Een groep cyberspionnen die eerder het Witte Huis en het Amerikaanse ministerie van Buitenlandse Zaken aanviel blijkt zeer succesvol bij organisaties, bedrijven en andere doelwitten binnen te dringen via niet meer dan een grappig apenfilmpje. De groep wordt door het Russische anti-virusbedrijf Kaspersky Lab dan ook "Office Monkeys" genoemd, maar krijgt ook de namen CozyDuke en CozyBear.
De aanvallers zouden met name sinds de tweede helft van 2014 zeer actief zijn en gebruiken verschillende aanvalsmethoden, waaronder links naar zipbestanden. Deze zip-bestanden bevatten een zichzelf uitpakkend rar-bestand dat een leeg pdf-bestand als afleiding toont. Bij een andere succesvolle aanval van de groep werden zogenaamde Flash-filmpjes als e-mailbijlagen verstuurd. Een goed voorbeeld is de bijlage "Office Monkeys LOL Video.zip".
Het zip-bestand bevat een exe-bestand dat een Flash-video van een paar apen in een kantoor laat zien. In de achtergrond installeert het exe-bestand geraffineerde malware. Het bestand zou op grote schaal door slachtoffer zijn geopend, zo laat de virusbestrijder weten. Veel van de malware die de groep gebruikt is met valse digitale certificaten van Intel en AMD gesigneerd, wat detectie moet bemoeilijken. Eenmaal actief steelt de malware allerlei informatie en bestanden van systemen.
Deze posting is gelocked. Reageren is niet meer mogelijk.