logo

COLDRIVER использует новое вредоносное ПО для кражи данных с западных целей

By: block-chain24|2025/05/08 17:15:05
0
Поделиться
copy
Согласно отчету Google Threat Intelligence от 7 мая, группа COLDRIVER использует новое вредоносное ПО для кражи документов с западных целей. Вредоносное ПО LOSTKEYS демонстрирует эволюцию группы от фишинга учетных данных до более сложных атак. Согласно отчету Google, новое вредоносное ПО устанавливается в четыре этапа. Процесс включает в себя «приманку» с поддельным CAPTCHA, скрипт PowerShell, загружаемый в буфер обмена пользователя, некоторое уклонение от устройства и извлечение окончательной полезной нагрузки. Наконец, вредоносное ПО устанавливается. Схема доставки полезной нагрузки LOSTKEYS. Источник: Google LOSTKEYS способен красть файлы из расширений и каталогов. Он также может отправлять системную информацию и запущенные процессы обратно в COLDRIVER. Адрес, с которого происходят части атаки, — «165.227.148[.]68», согласно Google. Компания заявляет, что уже предприняла шаги для смягчения любого ущерба, который может нанести вредоносное ПО LOSTKEYS, включая добавление вредоносных веб-сайтов в функцию «Безопасный просмотр» компании. В своем отчете Google утверждает, что COLDRIVER — это поддерживаемая Россией группа, которая обычно занимается попытками фишинга на высокопоставленных западных объектах, таких как бывшие дипломаты и журналисты. В январе 2024 года она начала атаку с помощью вредоносного ПО под названием «Spica», которое может выполнять произвольные команды оболочки и загружать или выгружать программное обеспечение. Потери от криптовзломов достигли исторического максимума в 2025 году В 2025 году количество криптовзломов резко возросло , и только за первый квартал общие потери достигли 2 миллиардов долларов, что превышает все потери, зафиксированные в 2024 году. Согласно отчету компании Hacken, занимающейся кибербезопасностью криптовалют, операционные недостатки и слабый контроль доступа остаются ключевыми уязвимостями — даже среди крупных централизованных и децентрализованных игроков. Злоумышленники также все чаще используют тактику социальной инженерии, чтобы завоевать доверие жертв. Убыткам прошлого квартала способствовал взлом криптовалютной биржи Bybit на $1,5 млрд . Сообщается, что февральская атака была организована Lazarus Group .

Вам также может понравиться

Утренние новости | Kraken получает инвестиции в размере 200 миллионов долларов от Deutsche Börse; Goldman Sachs подает заявку на ETF Bitcoin Premium Income; Уолш раскрывает свои криптовалютные активы

Обзор важных событий на рынке 14 апреля

Почему AI-мемкоины не выдерживают испытания реальностью

От прибыли в 90 000% до краха на 98% — узнайте, почему пузырь AI-мемов лопается и что означает переход к «полезности AI» для вашего портфеля.

Лицензирование в Гонконге, изменения в сфере стейблкоинов: Кто формирует финансовый ландшафт следующего поколения?

Выступить инициатором поиска более институционализированного, поддающегося проверке и реализуемого пути развития для стейблкоинов, не привязанных к доллару США.

IOSG: TAO подобен Элону Маску, который инвестировал в OpenAI, Subnet подобен Сэму Альтману

Игра DAO рискованна, успех полностью зависит от приверженности экосистемы пользователей

Битва за лицензию стейблкоина завершена: Тревожный Гонконг не будет ждать следующего Tether

Гонконг слишком старается доказать свою состоятельность.

Вы можете освоить новую область за полчаса, как быстро установить когнитивную структуру с помощью ИИ?

Обучение быстрому пониманию новой области с помощью горизонтального и вертикального анализа с поддержкой ИИ

Популярные монеты

Последние новости криптовалют

10:37

Данные: Общий чистый приток спотового ETF XRP в США за один день составляет 11,1982 млн. долл.

Согласно данным SoSoValue, вчера (по восточному времени 14 апреля) общий чистый приток спотовых ETF XRP составил $11.1982 млн. XRP спотовым ETF с наибольшим чистым притоком вчера был Franklin XRP ETF (XRPZ), с чистым притоком $6.6400 млн, доведя свой исторический общий чистый приток до $333 млн...
10:30

Штат Вирджиния в США принял законопроект HB 798, который предусматривает включение цифровых активов в систему управления невостребованным имуществом

По словам главного юрисконсульта Coinbase Пола Гревала, губернатор Вирджинии Эбигейл Спанбергер подписала законопроект HB 798, который распространяет действие положений штата о невостребованном имуществе на цифровые активы и обеспечивает возможность управления цифровыми активами в целях их присвоения в их нынешнем виде. Эта инициатива направлена на улучшение...
10:19

Данные: Общий чистый приток средств в спотовый ETF SOL в США за один день составил 1,273 млн долларов

Согласно данным SoSoValue, вчера (14 апреля по восточному времени) общий чистый приток средств в спотовый ETF SOL составил 1,273 млн долларов. Спотовым ETF SOL с наибольшим чистым притоком средств вчера стал ETF Fidelity Solana Fund (FSOL), чистый приток средств в который за день составил 994 800 долларов, в результате чего его общий исторический чистый приток...
10:15

21Shares обновила документацию по ETF Hyperliquid с кодом THYP

Согласно информации, опубликованной аналитиком Bloomberg по ETF Джеймсом Сейффартом на платформе X, компания 21Shares US обновила заявку на регистрацию ETF Hyperliquid с кодом THYP. В документе пока не раскрывается информация о комиссиях за управление. Предполагается, что данное обновление отчёта было скорректировано в связи с мнением...
10:12

Polygon запускает собственный токен для ликвидного стейкинга sPOL

Polygon официально запустил собственный токен ликвидного стейкинга sPOL, призванный увеличить доходность стейкеров токена POL. Являясь собственным токеном ликвидного стейкинга Polygon, sPOL разблокирует около 3,6 миллиарда заблокированных токенов POL и обеспечит стейкерам приоритетный доступ к распределению торговых комиссий. В настоящее время лишь около 4–5 %...
Еще
Сообщество
iconiconiconiconiconiconiconiconicon

Бот службы поддержки：@WEEX_support_smart_Bot

VIP-программа：support@weex.com