غوغل تكشف أداة تجسس روسية متقدمة تُهدد حكومات وصحفيين
كشفت شركة غوغل عن أداة تجسس سيبرانية جديدة تُعرف باسم "LostKeys"، قالت إنها تُستخدم حاليًا من قبل مجموعة قرصنة روسية تُعرف باسم COLDRIVER.
ووفقًا لتقرير فريق استخبارات التهديدات التابع لـ "غوغل" (GTIG)، فقد تم رصد البرنامج لأول مرة في يناير الماضي، حيث جرى توظيفه في عمليات تجسس إلكترونية معقدة تستهدف حكومات غربية وصحفيين ومراكز أبحاث ومنظمات غير حكومية، بحسب تقرير نشره موقع "androidheadlines".
وتستخدم مجموعة COLDRIVER برنامج LostKeys ضمن هجمات رقمية تُعرف باسم "ClickFix"، تعتمد بشكل كبير على الهندسة الاجتماعية لخداع الضحايا وتشغيل نصوص PowerShell مشبوهة، مما يفتح المجال أمام تحميل برامج خبيثة إضافية.
ويُوصف "LostKeys" بأنه "مكنسة رقمية" تستخرج ملفات بعينها من أجهزة الضحايا، بما في ذلك مستندات وبيانات مكتوبة بلغة Visual Basic Script، ثم ترسلها إلى المهاجمين.
وكما أنه يجمع معلومات النظام وينفذ أوامر عن بُعد.
مجموعة COLDRIVER، المعروفة أيضًا باسم Star Blizzard وCallisto Group، تنشط منذ عام 2017، وتُتهم بتنفيذ عمليات قرصنة تستهدف وزارات الدفاع ومراكز حكومية ومنظمات غير ربحية في الغرب.
وسبق أن أكدت أجهزة استخبارات غربية، من ضمنها المملكة المتحدة وأعضاء تحالف "العيون الخمس"، أن:"المجموعة تعمل بتوجيه مباشر من جهاز الأمن الفيدرالي الروسي (FSB)".
كلمات مفتاحية
اخبار ذات صلة
تعليقات
أحدث الاخبار
النعمان: ملف سنجار من الواجبات الحصرية للحكومة.. وجهود مستمرة لإعادة الإعمار والنازحين
مكتبه: الزيدي سيجري مباحثات مع الشرع تتناول العلاقات الثنائية
الشرع يستقبل الزيدي في مطار دمشق الدولي
رويترز: طهران تدرس مسودة اتفاق جديدة قدمها الوسيط القطري
رئيس الوزراء علي الزيدي يغادر بغداد متوجهاً إلى سوريا لبحث العلاقات الثنائية
"المطلع" تنشر قرارات مجلس الوزراء لجلسة الثلاثاء
أمطار متفاوتة الشدة تبدأ من غرب البلاد وتمتد تباعاً إلى باقي المناطق
لجنة الأمن تحذر من تأثير آليات الترقيات على استقرار الملاك الوظيفي
الإعلام الأمني ينفي تعيين شخصيات محددة لرئاسة جهاز المخابرات الوطني
أسعار صرف الدولار في بغداد وأربيل مع إغلاق البورصة
إحالة نائب إلى لجنة السلوك النيابي بسبب تجاوزه على السوداني
بيان عاجل من الإعلام الأمني يزيح الستار عن أسباب دوي الانفجار ببغداد
التربية تقرر منع تغيير أسماء المدارس حفاظاً على حقوق الطلبة + وثيقة
الاتحادية تقضي بعدم دستورية قرار يحظر تملك الأجانب واستثمار أموالهم بالعراق
رفض سوري قاطع لعمليات القصف الأردنية التي استهدفت محافظة درعا
العراق يؤكد التزامه بالدستور وحماية الاستقرار ومنع استخدام أراضيه للاعتداء
بالوثائق.. التربية تحدد آلية تدقيق طلبات الانتساب وتعتمد البوابة الإلكترونية حصراً
