2 sono stati i primi a riferire che una nuova banda di criminali informatici opera in Russia, Bielorussia e altri paesi.
Secondo il principale specialista del gruppoSecondo la ricerca di Denis Kuvshinov sulle minacce di Positive Technologies, gli attacchi hanno avuto successo perché i campioni di software dannoso (malware) studiati hanno confermato la raccolta, la lucidatura e l'invio di dati ai server degli aggressori.
Gli esperti collegano le attività in corsocriminali informatici con campagne simili in Bielorussia. È attualmente in fase di sviluppo una teoria secondo cui il gruppo sta raccogliendo informazioni per un governo straniero.
Secondo l'azienda, il gruppo è riuscito apassare inosservato dal 2011. Gli attacchi XDSpy iniziano con un'email di phishing con allegati, il cui download infetta la vittima con malware.
Le vittime di XDSpy si trovano principalmente in Russia,una minoranza di loro si trova in Bielorussia, ha affermato Denis Legezo, esperto di sicurezza informatica di Kaspersky Lab. Vittime singole sono state trovate anche nella regione Asia-Pacifico.
Il compito dei criminali dovrebbe essere quello di raccogliereintelligence per un governo straniero. Gli esperti non hanno ancora nominato un paese specifico per il quale XDSpy presumibilmente funziona, ma c'è un piccolo indizio: alcuni dei campioni di malware sono stati compilati nei fusi orari dell'Europa orientale.
Leggi anche
I ricercatori hanno sviluppato per la prima volta energia pulita dal grafene
Al terzo giorno di malattia, la maggior parte dei pazienti COVID-19 perde il senso dell'olfatto e spesso soffre di naso che cola
Il ghiacciaio Doomsday si è rivelato più pericoloso di quanto pensassero gli scienziati. Diciamo la cosa principale