Lostkeys: एक झटके में खाता खाली कर देगा यह रशियन मालवेयर, गूगल ने दी है जानकारी

Google थ्रेट इंटेलिजेंस ग्रुप (GTIG) ने एक नया मालवेयर ‘Lostkeys’ की पहचान की है, जो रूसी हैकर ग्रुप Coldriver से जुड़ा हुआ है। यह एक डाटा चोरी करने वाला मालवेयर है, जिसे एक फिशिंग वेबसाइट से शुरू होने वाली मल्टी-स्टेप अटैक चेन के अंत में फैलाया जाता है। इस मालवेयर की खासियत यह है कि यह सिस्टम से कुछ खास फाइल एक्सटेंशन और डायरेक्टरीज में मौजूद फाइलों को चुरा सकता है। इसके अलावा यह सिस्टम की जानकारी और चल रही प्रक्रियाओं को भी हमलावर तक भेज सकता है।

Google ने अपनी रिपोर्ट में बताया कि इस मालवेयर को पहली बार जनवरी 2025 में देखा गया था और फिर मार्च और अप्रैल में भी इसकी गतिविधियां रिकॉर्ड की गईं। Coldriver को UNC4057, Star Blizzard और Callisto नामों से भी जाना जाता है। यह ग्रुप पहले भी NATO सरकारों, NGO, सैन्य संगठनों, पत्रकारों और राजनयिक अधिकारियों को फिशिंग ईमेल भेजने के लिए जाना जाता रहा है।

• Coldriver का तरीका आम फिशिंग हमलों से कहीं ज्यादा चालाक है।
• पहले यह ग्रुप फर्जी संस्थानों के नाम से ईमेल भेजता है जिनमें लिंक होते हैं।
• लिंक क्लिक करने पर एक वेबसाइट खुलती है जो फर्जी CAPTCHA दिखाकर वैध लगने का भ्रम देती है।
• CAPTCHA पूरा करते ही, वेबसाइट PowerShell स्क्रिप्ट को यूज़र के क्लिपबोर्ड में कॉपी कर देती है।
• फिर यूजर को उसे “Run” करने के लिए कहा जाता है।
• इसके बाद MD5 हैश के जरिए स्क्रीन रेजोल्यूशन की पहचान होती है और सिस्टम वर्चुअल मशीन में है या नहीं, इसका पता लगाया जाता है।
• अंततः, अंतिम स्टेज में एक विजुअल बेसिक स्क्रिप्ट (VBS) फाइल एक्सीक्यूट होती है, जो असल में 'Lostkeys' मालवेयर है।