Dans un avis, le National Cyber Security Centre (NCSC), qui fait partie de l'agence britannique de renseignement sur les écoutes GCHQ, a déclaré que Cold River fait des recherches sur ses cibles et se fait passer pour des personnes de leur entourage en utilisant de fausses adresses e-mail et de faux profils de médias sociaux.
"Il y a souvent une certaine correspondance entre l'attaquant et la cible, parfois sur une période prolongée, à mesure que l'attaquant établit un rapport", indique l'avis.
Les ambassades de Russie à Londres et à Washington n'ont pas immédiatement répondu aux demandes de commentaires par e-mail sur les commentaires du NCSC. L'avis n'attribue pas directement les attaques numériques au gouvernement russe.
Une fois qu'un rapport a été établi avec une cible, les pirates de Cold River l'encouragent à cliquer sur un lien malveillant qui l'incite à saisir ses identifiants de connexion sur un site Web contrôlé par le groupe, indique l'avis.
Les pirates utilisent ces informations d'identification volées pour se connecter aux comptes de messagerie de la cible, "d'où ils sont connus pour accéder et voler des e-mails et des pièces jointes dans la boîte de réception de la victime", ajoute-t-il.
Selon Reuters, Cold River, également connu sous les noms de "Callisto" et "Seaborgium", a ciblé trois laboratoires de recherche nucléaire aux États-Unis l'été dernier et a publié des courriels privés de l'ancien maître-espion britannique Richard Dearlove en mai.
Le ministère russe des Affaires étrangères a critiqué l'histoire des laboratoires nucléaires, la qualifiant de propagande anti-russe.
Un deuxième groupe, basé en Iran et connu sous le nom de Charming Kitten, a déployé les mêmes techniques de "spear-phishing" pour recueillir des informations, selon le NCSC. La mission de l'Iran auprès des Nations Unies à New York a déclaré que le gouvernement iranien n'avait pas connaissance de ce groupe.
Depuis l'invasion de l'Ukraine par la Russie, Cold River a intensifié sa campagne de piratage contre les alliés de Kiev, ont déclaré à Reuters des chercheurs en cybersécurité et des responsables de gouvernements occidentaux.
Les responsables occidentaux affirment que le gouvernement russe est un leader mondial en matière de piratage informatique et qu'il utilise le cyber-espionnage contre des gouvernements et des industries étrangers pour rechercher un avantage concurrentiel.
Moscou, cependant, a toujours nié qu'elle menait des opérations de piratage.
