غوغل تكشف أداة تجسس روسية متقدمة تُهدد حكومات وصحفيين
كشفت شركة غوغل عن أداة تجسس سيبرانية جديدة تُعرف باسم "LostKeys"، قالت إنها تُستخدم حاليًا من قبل مجموعة قرصنة روسية تُعرف باسم COLDRIVER.
ووفقًا لتقرير فريق استخبارات التهديدات التابع لـ "غوغل" (GTIG)، فقد تم رصد البرنامج لأول مرة في يناير الماضي، حيث جرى توظيفه في عمليات تجسس إلكترونية معقدة تستهدف حكومات غربية وصحفيين ومراكز أبحاث ومنظمات غير حكومية، بحسب تقرير نشره موقع "androidheadlines".
وتستخدم مجموعة COLDRIVER برنامج LostKeys ضمن هجمات رقمية تُعرف باسم "ClickFix"، تعتمد بشكل كبير على الهندسة الاجتماعية لخداع الضحايا وتشغيل نصوص PowerShell مشبوهة، مما يفتح المجال أمام تحميل برامج خبيثة إضافية.
ويُوصف "LostKeys" بأنه "مكنسة رقمية" تستخرج ملفات بعينها من أجهزة الضحايا، بما في ذلك مستندات وبيانات مكتوبة بلغة Visual Basic Script، ثم ترسلها إلى المهاجمين.
وكما أنه يجمع معلومات النظام وينفذ أوامر عن بُعد.
مجموعة COLDRIVER، المعروفة أيضًا باسم Star Blizzard وCallisto Group، تنشط منذ عام 2017، وتُتهم بتنفيذ عمليات قرصنة تستهدف وزارات الدفاع ومراكز حكومية ومنظمات غير ربحية في الغرب.
وسبق أن أكدت أجهزة استخبارات غربية، من ضمنها المملكة المتحدة وأعضاء تحالف "العيون الخمس"، أن:"المجموعة تعمل بتوجيه مباشر من جهاز الأمن الفيدرالي الروسي (FSB)".
كلمات مفتاحية
اخبار ذات صلة
تعليقات
أحدث الاخبار
رئيس الوزراء يجري لقاءً ثنائياً مع أردوغان في العاصمة أنقرة
بمراسم رسمية.. الرئيس التركي يستقبل رئيس الوزراء علي الزيدي في أنقرة
رئيس الوزراء يرعى اجتماع الطاولة المستديرة العراقي- التركي
تفاوت في أسعار الدولار بالإغلاق: ارتفاع طفيف ببغداد وتراجع بأربيل
اتحاد الكرة يُقارب حسم ملف أرنولد: المفاوضات مستمرة ولا عراقيل
ضبط شاحنة محملة بالأسلحة قادمة من سوريا عند الحدود
عملية أمنية في بغداد تسفر عن تفكيك شبكة إجرامية للمتاجرة بالأطفال
المباشرة بتمويل رواتب الموظفين لشهر تموز الجاري اعتباراً من اليوم
الاستثمار والمياه وطريق التنمية.. الزيدي يحدد أولويات زيارته إلى تركيا
في زيارة رسمية.. الزيدي يتوجه إلى تركيا لبحث الملفات الاقتصادية والأمنية
رئيس الحكومة يطرح رؤية التكامل مع تركيا بمجالات التنمية والأمن والمياه
ضبط مليارين و 500 مليون دينار في منزل مسؤول بمحافظة صلاح الدين
العراق.. أجواء صحوة وارتفاع متواصل في درجات الحرارة حتى السبت
الإطار يثمن جولات الحكومة الخارجية ويجدد دعمه لمحاربة الفساد وحصر السلاح
امتداد للحرب.. مقر خاتم الأنبياء الإيراني يحذر واشنطن من تهديد سفنه
الناطق باسم القائد العام: مهام مكتبنا مرتكز أساسي لضمان وحدة القيادة
الزيدي يوجه بالتحقيق في بيان الدفاع السعودية بشأن استهداف أراضيها من العراق
