Google identifiziert neue Malware im Zusammenhang mit der russischen Hackergruppe COLDRIVER

Google hat kürzlich einen neuen Malware-Stamm namens "LOSTKEYS" identifiziert, der der russischen Hackergruppe COLDRIVER zugeschrieben wird. Diese Malware ist darauf ausgelegt, sensible Dateien zu stehlen und kritische Systemdaten an ihre Betreiber zurückzusenden, was eine bedeutende Eskalation der Cyberfähigkeiten der Gruppe darstellt.

Wichtige Erkenntnisse

• Neue Malware: Die Malware, die "LOSTKEYS" genannt wird, ist ein ausgeklügeltes Werkzeug für Spionage.

• Gezielte Entitäten: COLDRIVER hat es auf westliche Regierungsbeamte, Journalisten und NGOs abgesehen.

• Historischer Kontext: Die Gruppe hat eine Geschichte von Cyberoperationen, die mit russischen geopolitischen Interessen verbunden sind.

• Sicherheitsmaßnahmen: Google hat Schutzmaßnahmen implementiert, um die mit dieser Malware verbundenen Risiken zu mindern.

Über COLDRIVER

Cold River, auch bekannt unter verschiedenen Aliasnamen, ist eine russisch ausgerichtete Hackergruppe, die Verbindungen zum Föderalen Sicherheitsdienst (FSB) haben soll. Historisch gesehen hat sich die Gruppe auf Credential-Phishing konzentriert und hochrangige Personen innerhalb von NATO-Regierungen, NGOs und ehemaligen Geheimdienstmitarbeitern ins Visier genommen. Ihr Hauptziel ist es, Informationen zu sammeln, die mit den strategischen Interessen Russlands übereinstimmen.

Tätigkeitsbereiche

Beobachtungen der Google Threat Intelligence Group (GTIG) haben gezeigt, dass COLDRIVER seit Januar 2024 seine Ziele ausgeweitet hat, um auch:

• Aktuelle und ehemalige Berater westlicher Regierungen und militärischer Institutionen.

• Journalisten und Mitglieder internationaler Denkfabriken.

• Nichtregierungsorganisationen und Personen, die mit der Ukraine verbunden sind.

Historischer Kontext der Operationen von COLDRIVER

Cold River wurde zuvor in mehreren hochkarätigen Cyberoperationen in Verbindung gebracht, darunter:

• Angriffe auf drei nukleare Forschungseinrichtungen in den Vereinigten Staaten Mitte 2022.

• Das Leaken privater E-Mails des ehemaligen britischen Geheimdienstchefs Sir Richard Dearlove und anderer pro-Brexit-Personen.

Diese Operationen verdeutlichen das anhaltende Engagement der Gruppe für Spionage und Informationsbeschaffung.

Das Auftreten von LOSTKEYS

Die Einführung von LOSTKEYS stellt einen bemerkenswerten Fortschritt im Werkzeugkasten von COLDRIVER dar. Laut Wesley Shields, einem Forscher bei GTIG, ist diese Malware in der Lage:

• Dateien aus verschiedenen Verzeichnissen und mit unterschiedlichen Erweiterungen zu stehlen.

• Systeminformationen und laufende Prozesse an die Angreifer zurückzusenden.

Die Malware wird durch einen mehrstufigen Prozess geliefert, der Folgendes umfasst:

1. Lockwebsite: Ein gefälschtes CAPTCHA wird dem Ziel präsentiert.

2. PowerShell-Skript: Dieses Skript wird in die Zwischenablage des Benutzers heruntergeladen.

3. Geräteumgehung: Die Malware verwendet Techniken, um der Erkennung zu entgehen.

4. Endgültige Payload-Beschaffung: Die Malware wird auf dem System des Ziels installiert.

Bereitstellung der LOSTKEYS-Nutzlast: Google

Googles Reaktion und Empfehlungen

Angesichts der Entdeckung von LOSTKEYS hat Google proaktive Maßnahmen ergriffen, um die Benutzer zu schützen, darunter:

• Identifizierte bösartige Websites in seine Safe Browsing-Funktion aufzunehmen.

• Benachrichtigungen an betroffene Gmail- und Workspace-Nutzer über potenzielle Bedrohungen zu senden.

• Benutzer zu ermutigen, Enhanced Safe Browsing zu aktivieren und ihre Geräte auf dem neuesten Stand zu halten.

Cybersecurity-Analysten betonen die Bedeutung der Wachsamkeit unter Organisationen und Einzelpersonen, die möglicherweise von den sich entwickelnden Taktiken von COLDRIVER betroffen sind. Das Auftreten von LOSTKEYS unterstreicht einen breiteren Trend zunehmender Raffinesse in den Cyber-Spionagetaktiken, die von staatlich verbundenen Akteuren eingesetzt werden.

Da sich die Landschaft der Cyberbedrohungen weiterentwickelt, ist es entscheidend, dass potenzielle Ziele robuste Sicherheitsmaßnahmen ergreifen, um ihre sensiblen Informationen zu schützen.

Quellen

• Google entdeckt die Malware 'LOSTKEYS', die mit russisch unterstützten Cold River-Hackern verbunden ist, Mint.

• Die russische Bedrohungsgruppe COLDRIVER erweitert ihre Zielsetzung auf westliche Beamte und nutzt Malware, Google Blog.

• Google entdeckt neue Malware, die mit der russischen Hackergruppe Cold River verbunden ist, Dimsum Daily.

• Google identifiziert neue Malware, die mit einer in Russland ansässigen Hackergruppe verbunden ist, Reuters.

• COLDRIVER verwendet neue Malware, um von westlichen Zielen zu stehlen — Google, Cointelegraph.

Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.