logo

COLDRIVER использует новое вредоносное ПО для кражи данных с западных целей

By: cryptonews|2025/05/08 19:15:05
0
Поделиться
copy
Согласно отчету Google Threat Intelligence от 7 мая, группа COLDRIVER использует новое вредоносное ПО для кражи документов с западных целей. Вредоносное ПО LOSTKEYS демонстрирует эволюцию группы от фишинга учетных данных до более сложных атак. Согласно отчету Google, новое вредоносное ПО устанавливается в четыре этапа. Процесс включает в себя «приманку» с поддельным CAPTCHA, скрипт PowerShell, загружаемый в буфер обмена пользователя, некоторое уклонение от устройства и извлечение окончательной полезной нагрузки. Наконец, вредоносное ПО устанавливается. Схема доставки полезной нагрузки LOSTKEYS. Источник: Google LOSTKEYS способен красть файлы из расширений и каталогов. Он также может отправлять системную информацию и запущенные процессы обратно в COLDRIVER. Адрес, с которого происходят части атаки, — «165.227.148[.]68», согласно Google. Компания заявляет, что уже предприняла шаги для смягчения любого ущерба, который может нанести вредоносное ПО LOSTKEYS, включая добавление вредоносных веб-сайтов в функцию «Безопасный просмотр» компании. В своем отчете Google утверждает, что COLDRIVER — это поддерживаемая Россией группа, которая обычно занимается попытками фишинга на высокопоставленных западных объектах, таких как бывшие дипломаты и журналисты. В январе 2024 года она начала атаку с помощью вредоносного ПО под названием «Spica», которое может выполнять произвольные команды оболочки и загружать или выгружать программное обеспечение. Потери от криптовзломов достигли исторического максимума в 2025 году В 2025 году количество криптовзломов резко возросло, и только за первый квартал общие потери достигли 2 миллиардов долларов, что превышает все потери, зафиксированные в 2024 году. Согласно отчету компании Hacken, занимающейся кибербезопасностью криптовалют, операционные недостатки и слабый контроль доступа остаются ключевыми уязвимостями — даже среди крупных централизованных и децентрализованных игроков. Злоумышленники также все чаще используют тактику социальной инженерии, чтобы завоевать доверие жертв. Убыткам прошлого квартала способствовал взлом криптовалютной биржи Bybit на $1,5 млрд. Сообщается, что февральская атака была организована Lazarus Group.

Вам также может понравиться

Медвежьи трейдеры продолжают шортить биткоин | Утро с Rewire News

Ставка финансирования бессрочного контракта Binance была отрицательной в течение 46 дней подряд, при этом интерес к открытию позиций соответственно рос

Насдак вот-вот достигнет нового максимума, "Бычий рынок" вернулся?

Почти все активы выросли

Goldman Sachs подал заявку на создание биткоин-ETF: падает последний оплот Уолл-стрит

У Уолл-стрит нет веры, есть только бухгалтерские книги. Когда сумма в бухгалтерской книге становится достаточно большой, любая вера изменится.

Только 2 часа работы в день? Этот инженер Google выполнил 80% своей работы с помощью Claude

Один файл, три команды, ИИ не заменит программистов, но устранит тех, кто не может настроить систему

Интерпретация 423-страничного отчета Стэнфорда об ИИ: Разрыв между США и Китаем сокращается до 2,7%, DeepSeek от Tsinghua входит в десятку лучших в мире

Этот всеобъемлющий ежегодный отчет на 423 страницах раскрывает самую последнюю карту влияния в глобальной индустрии ИИ.

<div class="json-object" data-json-path="data.attributes">

YouTube станет следующим новым типом банка YouTube станет следующим новым типом банка.

Популярные монеты

Последние новости криптовалют

Еще