.jpeg)
Google ha recentemente identificato un nuovo ceppo di malware chiamato "LOSTKEYS", attribuito al gruppo di hacker russo COLDRIVER. Questo malware è progettato per rubare file sensibili e trasmettere dati critici del sistema ai suoi operatori, segnando un significativo aumento delle capacità informatiche del gruppo.
Principali punti da ricordare
-
Nuovo Malware: Il malware, soprannominato "LOSTKEYS", è uno strumento sofisticato per l' espionaggio.
-
Entità Targetizzate: COLDRIVER ha preso di mira funzionari governativi occidentali, giornalisti e ONG.
-
Contesto Storico: Il gruppo ha una storia di operazioni informatiche legate agli interessi geopolitici russi.
-
Misure di Sicurezza: Google ha implementato misure protettive per mitigare i rischi associati a questo malware.
Panoramica su COLDRIVER
COLDRIVER, noto anche con vari alias, è un gruppo di hacker allineato con la Russia, ritenuto avere legami con il Servizio di Sicurezza Federale (FSB). Storicamente, il gruppo si è concentrato sul phishing delle credenziali, prendendo di mira individui di alto profilo all'interno dei governi NATO, ONG e ex funzionari dell'intelligence. Il loro obiettivo principale è raccogliere informazioni che si allineano con gli interessi strategici russi.
Aree di attività
Il monitoraggio da parte del Gruppo di Intelligence sulle Minacce di Google (GTIG) ha mostrato che da gennaio 2024 COLDRIVER ha ampliato i suoi obiettivi includendo:
-
Consiglieri attuali e passati di governi e istituzioni militari occidentali.
-
Giornalisti e membri di think tank internazionali.
-
Organizzazioni non governative e individui associati all'Ucraina.
Contesto Storico delle Operazioni di COLDRIVER
COLDRIVER è stato precedentemente implicato in diverse operazioni informatiche di alto profilo, tra cui:
-
Prendere di mira tre strutture di ricerca nucleare negli Stati Uniti a metà 2022.
-
Diffondere email private dell'ex capo dell'intelligence britannica Sir Richard Dearlove e di altri individui pro-Brexit.
Queste operazioni evidenziano l'impegno continuo del gruppo per l' espionaggio e la raccolta di informazioni.
L'emergere di LOSTKEYS
L'introduzione di LOSTKEYS rappresenta un notevole avanzamento nell'arsenale di COLDRIVER. Secondo Wesley Shields, un ricercatore del GTIG, questo malware è in grado di:
-
Rubare file da varie directory ed estensioni.
-
Inviare informazioni di sistema e processi in esecuzione agli attaccanti.
Il malware viene consegnato attraverso un processo in più fasi che include:
-
Sito Web di Attrazione: Viene presentato un falso CAPTCHA al bersaglio.
-
Script PowerShell: Questo script viene scaricato negli appunti dell'utente.
-
Evasione del Dispositivo: Il malware utilizza tecniche per evadere la rilevazione.
-
Recupero del Payload Finale: Il malware viene installato sul sistema del bersaglio.
Consegna del payload LOSTKEYS: Google
Risposta e Raccomandazioni di Google
In considerazione della scoperta di LOSTKEYS, Google ha adottato misure proattive per proteggere gli utenti, tra cui:
-
Aggiungere siti web malevoli identificati alla sua funzione di Navigazione Sicura.
-
Inviare avvisi agli utenti di Gmail e Workspace targetizzati riguardo a potenziali minacce.
-
Incoraggiare gli utenti ad abilitare la Navigazione Sicura Avanzata e mantenere i propri dispositivi aggiornati.
Gli analisti di cybersecurity sottolineano l'importanza della vigilanza tra le organizzazioni e gli individui che potrebbero essere a rischio a causa delle tattiche in evoluzione di COLDRIVER. L'emergere di LOSTKEYS sottolinea una tendenza più ampia di crescente sofisticazione nelle tattiche di spionaggio informatico impiegate da attori legati allo stato.
Poiché il panorama delle minacce informatiche continua a evolversi, è cruciale per i potenziali bersagli adottare misure di sicurezza robuste per proteggere le proprie informazioni sensibili.
Fonti
-
Google scopre il malware 'LOSTKEYS' collegato agli hacker sostenuti dalla Russia di Cold River, Mint.
-
Il gruppo di minaccia russo COLDRIVER espande il suo targeting dei funzionari occidentali per includere l'uso di malware, Google Blog.
-
Google scopre un nuovo malware collegato al gruppo di hacking russo Cold River, Dimsum Daily.
-
Google identifica un nuovo malware collegato a un gruppo di hacking con sede in Russia, Reuters.
-
COLDRIVER utilizza un nuovo malware per rubare da obiettivi occidentali — Google, Cointelegraph.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.