prima possibile. Per fare ciò, è necessario affrontare sia l’infezione attiva che eventuali meccanismi di persistenza che il malware potrebbe aver stabilito.

Ecco cosa devi fare per rimuovere HawkEye:

1. Disconnettere e isolare il computer infetto da tutte le reti.Avvia il sistema in modalità provvisoria per limitare la capacità del malware di operare.
2. Esegui scansioni antivirus complete utilizzando un software antivirus affidabile.Meglio ancora, utilizza più strumenti, poiché HawkEye potrebbe essere rilevato da alcuni strumenti mentre ne elude altri.
3. Prova a rimuoverlo manualmente. Controlla le directory %APPDATA% e %TEMP% per verificare la presenza di file sospetti, prestando molta attenzione ai loro nomi.Il problema è che HawkEye utilizza spesso “Reborn” nel nome del file o nomi di processi generici, come “BST.exe”. Rimuovere eventuali file sospetti e voci di registro associate.
4. Dopo aver rimosso il malware, aggiorna il sistema operativo e l'applicazione di sicurezza.Valuta la possibilità di modificare le password degli account che potrebbero essere stati compromessi durante il periodo dell'infezione.
5. Monitora attentamente le prestazioni del tuo computer nelle settimane successive alla rimozione di HawkEye.Prendi in considerazione l'installazione di soluzioni EDR (Endpoint Detection and Response) affidabili. Inoltre, monitorare il traffico di rete per individuare modelli insoliti che potrebbero indicare infezioni persistenti o tentativi di reinfezione.

Conclusione

L'evoluzione del malware HawkEye da sistema di monitoraggio a sofisticato Trojan gli ha consentito di rubare le credenziali di accesso degli utenti negli ultimi dieci anni. A causa della sua disponibilità commerciale e della natura modulare, è probabile che continueranno ad emergere nuove varianti.

Ma ci sono modi per proteggere il tuo computer da questo tipo di minaccia. È necessario prestare attenzione alle e-mail e ai messaggi che contengono collegamenti o allegati. Aggiorna regolarmente il tuo sistema operativo e disponi di strumenti antivirus affidabili che rimarranno in guardia per la sicurezza del tuo sistema informatico.

Per una protezione completa della tua vita digitale, devi proteggere anche i tuoi dispositivi mobili. Se non sai come verificare la presenza di spyware su iPhone o Android, sei nel posto giusto. Abbiamo creatoScansione delle app nascoste di Clario Anti Spy, che può aiutarti a rilevare ed eliminare le app dannose installate a tua insaputa e che rappresentano una minaccia per la sicurezza dei tuoi dati.