2 jako pierwsi poinformowali, że w Rosji, na Białorusi i w innych krajach działa nowy gang cyberprzestępców.
Według czołowego specjalisty grupyWedług badań Denisa Kuvshinova na temat zagrożeń Positive Technologies, ataki zakończyły się sukcesem, ponieważ przebadane próbki złośliwego oprogramowania (malware) potwierdziły gromadzenie, polerowanie i wysyłanie danych na serwery atakujących.
Eksperci łączą bieżące działaniacyberprzestępcy prowadzący podobne kampanie na Białorusi. Obecnie opracowywana jest teoria, według której grupa zbiera informacje wywiadowcze dla obcego rządu.
Według firmy grupie się to udałopozostają niezauważone od 2011 roku. Ataki XDSpy rozpoczynają się od wiadomości phishingowej z załącznikami, której pobranie infekuje ofiarę złośliwym oprogramowaniem.
Ofiary XDSpy znajdują się głównie w Rosji,mniejszość z nich znajduje się na Białorusi, powiedział ekspert ds. cyberbezpieczeństwa z Kaspersky Lab, Denis Legezo. Pojedyncze ofiary znaleziono także w regionie Azji i Pacyfiku.
Zadaniem przestępców jest podobno zbieraniewywiad dla obcego rządu. Eksperci nie wymienili jeszcze konkretnego kraju, w którym rzekomo XDSpy działa, ale jest mała wskazówka - niektóre próbki złośliwego oprogramowania zostały skompilowane w strefach czasowych Europy Wschodniej.
Czytaj także
Naukowcy po raz pierwszy opracowali czystą energię z grafenu
W 3. dniu choroby większość pacjentów z COVID-19 traci zmysł węchu i często cierpi na katar
Lodowiec Doomsday okazał się bardziej niebezpieczny, niż sądzili naukowcy. Mówimy najważniejsze