Lostkeys: एक झटके में खाता खाली कर देगा यह रशियन मालवेयर, गूगल ने दी है जानकारी
Coldriver को UNC4057, Star Blizzard और Callisto नामों से भी जाना जाता है। यह ग्रुप पहले भी NATO सरकारों, NGO, सैन्य संगठनों, पत्रकारों और राजनयिक अधिकारियों को फिशिंग ईमेल भेजने के लिए जाना जाता रहा है।
विस्तार
Google थ्रेट इंटेलिजेंस ग्रुप (GTIG) ने एक नया मालवेयर ‘Lostkeys’ की पहचान की है, जो रूसी हैकर ग्रुप Coldriver से जुड़ा हुआ है। यह एक डाटा चोरी करने वाला मालवेयर है, जिसे एक फिशिंग वेबसाइट से शुरू होने वाली मल्टी-स्टेप अटैक चेन के अंत में फैलाया जाता है। इस मालवेयर की खासियत यह है कि यह सिस्टम से कुछ खास फाइल एक्सटेंशन और डायरेक्टरीज में मौजूद फाइलों को चुरा सकता है। इसके अलावा यह सिस्टम की जानकारी और चल रही प्रक्रियाओं को भी हमलावर तक भेज सकता है।
रूसी साइबर ग्रुप Coldriver से संबंध
Google ने अपनी रिपोर्ट में बताया कि इस मालवेयर को पहली बार जनवरी 2025 में देखा गया था और फिर मार्च और अप्रैल में भी इसकी गतिविधियां रिकॉर्ड की गईं। Coldriver को UNC4057, Star Blizzard और Callisto नामों से भी जाना जाता है। यह ग्रुप पहले भी NATO सरकारों, NGO, सैन्य संगठनों, पत्रकारों और राजनयिक अधिकारियों को फिशिंग ईमेल भेजने के लिए जाना जाता रहा है।
कैसे काम करता है Lostkeys?
- Coldriver का तरीका आम फिशिंग हमलों से कहीं ज्यादा चालाक है।
- पहले यह ग्रुप फर्जी संस्थानों के नाम से ईमेल भेजता है जिनमें लिंक होते हैं।
- लिंक क्लिक करने पर एक वेबसाइट खुलती है जो फर्जी CAPTCHA दिखाकर वैध लगने का भ्रम देती है।
- CAPTCHA पूरा करते ही, वेबसाइट PowerShell स्क्रिप्ट को यूज़र के क्लिपबोर्ड में कॉपी कर देती है।
- फिर यूजर को उसे “Run” करने के लिए कहा जाता है।
- इसके बाद MD5 हैश के जरिए स्क्रीन रेजोल्यूशन की पहचान होती है और सिस्टम वर्चुअल मशीन में है या नहीं, इसका पता लगाया जाता है।
- अंततः, अंतिम स्टेज में एक विजुअल बेसिक स्क्रिप्ट (VBS) फाइल एक्सीक्यूट होती है, जो असल में 'Lostkeys' मालवेयर है।
क्या करता है Lostkeys मालवेयर?
- सिस्टम से निर्धारित एक्सटेंशन और डायरेक्टरीज़ की फाइलें चुराता है
- सिस्टम की जानकारी और रनिंग प्रोसेस हमलावर को भेजता है
- Coldriver का मकसद अक्सर ईमेल और कॉन्टैक्ट्स चोरी करना होता है, लेकिन वह कभी-कभी डॉक्युमेंट्स तक पहुंचने के लिए भी इस तरह का मालवेयर इस्तेमाल करता है
