Descoperirea unui Nou Spyware Rusesc: LostKeys
Google a anunțat recent identificarea unui nou spyware rusesc cunoscut sub numele de LostKeys, utilizat de grupul de hackeri ColdRiver, care are legături cu Serviciul Federal de Securitate al Rusiei (FSB). Acest software este destinat să fure fișiere și date de sistem de la organizațiile occidentale.
Amenințări Cybernetice și Tehnici de Atac
Conform raportului Google Threat Intelligence Group (GTIG), LostKeys este implicat în atacuri ClickFix, care sunt țintite și bazate pe inginerie socială, începând cu un CAPTCHA fals. Victimele sunt induse în eroare să ruleze scripturi PowerShell malițioase, ceea ce le permite hackerilor să descarce și să execute malware suplimentar. Obiectivul principal este instalarea LostKeys, care funcționează ca un aspirator digital, extrăgând fișiere, directoare și informații despre sistem. De asemenea, hackerii instalează și alte programe malware, cum ar fi SPICA, pentru a obține documente sensibile.
Profilul Grupului de Hackeri ColdRiver
Grupul ColdRiver, activ din 2017, este cunoscut și sub denumirile de Star Blizzard și Callisto Group. Activitatea acestuia a crescut semnificativ în ultimii ani, în special după invazia Rusiei în Ucraina. ColdRiver se specializează în spionaj cibernetic, având ca ținte instituții guvernamentale, organizații de apărare, grupuri de reflecție, politicieni, jurnaliști și organizații neguvernamentale.
Reacția Autorităților și Recomandări de Securitate
În răspuns la amenințările reprezentate de ColdRiver, Statele Unite au impus sancțiuni împotriva unor membri individuali ai grupului și au anunțat o recompensă de 10 milioane USD pentru informații care ar putea duce la arestarea acestora. Experții de la Google subliniază importanța consolidării securității cibernetice, în special pentru organizațiile care ar putea deveni victime ale atacurilor ColdRiver. Aceștia recomandă utilizarea soluțiilor de protecție avansată Google și actualizarea periodică a sistemelor de securitate pentru a face față acestor amenințări emergente.
