2 au fost primii care au raportat că o nouă bandă de criminali cibernetici operează în Rusia, Belarus și alte țări.
Potrivit principalului specialist al grupuluiPotrivit cercetărilor lui Denis Kuvshinov privind amenințările tehnologiilor pozitive, atacurile au avut succes, deoarece eșantioanele de software rău intenționat (malware) studiate au confirmat colectarea, lustruirea și trimiterea datelor către serverele atacatorilor.
Experții leagă activitățile curentecriminali cibernetici cu campanii similare în Belarus. În prezent se dezvoltă o teorie conform căreia grupul colectează informații pentru un guvern străin.
Potrivit companiei, grupul a reușittrece neobservat din 2011. Atacurile XDSpy încep cu un e-mail de phishing cu atașamente, a cărui descărcare infectează victima cu malware.
Victimele XDSpy sunt localizate în principal în Rusia,o minoritate dintre ei se află în Belarus, a spus expertul în securitate cibernetică Kaspersky Lab Denis Legezo. Victime singure au fost găsite și în regiunea Asia-Pacific.
Sarcina criminalilor se presupune a colectainformații pentru un guvern străin. Experții nu au numit încă o anumită țară pentru care se presupune că funcționează XDSpy, dar există un mic indiciu - unele dintre eșantioanele de malware au fost compilate în fusurile orare din Europa de Est.
Citește și
Cercetătorii au dezvoltat pentru prima dată energie curată din grafen
În ziua a 3-a de boală, majoritatea pacienților cu COVID-19 își pierd simțul mirosului și suferă adesea de un nas curgător
Ghețarul Doomsday s-a dovedit a fi mai periculos decât credeau oamenii de știință. Spunem principalul lucru