غوغل تكشف أداة تجسس روسية متقدمة تُهدد حكومات وصحفيين
كشفت شركة غوغل عن أداة تجسس سيبرانية جديدة تُعرف باسم "LostKeys"، قالت إنها تُستخدم حاليًا من قبل مجموعة قرصنة روسية تُعرف باسم COLDRIVER.
ووفقًا لتقرير فريق استخبارات التهديدات التابع لـ "غوغل" (GTIG)، فقد تم رصد البرنامج لأول مرة في يناير الماضي، حيث جرى توظيفه في عمليات تجسس إلكترونية معقدة تستهدف حكومات غربية وصحفيين ومراكز أبحاث ومنظمات غير حكومية، بحسب تقرير نشره موقع "androidheadlines".
وتستخدم مجموعة COLDRIVER برنامج LostKeys ضمن هجمات رقمية تُعرف باسم "ClickFix"، تعتمد بشكل كبير على الهندسة الاجتماعية لخداع الضحايا وتشغيل نصوص PowerShell مشبوهة، مما يفتح المجال أمام تحميل برامج خبيثة إضافية.
ويُوصف "LostKeys" بأنه "مكنسة رقمية" تستخرج ملفات بعينها من أجهزة الضحايا، بما في ذلك مستندات وبيانات مكتوبة بلغة Visual Basic Script، ثم ترسلها إلى المهاجمين.
وكما أنه يجمع معلومات النظام وينفذ أوامر عن بُعد.
مجموعة COLDRIVER، المعروفة أيضًا باسم Star Blizzard وCallisto Group، تنشط منذ عام 2017، وتُتهم بتنفيذ عمليات قرصنة تستهدف وزارات الدفاع ومراكز حكومية ومنظمات غير ربحية في الغرب.
وسبق أن أكدت أجهزة استخبارات غربية، من ضمنها المملكة المتحدة وأعضاء تحالف "العيون الخمس"، أن:"المجموعة تعمل بتوجيه مباشر من جهاز الأمن الفيدرالي الروسي (FSB)".
كلمات مفتاحية
اخبار ذات صلة
تعليقات
أحدث الاخبار
زيدان وباقري يشددان على تبادل الخبرات والمعلومات لمواجهة الجريمة المنظمة
أسعار صرف الدولار تواصل ارتفاعها في بغداد وأربيل
تفكيك إحدى أكبر شبكات النصب والابتزاز الإلكتروني في العراق
مجلس الوزراء يقر تسهيلات جمركية ودعماً مالياً وفرصة امتحانية إضافية
العراق يعلن جاهزية قواته: إنهاء مهمة التحالف الدولي والانتقال إلى الشراكة الثنائية
الوقف السني: رئيس الوزراء ماضٍ بشرف في كفاحه ضد الفساد والفاسدين
إطلاق راتب المعين المتفرغ لأكثر من 386 ألف مستفيد
الحكيم: قرار الحرب والسلم مسؤولية الدولة وحصر السلاح ضرورة سيادية
اعتقال مدير الدائرة القانونية في هيئة الاستثمار بتهم فساد
أسعار الدولار تسجل ارتفاعاً في بغداد وأربيل
العراق.. استمرار ارتفاع الحرارة ومحافظة تسجل الـ50 مئوية غداً
الذهب يقفز لأعلى مستوى في 3 أشهر بدعم من تراجع الدولار
النفط ينخفض مع جني الأرباح.. وإيران تمنح الناقلات العراقية استثناءً بالعبور
المرور تنوه عن قطع طريق غربي بغداد
الأعرجي يعلن خطة حصر السلاح وفك ارتباط الفصائل بالتزامن مع انسحاب التحالف
الأنواء تستبعد تسجيل 50 مئوية وتحدد موعد اعتدال الطقس بالعراق
أكسيوس يكشف: لقاء سوري إسرائيلي لتهدئة الأوضاع بعد استهداف "أبو الظهور"
