Il malware invisibile wefaceswap.exe: analisi, prevenzione e mitigazione (Parte 2)

In questa seconda parte del video faremo invece l'analisi dinamica del malware, che ricordo viene servito tramite le sponsorizzate Facebook e Instagram di account hackerati e si replica in questo modo figendosi un software di filtro per la webcam che cambia il sesso dell'utente facendo uso dell'intelligenza artificiale.
Anche se l'autenticazione di Facebook e Instagram sono attivate wefaceswap vive esclusivamente nei cookie delle sessioni attive del browser, agendo su dati già salvati nei profili, come le carte di credito associate.
In questo video faremo appunto l'analisi in tempo reale, ovvero quella dinamica, usando tool di sysinternals dopo averlo lanciato nella macchina virtuale, darò delle dritte su come identificare se si è infetti e come rimuovere il malware dal PC, dal momento che nessun antivirus al momento è in grado di farlo.
Link di Reddit su come recuperare l'account di Facebook (180 giorni per fare ricorso): / facebook_hacked_the_ha...
Studia con i migliori corsi di ethical hacking in Italia: bit.ly/teachable1337
#malware #trojan #cuckoosandbox #wefaceswap #malwareanalysis #procmon #processmonitor #sysinternals

[@lorenzopp948]

Ringrazio l'algoritmo di youtube ad avermi fatto scoprire questo bellissimo canale, oggi comprerò il corso pentesting web. Grande continua cosi!

[@wittingsun7856]

Bravo, sarebbe interessante anche qualche video sul reverse engineering (gestione tecniche anti debug, unpacking manuale...)

[@vladcostin6441]

1337 non ho capito il riferimento

[@peppesantarsiero4532]

Ti ho conosciuto da poco, ma che bella scoperta fatta.

[@abellos]

Ciao ti ho appena scoperto e dopo questi video mi sono iscritto, video molto ma molto interessanti e pratici, continua cosi!