2 var de første til at rapportere, at en ny bande af cyberkriminelle opererer i Rusland, Hviderusland og andre lande.
Ifølge den førende specialist i gruppenIfølge Denis Kuvshinovs forskning om trusler med Positive Technologies var angrebene vellykkede, fordi prøverne af skadelig software (malware), der blev undersøgt, bekræftede indsamling, polering og afsendelse af data til angribernes servere.
Eksperter forbinder aktuelle aktivitetercyberkriminelle med lignende kampagner i Hviderusland. Der udvikles i øjeblikket en teori om, at gruppen indsamler efterretninger til en udenlandsk regering.
Ifølge virksomheden lykkedes det gruppen atgå ubemærket tilbage siden 2011. XDSpy-angreb begynder med en phishing-e-mail med vedhæftede filer, hvis download inficerer offeret med malware.
XDSpy-ofre befinder sig overvejende i Rusland,et mindretal af dem er i Hviderusland, sagde Kaspersky Labs cybersikkerhedsekspert Denis Legezo. Enkelte ofre blev også fundet i Asien-Stillehavsområdet.
Kriminelers opgave er angiveligt at indsamleefterretning for en udenlandsk regering. Eksperter har endnu ikke udpeget et bestemt land, som XDSpy angiveligt fungerer for, men der er et lille fingerpeg - nogle af malware-prøverne blev samlet i østeuropæiske tidszoner.
Læs også
Forskere har for første gang udviklet ren energi fra grafen
På sygdom 3 mister de fleste COVID-19 patienter deres lugtesans og lider ofte af en løbet næse
Dommedagsbreen viste sig at være farligere end forskere troede. Vi fortæller det vigtigste