Il gruppo di hacker collegato alla Russia conosciuto come COLDRIVER è stato recentemente individuato mentre diffonde un nuovo malware chiamato LOSTKEYS, nell’ambito di una campagna di spionaggio informatico sofisticata. Questa attività malevola sfrutta tecniche di social engineering basate su falsi CAPTCHA, noti come ClickFix, per indurre le vittime a eseguire comandi

La campagna malware COLDRIVER, attribuita al gruppo APT russo omonimo, segna una nuova ondata di attacchi informatici contro obiettivi in Russia e all’estero. Questo gruppo, noto anche come Callisto, Star Blizzard e UNC4057, è attivo dal 2019 e si è distinto per la sua evoluzione tecnica, passando da classici attacchi di spear-phishing a operazioni multistadio con strumenti

Google ha recentemente scoperto tre nuove famiglie di malware associate al gruppo di hacker russi noto come COLDRIVER, segnalando un’evoluzione significativa nella loro attività di cyber spionaggio. Queste nuove minacce, battezzate NOROBOT, YESROBOT e MAYBEROBOT, sono state individuate grazie al lavoro dell’unità di Threat Intelligence di Google, che ha monitorato