2 var de første som rapporterte at en ny gjeng med nettkriminelle opererer i Russland, Hviterussland og andre land.
Ifølge den ledende spesialisten i gruppenI følge Denis Kuvshinovs forskning på Positive Technologies-trusler var angrepene vellykkede fordi prøvene av skadelig programvare (malware) som ble undersøkt, bekreftet innsamling, polering og sending av data til angripernes servere.
Eksperter kobler nåværende aktiviteternettkriminelle med lignende kampanjer i Hviterussland. For tiden utvikles en teori om at gruppen samler etterretning for en utenlandsk regjering.
Ifølge selskapet klarte gruppen ågå ubemerket siden 2011. XDSpy-angrep begynner med en phishing-e-post med vedlegg, hvor nedlastingen smitter offeret med skadelig programvare.
XDSpy-ofre befinner seg hovedsakelig i Russland,en minoritet av dem er i Hviterussland, sa Kaspersky Labs cybersikkerhetsekspert Denis Legezo. Enslige ofre ble også funnet i Asia-Stillehavsregionen.
Oppgaven til kriminelle er visstnok å samle innetterretning for en utenlandsk regjering. Eksperter har foreløpig ikke navngitt et bestemt land som XDSpy angivelig fungerer for, men det er en liten anelse - noen av skadeprøvene ble samlet i østeuropeiske tidssoner.
Les også
Forskere har utviklet ren energi fra grafen for første gang
På sykdomsdag 3 mister de fleste COVID-19 pasienter luktesansen og lider ofte av en rennende nese
Dommedagsbreen viste seg å være farligere enn forskere trodde. Vi forteller det viktigste