Google a descoperit spyware-ul rusesc LostKeys
Update cu 1 lună în urmă
Timp de citire: 2 minute
Articol scris de: Andrei Miroslavescu
Google a descoperit spyware-ul rusesc LostKeys
Google a anunțat descoperirea unui nou spyware rusesc numit LostKeys, utilizat de grupul de hackeri ColdRiver, care este legat de Serviciul Federal de Securitate al Rusiei (FSB). Potrivit unei informații publicate de Android Headlines, acest software este destinat să fure fișiere și date de sistem de la organizațiile occidentale, conform celor de la Mezha Media.
LostKeys este utilizat în atacuri ClickFix, care sunt țintite și bazate pe inginerie socială, întrucât începe cu un CAPTCHA fals. Victimele sunt păcălite să ruleze scripturi PowerShell malițioase, ceea ce permite descărcarea și executarea altor tipuri de malware. Scopul principal al acestui spyware este de a extrage fișiere, directoare și informații despre sistem.
Grupul ColdRiver, activ din 2017, este cunoscut și sub alte denumiri, precum Star Blizzard și Callisto Group. Acesta s-a făcut remarcat prin atacuri asupra instituțiilor guvernamentale și de apărare, grupurilor de reflecție, politicienilor, jurnaliștilor și organizațiilor neguvernamentale.
Se observă o intensificare a activității acestui grup în ultimii ani, mai ales după invazia Ucrainei de către Rusia. Statele Unite au impus sancțiuni împotriva unor membri individuali ai grupului și au anunțat o recompensă de 10 milioane USD pentru informații care să conducă la arestarea acestora.
Experții din grupul Google Threat Intelligence Group (GTIG) subliniază importanța consolidării securității cibernetice, în special pentru organizațiile care ar putea deveni ținte ale atacurilor ColdRiver. Aceștia recomandă utilizarea protecției avansate Google și actualizarea constantă a sistemelor de securitate pentru a face față acestor amenințări.
