.jpeg)
Google a récemment identifié une nouvelle souche de malware nommée "LOSTKEYS", attribuée au groupe de hackers russe COLDRIVER. Ce malware est conçu pour voler des fichiers sensibles et transmettre des données système critiques à ses opérateurs, marquant une escalade significative des capacités cybernétiques du groupe.
Points Clés
-
Nouveau Malware : Le malware, surnommé "LOSTKEYS", est un outil sophistiqué d'espionnage.
-
Entités Ciblées : COLDRIVER a ciblé des responsables gouvernementaux occidentaux, des journalistes et des ONG.
-
Contexte Historique : Le groupe a un historique d'opérations cybernétiques liées aux intérêts géopolitiques russes.
-
Mesures de Sécurité : Google a mis en œuvre des mesures de protection pour atténuer les risques associés à ce malware.
Vue d'Ensemble de COLDRIVER
Cold River, également connu sous divers alias, est un groupe de hackers aligné sur la Russie, dont on pense qu'il a des liens avec le Service fédéral de sécurité (FSB). Historiquement, le groupe s'est concentré sur le phishing de crédentiels, ciblant des individus de haut niveau au sein des gouvernements de l'OTAN, des ONG et d'anciens responsables du renseignement. Leur objectif principal est de rassembler des informations qui s'alignent sur les intérêts stratégiques russes.
Domaines d'activité
La surveillance du groupe de renseignement sur les menaces de Google (GTIG) a révélé que depuis janvier 2024, COLDRIVER a élargi ses cibles pour inclure :
-
Des conseillers actuels et anciens des gouvernements occidentaux et des institutions militaires.
-
Des journalistes et des membres de think tanks internationaux.
-
Des organisations non gouvernementales et des individus associés à l'Ukraine.
Contexte Historique des Opérations de COLDRIVER
Cold River a été précédemment impliqué dans plusieurs opérations cybernétiques de haut niveau, notamment :
-
Cibler trois installations de recherche nucléaire aux États-Unis à la mi-2022.
-
Fuir des e-mails privés de l'ancien chef du renseignement britannique Sir Richard Dearlove et d'autres individus pro-Brexit.
Ces opérations soulignent l'engagement continu du groupe envers l'espionnage et la collecte de renseignements.
L'Émergence de LOSTKEYS
L'introduction de LOSTKEYS représente une avancée notable dans l'arsenal de COLDRIVER. Selon Wesley Shields, un chercheur du GTIG, ce malware est capable de :
-
Voler des fichiers de divers répertoires et extensions.
-
Envoyer des informations système et des processus en cours d'exécution aux attaquants.
Le malware est livré à travers un processus en plusieurs étapes qui comprend :
-
Site de Leurres : Un faux CAPTCHA est présenté à la cible.
-
Script PowerShell : Ce script est téléchargé dans le presse-papiers de l'utilisateur.
-
Évasion de Dispositif : Le malware utilise des techniques pour échapper à la détection.
-
Récupération de la Charge Utile Finale : Le malware est installé sur le système de la cible.
LOSTKEYS 탑재물 배달: Google
Réponse et Recommandations de Google
À la lumière de la découverte de LOSTKEYS, Google a pris des mesures proactives pour protéger les utilisateurs, notamment :
-
Ajouter des sites malveillants identifiés à sa fonctionnalité de navigation sécurisée.
-
Envoyer des alertes aux utilisateurs de Gmail et de Workspace ciblés concernant les menaces potentielles.
-
Encourager les utilisateurs à activer la navigation sécurisée améliorée et à maintenir leurs appareils à jour.
Les analystes en cybersécurité soulignent l'importance de la vigilance parmi les organisations et les individus qui pourraient être à risque face aux tactiques évolutives de COLDRIVER. L'émergence de LOSTKEYS souligne une tendance plus large à l'augmentation de la sophistication des tactiques d'espionnage cybernétique employées par des acteurs liés à des États.
Alors que le paysage des menaces cybernétiques continue d'évoluer, il est crucial pour les cibles potentielles d'adopter des mesures de sécurité robustes pour protéger leurs informations sensibles.
Sources
-
Google découvre le malware 'LOSTKEYS' lié aux hackers soutenus par la Russie, Cold River, Mint.
-
Le groupe de menace russe COLDRIVER élargit son ciblage des responsables occidentaux pour inclure l'utilisation de malware, Blog Google.
-
Google découvre un nouveau malware lié au groupe de hackers russe Cold River, Dimsum Daily.
-
Google identifie un nouveau malware lié à un groupe de hackers basé en Russie, Reuters.
-
COLDRIVER utilise un nouveau malware pour voler des cibles occidentales — Google, Cointelegraph.
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.