غوغل تكشف أداة تجسس روسية متقدمة تُهدد حكومات وصحفيين
كشفت شركة غوغل عن أداة تجسس سيبرانية جديدة تُعرف باسم "LostKeys"، قالت إنها تُستخدم حاليًا من قبل مجموعة قرصنة روسية تُعرف باسم COLDRIVER.
ووفقًا لتقرير فريق استخبارات التهديدات التابع لـ "غوغل" (GTIG)، فقد تم رصد البرنامج لأول مرة في يناير الماضي، حيث جرى توظيفه في عمليات تجسس إلكترونية معقدة تستهدف حكومات غربية وصحفيين ومراكز أبحاث ومنظمات غير حكومية، بحسب تقرير نشره موقع "androidheadlines".
وتستخدم مجموعة COLDRIVER برنامج LostKeys ضمن هجمات رقمية تُعرف باسم "ClickFix"، تعتمد بشكل كبير على الهندسة الاجتماعية لخداع الضحايا وتشغيل نصوص PowerShell مشبوهة، مما يفتح المجال أمام تحميل برامج خبيثة إضافية.
ويُوصف "LostKeys" بأنه "مكنسة رقمية" تستخرج ملفات بعينها من أجهزة الضحايا، بما في ذلك مستندات وبيانات مكتوبة بلغة Visual Basic Script، ثم ترسلها إلى المهاجمين.
وكما أنه يجمع معلومات النظام وينفذ أوامر عن بُعد.
مجموعة COLDRIVER، المعروفة أيضًا باسم Star Blizzard وCallisto Group، تنشط منذ عام 2017، وتُتهم بتنفيذ عمليات قرصنة تستهدف وزارات الدفاع ومراكز حكومية ومنظمات غير ربحية في الغرب.
وسبق أن أكدت أجهزة استخبارات غربية، من ضمنها المملكة المتحدة وأعضاء تحالف "العيون الخمس"، أن:"المجموعة تعمل بتوجيه مباشر من جهاز الأمن الفيدرالي الروسي (FSB)".
كلمات مفتاحية
اخبار ذات صلة
تعليقات
أحدث الاخبار
بثنائية مبابي .. ريال مدريد ينتصر في كلاسيكو الأرض بهدفين مقابل هدف
جدول أعمال جلسة البرلمان ليوم الثلاثاء
العراق.. تأثر البلاد بحالة جوية خريفية ممطرة تستمر لعدة أيام
رئيس الوزراء يكلف رشاد خلف مديراً لمكتبه وكالة + وثيقة
بالوثيقة.. منع تكليف الطلبة بواجبات خارج الدوام والعطل عبر التواصل الاجتماعي
ترامب يستبعد أي تحرك عسكري فوري ضد طهران الليلة
التعليم تعلن إيقاف التقديم عبر منظومة البعثات الإلكترونية لغاية الخميس
اعتقال عضو باللجنة الفرعية لمؤسسة الشهداء بواسط متلبساً بتسلم رشوة
طهران: لم نغادر المفاوضات أبدا ونتبادل الرسائل مع أمريكا عبر الوسطاء
الدولار يتراجع في أسواق بغداد وأربيل عند الإغلاق
تمديد الفصل التشريعي وإقرار قانون الإجازة طويلة الأجل.. أبرز قرارات البرلمان اليوم
المفوضية تصحح اسم المرشح البديل لعضوية مجلس محافظة البصرة
إطلاق راتب المعين المتفرغ لأكثر من 384 ألف مستفيد
عراقجي: هرمز ما بعد الحرب غير ما قبلها.. ولا مكان للقوات الأجنبية
المباشرة بصرف رواتب الموظفين لشهر تشرين الأول الحالي
انخفاض جديد بأسعار الدولار في الأسواق العراقية
ملاحقة مسؤول سابق اختلس مليارات الدينار وسط شبهات فساد إداري
