Új számítógépes bűnözői csoportot, az XDSpy-t fedeztek fel Oroszországban

2 volt az első, aki arról számolt be, hogy új kiberbűnözői banda működik Oroszországban, Fehéroroszországban és más országokban.

Októberben a szlovák ESET szakemberei a Positive Technologies és a Kaspersky Lab kiberbiztonsággal foglalkozó Virus Bulletin 2020 konferenciáján hasonló következtetésekre jutottak.

A csoport vezető szakembere szerintDenis Kuvshinov Pozitív Technológiai fenyegetésekkel kapcsolatos kutatása szerint a támadások sikeresek voltak, mert a vizsgált rosszindulatú szoftverek (malware) mintái megerősítették az adatok gyűjtését, csiszolását és a támadók szervereire történő elküldését.

A szakértők összekapcsolják az aktuális tevékenységeketszámítógépes bűnözők hasonló kampányokkal Fehéroroszországban. Jelenleg kidolgozás alatt áll egy elmélet, miszerint a csoport hírszerzést gyűjt egy külföldi kormány számára.

A cég szerint a csoportnak sikerült2011 óta észrevétlen marad. Az XDSpy támadások csatolt adathalász e-mailekkel kezdődnek, amelyek letöltésével rosszindulatú programokkal fertőzik meg az áldozatot.

Az XDSpy áldozatai elsősorban Oroszországban találhatók,kisebb részük Fehéroroszországban található – mondta a Kaspersky Lab kiberbiztonsági szakértője, Denis Legezo. Az ázsiai-csendes-óceáni térségben is találtak egyetlen áldozatot.

A bűnözők feladata állítólag a gyűjtéshírszerzés egy külföldi kormány számára. A szakértők még nem neveztek meg konkrét országot, amelynél állítólag az XDSpy működik, de van egy kis nyom - a rosszindulatú programok mintáinak egy részét kelet-európai időzónákban állították össze.

Olvassa el

A kutatók először grafénből fejlesztettek ki tiszta energiát

A betegség 3. napján a legtöbb COVID-19 beteg elveszíti szaglásérzetét, és gyakran orrfolyástól szenved

A Doomsday-gleccser veszélyesebbnek bizonyult, mint azt a tudósok gondolták. Elmondjuk a fő dolgot