غوغل تكشف أداة تجسس روسية متقدمة تُهدد حكومات وصحفيين
كشفت شركة غوغل عن أداة تجسس سيبرانية جديدة تُعرف باسم "LostKeys"، قالت إنها تُستخدم حاليًا من قبل مجموعة قرصنة روسية تُعرف باسم COLDRIVER.
ووفقًا لتقرير فريق استخبارات التهديدات التابع لـ "غوغل" (GTIG)، فقد تم رصد البرنامج لأول مرة في يناير الماضي، حيث جرى توظيفه في عمليات تجسس إلكترونية معقدة تستهدف حكومات غربية وصحفيين ومراكز أبحاث ومنظمات غير حكومية، بحسب تقرير نشره موقع "androidheadlines".
وتستخدم مجموعة COLDRIVER برنامج LostKeys ضمن هجمات رقمية تُعرف باسم "ClickFix"، تعتمد بشكل كبير على الهندسة الاجتماعية لخداع الضحايا وتشغيل نصوص PowerShell مشبوهة، مما يفتح المجال أمام تحميل برامج خبيثة إضافية.
ويُوصف "LostKeys" بأنه "مكنسة رقمية" تستخرج ملفات بعينها من أجهزة الضحايا، بما في ذلك مستندات وبيانات مكتوبة بلغة Visual Basic Script، ثم ترسلها إلى المهاجمين.
وكما أنه يجمع معلومات النظام وينفذ أوامر عن بُعد.
مجموعة COLDRIVER، المعروفة أيضًا باسم Star Blizzard وCallisto Group، تنشط منذ عام 2017، وتُتهم بتنفيذ عمليات قرصنة تستهدف وزارات الدفاع ومراكز حكومية ومنظمات غير ربحية في الغرب.
وسبق أن أكدت أجهزة استخبارات غربية، من ضمنها المملكة المتحدة وأعضاء تحالف "العيون الخمس"، أن:"المجموعة تعمل بتوجيه مباشر من جهاز الأمن الفيدرالي الروسي (FSB)".
كلمات مفتاحية
اخبار ذات صلة
تعليقات
أحدث الاخبار
قصر رونالدو بلا مشترٍ.. 700 ألف دولار تتبخر من قيمته
.jpeg)
ترامب: الحرب مع إيران ستنتهي قريباً
بزشكيان: عدم استخدام أراضي الدول لتهديد الجيران مبدأ لا يجوز المساس به
القوات المسلحة الإيرانية: القدرات العسكرية الإيرانية تفوق تصورات العدو
الرئيس العراقي يدين الهجمات على السعودية ويرفض استخدام أراضي العراق
رئيس البرلمان: رفض استخدام الأراضي العراقية للاعتداء على دول الجوار
الخارجية الإيرانية: اجتماع عُمان الاثنين خطوة أساسية لضمان أمن الخليج
طقس العراق.. استقرار في درجات الحرارة الأيام المقبلة
ارتفاع جديد بأسعار الصرف في بغداد وأربيل مع افتتاح بداية الأسبوع
الحلبوسي: لن نسمح باستخدام العراق لتهديد أمن السعودية ودول الجوار
مصر تهتز بجريمة مروعة.. أب ينهي حياة طفلته كارما ذات الـ4 أعوام
التلغراف: سيطرة الحوثيين على باب المندب قد تقلب حسابات الملاحة العالمية
"أكسيوس": ترامب رفض طلباً من ابن سلمان لشن ضربات أميركية على أنصار الله اليمنية
الحكومة تدين الهجوم على خط أنابيب سعودي والزيدي يوجه بفتح تحقيق في ملابساته
الرئيس اللبناني من النبطية: لا مفاوضات مع "إسرائيل" حالياً ونتعهد بتحقيق الانسحاب الإسرائيلي
مبابي يعلق غاضباً على صور "دكتاتور"..
لقطات الشاشة قد تصيبك بـ"فقدان ذاكرة رقمي".. مفأجاة صادمة!
