Google съобщава за LostKeys, нов руски шпионски вирус, свързан с ФСБ
Гугъл разгласи откриването на нов съветски шпионски програмен продукт, наименуван LostKeys, който се употребява от хакерската група ColdRiver, обвързвана с съветската ФСБ. Този програмен продукт е предопределен за кражба на файлове и систематични данни от западни организации.
Според Гугъл Threat Intelligence Group (GTIG) LostKeys се употребява в профилирани офанзиви, които се основават на обществено инженерство и стартират с подправена CAPTCHA. Жертвите се подмамват да започват злонамерени PowerShell скриптове, които проправят пътя за евакуиране и осъществяване на спомагателен злотворен програмен продукт. Основната цел е да се конфигурира LostKeys, който работи като цифрова прахосмукачка, извличайки файлове, директории и систематична информация. Хакерите употребяват и различен злотворен програмен продукт, в това число SPICA, с цел да получат документи.
ColdRiver Group е дейна от 2017 година и е известна с други имена, като Star Blizzard и Callisto Group. Съобщава се, че е станала по-активна през последните години, изключително след нахлуването на Русия в Украйна. Групата е профилирана в кибершпионаж, ориентиран към държавни и отбранителни институции, мозъчни тръстове, политици, публицисти и неправителствени организации.
Съединените щати към този момент постановиха наказания на обособени членове на групата и оповестиха премия от 10 млн. $ за информация, която да докара до ареста им.
Експертите на Гугъл акцентират нуждата от усилване на киберсигурността, изключително за организациите, които биха могли да станат евентуални жертви на офанзивите на ColdRiver. Те предлагат да се употребява усъвършенстваната отбрана на Гугъл и постоянно да се актуализират системите за сигурност, с цел да се предотвратят сходни закани.
