ColdRiver, lié à la Russie, a utilisé le malware LostKeys lors d'attaques récentes.

"Depuis début 2025, le groupe ColdRiver, lié à la Russie, utilise le malware LostKeys pour voler des fichiers lors d'attaques d'espionnage ciblant des gouvernements et des organisations occidentales. Le groupe de renseignement sur les menaces de Google a découvert LOSTKEYS, un nouveau malware utilisé par le groupe APT COLDRIVER, lié à la Russie, lors d'attaques récentes visant à voler des fichiers et à collecter des informations système. Le groupe APT ColdRiver (également connu sous les noms de "Seaborgium", "Callisto", "Star Blizzard", "TA446") est un groupe russe de cyberespionnage [...]"