غوغل تكشف أداة تجسس روسية متقدمة تُهدد حكومات وصحفيين
كشفت شركة غوغل عن أداة تجسس سيبرانية جديدة تُعرف باسم "LostKeys"، قالت إنها تُستخدم حاليًا من قبل مجموعة قرصنة روسية تُعرف باسم COLDRIVER.
ووفقًا لتقرير فريق استخبارات التهديدات التابع لـ "غوغل" (GTIG)، فقد تم رصد البرنامج لأول مرة في يناير الماضي، حيث جرى توظيفه في عمليات تجسس إلكترونية معقدة تستهدف حكومات غربية وصحفيين ومراكز أبحاث ومنظمات غير حكومية، بحسب تقرير نشره موقع "androidheadlines".
وتستخدم مجموعة COLDRIVER برنامج LostKeys ضمن هجمات رقمية تُعرف باسم "ClickFix"، تعتمد بشكل كبير على الهندسة الاجتماعية لخداع الضحايا وتشغيل نصوص PowerShell مشبوهة، مما يفتح المجال أمام تحميل برامج خبيثة إضافية.
ويُوصف "LostKeys" بأنه "مكنسة رقمية" تستخرج ملفات بعينها من أجهزة الضحايا، بما في ذلك مستندات وبيانات مكتوبة بلغة Visual Basic Script، ثم ترسلها إلى المهاجمين.
وكما أنه يجمع معلومات النظام وينفذ أوامر عن بُعد.
مجموعة COLDRIVER، المعروفة أيضًا باسم Star Blizzard وCallisto Group، تنشط منذ عام 2017، وتُتهم بتنفيذ عمليات قرصنة تستهدف وزارات الدفاع ومراكز حكومية ومنظمات غير ربحية في الغرب.
وسبق أن أكدت أجهزة استخبارات غربية، من ضمنها المملكة المتحدة وأعضاء تحالف "العيون الخمس"، أن:"المجموعة تعمل بتوجيه مباشر من جهاز الأمن الفيدرالي الروسي (FSB)".
كلمات مفتاحية
اخبار ذات صلة
تعليقات
أحدث الاخبار
اتفاق عراقي - تركي حول أمن سنجار وإدارة معسكر زليكان
رسائل قطرية بين طهران وواشنطن.. وإيران تضع شروطها لعودة التفاوض
أرنولد ينتقد أرضية الملعب ويتعهد بتحسين أداء العراق أمام الكويت والسعودية
أيمن حسين: التعادل مع عُمان مقنع وسنضرب بقوة أمام المنتخب الكويتي
نص التوصيات الخاصة لمجلس النواب بشأن أزمة الوقود
"المطلع" تنشر جدول أعمال جلسة البرلمان ليوم الخميس المقبل
مصدر مسؤول يكشف سبب توقف شركات الخدمات الأرضية عن خدمة الطائرات الإيرانية
السجن 7 سنوات بحق النائبة أشواق سالم حسن بجريمة الكسب غير المشروع
السجن 7 سنوات بحق عالية نصيف وإلزامها برد أكثر من 61 مليار دينار
دولة القانون: سيعلن في 30 أيلول عن سقف زمني وبرنامج بشأن حصر السلاح
صعود جديد لأسعار الذهب المحلي والأجنبي في الأسواق العراقية
الدولار ينخفض قليلاً في أسواق بغداد وأربيل
المالية تباشر بتمويل رواتب الموظفين لشهر أيلول
الأنواء: ارتفاع جديد في درجات الحرارة
الناطق باسم الحكومة يعلن لقاءً مرتقباً بين الزيدي وترامب بجدول اقتصادي
الزيدي والشرع يتباحثان حول العلاقات الثنائية والتهدئة بالمنطقة
الزيدي يستعرض بنيويورك مسار الإصلاحات الاقتصادية وتوفير بيئة استثمارية جاذبة
