2 waren de eersten die meldden dat er een nieuwe bende cybercriminelen actief is in Rusland, Wit-Rusland en andere landen.
Volgens de leidende specialist van de groepVolgens Denis Kuvshinovs onderzoek naar de bedreigingen van Positive Technologies waren de aanvallen succesvol omdat de onderzochte monsters van kwaadaardige software (malware) het verzamelen, polijsten en verzenden van gegevens naar de servers van de aanvallers bevestigden.
Experts koppelen lopende activiteitencybercriminelen met soortgelijke campagnes in Wit-Rusland. Momenteel wordt een theorie ontwikkeld dat de groep inlichtingen verzamelt voor een buitenlandse regering.
Volgens het bedrijf is de groep erin geslaagdonopgemerkt blijven sinds 2011. XDSpy-aanvallen beginnen met een phishing-e-mail met bijlagen, waarvan de download het slachtoffer besmet met malware.
XDSpy-slachtoffers bevinden zich voornamelijk in Rusland,een minderheid van hen bevindt zich in Wit-Rusland, zegt cyberbeveiligingsexpert Denis Legezo van Kaspersky Lab. Er werden ook enkele slachtoffers gevonden in de regio Azië-Pacific.
De taak van de criminelen is zogenaamd om te verzamelenintelligence voor een buitenlandse regering. Experts hebben nog geen specifiek land genoemd waarvoor XDSpy naar verluidt werkt, maar er is een kleine aanwijzing: sommige malwarevoorbeelden zijn samengesteld in Oost-Europese tijdzones.
Lees ook
Onderzoekers hebben voor het eerst schone energie uit grafeen ontwikkeld
Op dag 3 van de ziekte verliezen de meeste COVID-19-patiënten hun reukvermogen en hebben ze vaak een loopneus
De Doomsday-gletsjer bleek gevaarlijker te zijn dan wetenschappers dachten. We vertellen het belangrijkste