Google съобщава за LostKeys, нов руски шпионски вирус, свързан с ФСБ

Google обяви откриването на нов руски шпионски софтуер, наречен LostKeys, който се използва от хакерската група ColdRiver, свързана с руската ФСБ. Този софтуер е предназначен за кражба на файлове и системни данни от западни организации.

Според Google Threat Intelligence Group (GTIG) LostKeys се използва в специализирани атаки, които се основават на социално инженерство и започват с фалшива CAPTCHA. Жертвите се подмамват да стартират злонамерени PowerShell скриптове, които проправят пътя за изтегляне и изпълнение на допълнителен зловреден софтуер. Основната цел е да се инсталира LostKeys, който работи като цифрова прахосмукачка, извличайки файлове, директории и системна информация. Хакерите използват и друг зловреден софтуер, включително SPICA, за да получат документи.

ColdRiver Group е активна от 2017 година и е известна с други имена, като Star Blizzard и Callisto Group. Съобщава се, че е станала по-активна през последните години, особено след нахлуването на Русия в Украйна. Групата е специализирана в кибершпионаж, насочен към правителствени и отбранителни институции, мозъчни тръстове, политици, журналисти и неправителствени организации.

Съединените щати вече наложиха санкции на отделни членове на групата и обявиха награда от 10 млн. долара за информация, която да доведе до ареста им.

Експертите на Google подчертават необходимостта от засилване на киберсигурността, особено за организациите, които биха могли да станат потенциални жертви на атаките на ColdRiver. Те препоръчват да се използва усъвършенстваната защита на Google и редовно да се актуализират системите за сигурност, за да се предотвратят подобни заплахи.