КСДСпи
Коначно су откривене активности групе за проверу која је измицала пажњи инфосец заједнице од најмање 2011. године. Истраживачи су криминални колектив назвали КСДСпи, и верују да је то АПТ (Адванцед Персистент Тхреат) који спонзорише држава. Главно поприште операција за КСДСпи је Источна Европа и Балкан, са циљевима у распону од приватних субјеката до владиних организација.
Први пут када су операције групе коначно откривене било је када је белоруски тим за компјутерске хитне случајеве објавио упозорење да тада неименовани хакерски колектив покушава да прикупи податке од министарстава у земљи. Поред Белорусије, КСДСпи је циљао и ентитете који се налазе у Русији, Молдавији, Украјини и Србији, између осталих. Жртве показују приличан број различитих типова, од корпорација до војних и дипломатских субјеката. Истраживачи безбедности су приметили да су хакери радили на петодневни радни начин и синхронизовали своје операције са локалном временском зоном жртава.
КСДСпи Ослоните се на основне, али ефикасне алатке за малвер
Комплет алата који користи КСДСпи показује мало у смислу софистициране функционалности, али то ни на који начин не значи да није ефикасан. Пожељни вектор напада групе је спеар-пхисхинг, при чему е-поруке садрже затроване прилоге. Обично су то архиве као што су РАР или ЗИП датотеке, али могу бити и Поверпоинт или ЛНК датотеке. Неке е-поруке су укључивале везу до датотеке која носи претњу малвера. Сам напад је подељен у више фаза. Покретање оштећене датотеке из е-поште извршава скрипту која има задатак да преузме главни корисни терет под називом КСДДовн. Када се успешно инсталира, КСДДовн може да избаци додатне модуле малвера у складу са специфичним циљевима хакера. Називи дати секундарним корисним учитавањима су КСДРЕцон, КСДЛист, КСДМонитор, КСДУплоад, КСДЛоц и КСДПасс.
У целини, алати које користи КСДСпи укључивали су технике против анализе као што су замагљивање стрингова и динамичко учитавање Виндовс АПИ библиотеке. Њихове главне активности на компромитованом систему биле су надгледање преносивих дискова, снимак екрана и ексфилтрација података.
