.jpeg)
Google ha identificado recientemente una nueva cepa de malware llamada "LOSTKEYS", atribuida al grupo de hackers ruso COLDRIVER. Este malware está diseñado para robar archivos sensibles y transmitir datos críticos del sistema de vuelta a sus operadores, marcando una escalada significativa en las capacidades cibernéticas del grupo.
Aspectos Clave
-
Nuevo Malware: El malware, denominado "LOSTKEYS", es una herramienta sofisticada para el espionaje.
-
Entidades Objetivo: COLDRIVER ha estado atacando a funcionarios gubernamentales occidentales, periodistas y ONG.
-
Contexto Histórico: El grupo tiene un historial de operaciones cibernéticas vinculadas a los intereses geopolíticos rusos.
-
Medidas de Seguridad: Google ha implementado medidas de protección para mitigar los riesgos asociados con este malware.
Descripción General de COLDRIVER
COLDRIVER, también conocido por varios alias, es un grupo de hackers alineado con Rusia que se cree que tiene conexiones con el Servicio Federal de Seguridad (FSB). Históricamente, el grupo se ha centrado en el phishing de credenciales, atacando a individuos de alto perfil dentro de los gobiernos de la OTAN, ONG y exfuncionarios de inteligencia. Su objetivo principal es recopilar inteligencia que se alinee con los intereses estratégicos rusos.
Áreas de actividad
La vigilancia del Grupo de Inteligencia de Amenazas de Google (GTIG) ha mostrado que desde enero de 2024, COLDRIVER ha ampliado sus objetivos para incluir:
-
Asesores actuales y anteriores de gobiernos y instituciones militares occidentales.
-
Periodistas y miembros de grupos de reflexión internacionales.
-
Organizaciones no gubernamentales e individuos asociados con Ucrania.
Contexto Histórico de las Operaciones de Cold River
COLDRIVER ha sido implicado anteriormente en varias operaciones cibernéticas de alto perfil, incluyendo:
-
Atacar tres instalaciones de investigación nuclear en los Estados Unidos a mediados de 2022.
-
Filtrar correos electrónicos privados del exjefe de inteligencia británico Sir Richard Dearlove y otros individuos pro-Brexit.
Estas operaciones destacan el compromiso continuo del grupo con el espionaje y la recopilación de inteligencia.
La Emergencia de LOSTKEYS
La introducción de LOSTKEYS representa un avance notable en el conjunto de herramientas de COLDRIVER. Según Wesley Shields, un investigador de GTIG, este malware es capaz de:
-
Robar archivos de varios directorios y extensiones.
-
Enviar información del sistema y procesos en ejecución de vuelta a los atacantes.
El malware se entrega a través de un proceso de múltiples pasos que incluye:
-
Sitio Web de Atracción: Se presenta un CAPTCHA falso al objetivo.
-
Script de PowerShell: Este script se descarga en el portapapeles del usuario.
-
Evasión del Dispositivo: El malware emplea técnicas para evadir la detección.
-
Recuperación de la Carga Útil Final: El malware se instala en el sistema del objetivo.
Entrega de carga útil de LOSTKEYS: Google
Respuesta y Recomendaciones de Google
A la luz del descubrimiento de LOSTKEYS, Google ha tomado medidas proactivas para proteger a los usuarios, incluyendo:
-
Agregar sitios web maliciosos identificados a su función de Navegación Segura.
-
Enviar alertas a los usuarios de Gmail y Workspace que han sido potencialmente amenazados.
-
Alentar a los usuarios a habilitar la Navegación Segura Mejorada y mantener sus dispositivos actualizados.
Los analistas de ciberseguridad enfatizan la importancia de la vigilancia entre organizaciones e individuos que pueden estar en riesgo por las tácticas en evolución de COLDRIVER. La aparición de LOSTKEYS subraya una tendencia más amplia de creciente sofisticación en las tácticas de espionaje cibernético empleadas por actores vinculados a estados.
A medida que el panorama de las amenazas cibernéticas continúa evolucionando, es crucial que los posibles objetivos adopten medidas de seguridad robustas para proteger su información sensible.
Fuentes
-
Google descubre el malware 'LOSTKEYS' vinculado a hackers respaldados por Rusia de Cold River, Mint.
-
El grupo de amenazas rusas COLDRIVER amplía su objetivo de funcionarios occidentales para incluir el uso de malware, Blog de Google.
-
Google descubre nuevo malware vinculado al grupo de hackers ruso Cold River, Dimsum Daily.
-
Google identifica nuevo malware vinculado a un grupo de hackers basado en Rusia, Reuters.
-
COLDRIVER utiliza nuevo malware para robar de objetivos occidentales — Google, Cointelegraph.
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.