Die mit Russland in Verbindung stehende Gruppe ColdRiver nutzte bei jüngsten Angriffen die LostKeys-Malware.

Seit Anfang 2025 hat die mit Russland in Verbindung stehende Gruppe ColdRiver die Malware LostKeys eingesetzt, um in Spionageangriffen auf westliche Regierungen und Organisationen Dateien zu stehlen. Googles Threat Intelligence Group entdeckte LOSTKEYS, eine neue Malware, die von der mit Russland verbundenen APT-Gruppe COLDRIVER in jüngsten Angriffen eingesetzt wurde, um Dateien zu stehlen und Systeminformationen zu sammeln. Die ColdRiver APT (auch bekannt als „Seaborgium“, „Callisto“, „Star Blizzard“, „TA446“) ist eine russische Cyber-Spionagegruppe […]