غوغل تكشف أداة تجسس روسية متقدمة تُهدد حكومات وصحفيين
كشفت شركة غوغل عن أداة تجسس سيبرانية جديدة تُعرف باسم "LostKeys"، قالت إنها تُستخدم حاليًا من قبل مجموعة قرصنة روسية تُعرف باسم COLDRIVER.
ووفقًا لتقرير فريق استخبارات التهديدات التابع لـ "غوغل" (GTIG)، فقد تم رصد البرنامج لأول مرة في يناير الماضي، حيث جرى توظيفه في عمليات تجسس إلكترونية معقدة تستهدف حكومات غربية وصحفيين ومراكز أبحاث ومنظمات غير حكومية، بحسب تقرير نشره موقع "androidheadlines".
وتستخدم مجموعة COLDRIVER برنامج LostKeys ضمن هجمات رقمية تُعرف باسم "ClickFix"، تعتمد بشكل كبير على الهندسة الاجتماعية لخداع الضحايا وتشغيل نصوص PowerShell مشبوهة، مما يفتح المجال أمام تحميل برامج خبيثة إضافية.
ويُوصف "LostKeys" بأنه "مكنسة رقمية" تستخرج ملفات بعينها من أجهزة الضحايا، بما في ذلك مستندات وبيانات مكتوبة بلغة Visual Basic Script، ثم ترسلها إلى المهاجمين.
وكما أنه يجمع معلومات النظام وينفذ أوامر عن بُعد.
مجموعة COLDRIVER، المعروفة أيضًا باسم Star Blizzard وCallisto Group، تنشط منذ عام 2017، وتُتهم بتنفيذ عمليات قرصنة تستهدف وزارات الدفاع ومراكز حكومية ومنظمات غير ربحية في الغرب.
وسبق أن أكدت أجهزة استخبارات غربية، من ضمنها المملكة المتحدة وأعضاء تحالف "العيون الخمس"، أن:"المجموعة تعمل بتوجيه مباشر من جهاز الأمن الفيدرالي الروسي (FSB)".
كلمات مفتاحية
اخبار ذات صلة
تعليقات
أحدث الاخبار
الدفاع الجوي يعلن التعاقد على منظومات متطورة وتسلمها خلال الفترة المقبلة
الأمن الوطني: تحديد المسؤولية عن هجوم كورمور يستند حصراً إلى الأدلة
المجلس الوزاري للخدمات يقر استراتيجية مكافحة التسول ويناقش جملة ملفات
رئيس الوزراء يبحث مع قيادات سياسية وأمنية تعزيز الاستقرار وسيادة الدولة
الرافدين يستكمل منح الدفعة الأولى من الوجبة السادسة للسلف الإلكترونية للمتقاعدين
ضربة استخباراتية توقع بمعمل سري للأدوية ومواد التجميل المغشوشة ببغداد
أسعار النفط تتجاوز 94 دولاراً عقب تصريح ترمب بشأن إيران
أنصار الله تندد بالحملات ضد كتائب حزب الله وتدعو لتوحيد الفصائل العراقية
بارزاني يكشف تفاصيل مباحثات بغداد حول الحقوق المالية والتعيينات والبرلمان
ارتفاع أسعار صرف الدولار في أسواق بغداد وأربيل مع إغلاق الأسبوع
واشنطن.. 4 مصابين على الأقل بحادث إطلاق نار لم يُحسم بعد
ترامب: لا نحتاج لأي اتفاق مع إيران ونفرض سيطرتنا على هرمز
البنك المركزي يؤكد استمراره بتمويل الاستيرادات وتنفيذ الحوالات الخارجية
إثر تدهور النتائج… مانشستر يونايتد يقيل مدربه كاريك رسمياً
وول ستريت جورنال: فانس يدرس إجراء محادثات مباشرة مع طهران بتوجيه من ترامب
التربية تمدد تسجيل طلبة المدارس الثانوية أسبوعين للعام الدراسي 2026 - 2027
التجارة تنفي مقترح استبدال مفردات البطاقة التموينية بمبلغ 100 ألف دينار شهرياً
