.jpeg)
谷歌最近发现了一种名为“LOSTKEYS”的新型恶意软件，归因于俄罗斯黑客组织COLDRIVER。该恶意软件旨在窃取敏感文件并将关键系统数据传回其操作者，标志着该组织网络能力的显著升级。
关键要点
-
新恶意软件：该恶意软件被称为“LOSTKEYS”，是一种复杂的间谍工具。
-
目标实体：COLDRIVER一直在针对西方政府官员、记者和非政府组织。
-
历史背景：该组织有与俄罗斯地缘政治利益相关的网络行动历史。
-
安全措施：谷歌已实施保护措施，以减轻与该恶意软件相关的风险。
COLDRIVER概述
COLDRIVER，也被称为各种别名，是一个与俄罗斯对齐的黑客组织，据信与联邦安全局（FSB）有联系。历史上，该组织专注于凭证钓鱼，针对北约政府、非政府组织和前情报官员中的高知名度个人。他们的主要目标是收集与俄罗斯战略利益一致的情报。
活动领域
谷歌威胁情报小组（GTIG）的监测显示，自2024年1月以来，COLDRIVER扩大了其攻击目标，包括：
-
西方政府和军事机构的现任和前任顾问。
-
记者和国际智库成员。
-
与乌克兰相关的非政府组织和个人。
-
COLDRIVER行动的历史背景
COLDRIVER之前曾被指控参与几项高调的网络行动，包括：
-
在2022年中期针对美国的三家核研究设施。
-
泄露前英国情报首席理查德·迪尔洛夫爵士和其他支持脱欧人士的私人电子邮件。
这些行动突显了该组织对间谍活动和情报收集的持续承诺。
LOSTKEYS的出现
LOSTKEYS的引入代表了COLDRIVER工具包的显著进步。根据GTIG研究员Wesley Shields的说法，该恶意软件能够：
-
从各种目录和扩展中窃取文件。
-
将系统信息和运行进程发送回攻击者。
该恶意软件通过多步骤过程进行交付，包括：
-
诱饵网站：向目标展示一个假冒的验证码。
-
PowerShell脚本：该脚本被下载到用户的剪贴板。
-
设备规避：该恶意软件采用技术以规避检测。
-
最终有效载荷检索：该恶意软件被安装到目标的系统上。
LOSTKEYS 有效载荷传送：Google
谷歌的回应和建议
鉴于发现LOSTKEYS，谷歌已采取主动措施保护用户，包括：
-
将已识别的恶意网站添加到其安全浏览功能中。
-
向潜在受害的Gmail和Workspace用户发送有关潜在威胁的警报。
-
鼓励用户启用增强安全浏览并保持设备更新。
网络安全分析师强调，可能面临COLDRIVER不断演变的战术风险的组织和个人必须保持警惕。LOSTKEYS的出现突显了国家关联行为者在网络间谍战术上日益复杂化的更广泛趋势。
随着网络威胁的格局不断演变，潜在目标采取强有力的安全措施以保护其敏感信息至关重要。
来源
-
谷歌发现与俄罗斯黑客组织Cold River相关的新恶意软件，Dimsum Daily。
-
谷歌识别与俄罗斯黑客组织相关的新恶意软件，路透社。
-
COLDRIVER使用新恶意软件从西方目标窃取信息——谷歌，Cointelegraph。
本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。