Russische Hacker setzen neue Lostkeys-Malware gegen den Westen ein

MÜNCHEN (IT BOLTWISE) – Russische Cyberkriminelle haben eine neue Malware namens Lostkeys entwickelt, die gezielt westliche Regierungsbeamte, NGOs und Journalisten angreift.

Russische Cyberkriminelle, die mit der Federal Security Service (FSB) in Verbindung stehen, haben eine neue Malware namens Lostkeys entwickelt, die gezielt westliche Regierungsbeamte, NGOs und Journalisten angreift. Diese Malware, die von der Hackergruppe Coldriver, auch bekannt als UNC4057, Star Blizzard und Callisto, eingesetzt wird, zeigt eine deutliche Weiterentwicklung in den Fähigkeiten der Gruppe. Coldriver ist bekannt für Phishing-Angriffe, aber Lostkeys geht darüber hinaus und ermöglicht eine vollständige Systeminfiltration. Die Malware wird selektiv eingesetzt und zielt auf hochrangige Ziele ab, darunter ehemalige und aktuelle westliche Regierungsberater, Think Tanks und Personen mit Verbindungen zur Ukraine. Die Angriffe beginnen mit einer gefälschten Captcha-Seite, die Opfer dazu verleitet, schädlichen PowerShell-Code in ihre Windows-Eingabeaufforderung einzufügen. Diese Methode, bekannt als ClickFix, umgeht traditionelle Sicherheitskontrollen und setzt stark auf die Mitwirkung der Nutzer. Nach der Ausführung zieht das PowerShell-Skript weitere Nutzlasten von einem Command-and-Control-Server ab, wobei für jedes Opfer eindeutige Kennungen erforderlich sind. Die Malware zeigt Anzeichen von Sandbox-Ausweichmanövern, indem sie vor dem finalen Schritt die Bildschirmauflösung des Geräts überprüft und die Ausführung stoppt, wenn sie mit einer bekannten virtuellen Maschinenkonfiguration übereinstimmt. Der finale Nutzlast ist eine Visual Basic Script-Datei, die Dateien mit bestimmten Erweiterungen aus den Zielverzeichnissen exfiltriert, Systeminformationen und laufende Prozesse sammelt und diese an den Angreifer zurücksendet. Diese raffinierte Architektur und die fortschrittlichen Bereitstellungsmechanismen von Lostkeys zeigen eine deutliche Verbesserung gegenüber früheren Malware-Varianten wie Spica, die Coldriver 2024 einsetzte. Während Spica ebenfalls für Datendiebstahl konzipiert war, weist Lostkeys eine verfeinerte Struktur auf. Die Bedrohung durch Lostkeys unterstreicht die Notwendigkeit verstärkter Sicherheitsmaßnahmen und internationaler Zusammenarbeit, um solche Cyberangriffe zu verhindern.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Vikye KI -Roboter Angetrieben von Deepseek, Smart Talking Desk Companion mit 1,28 "Bildschirm, Sprachsteuerung, WLAN -Wetteruhr und Bluetooth Music Player

30,50 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

ZOOI Geschenke für Männer, Geburtstagsgeschenk für Männer, Gadgets für Männer, Geschenke für Papa Geschenk Männergeschenk Adventskalender Füllung Männer, Bluetooth Lautsprecher mit Handyständer

20,99 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

QCOQ® Air Tags 4er Pack Schwarz, Schlüsselfinder & Air Tracker Tagg Kompatibel mit Apple Wo ist? App (Nur iOS), Smart Key Finder mit Schlüsselband, Koffer-Tracker für Taschen/Keys, Austauschbarer Akku

36,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

169,00 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!