Хакерская группа Librarian Ghouls атаковала российские устройства для майнинга криптовалюты
Хакерская группировка Librarian Ghouls, также известная как Rare Werewolf, взломала сотни российских устройств и использовала их для майнинга криптовалют, сообщает Gold Finance. Группа распространяет вредоносное ПО через фишинговые электронные письма, замаскированные под законные организации, заражает устройства и устанавливает удаленные соединения и отключает системы безопасности, такие как Защитник Windows. Хакеры собирают информацию об оперативной памяти, ядрах процессора и графическом процессоре устройства, чтобы оптимизировать конфигурацию майнера криптовалюты.
Этот хакерский инцидент начался в декабре 2023 года, атакующие в основном затронули промышленные предприятия и инженерные школы России, также были жертвы в Беларуси и Казахстане. Kaspersky предполагает, что Librarian Ghouls могут быть хакерскими активистами, поскольку они полагаются на легитимные сторонние инструменты, а не разрабатывают собственные вредоносные программы.
- 1