CoinInsight360.com logo CoinInsight360.com logo
America's Social Casino

Forklog 2025-06-12 08:38:04

Аналитики сообщили о новой волне скрытого майнинга в России

Хакерская группировка Librarian Ghouls, также известная как Rare Werewolf, взломала сотни российских устройств для скрытого майнинга криптовалют. Об этом сообщили специалисты «Лаборатории Касперского». Алгоритм заражения Злоумышленники получили доступ к системам через фишинговые письма. Они замаскированы под сообщения от реальных организаций и выглядят как официальные документы или платежные поручения. После заражения компьютера вредоносным ПО хакеры устанавливают удаленное подключение и отключают защитные системы, включая Защитник Windows. Затем они настраивают устройство на автоматическое включение в час ночи и выключение в пять утра. По оценке «Лаборатории Касперского», так злоумышленники скрывают свои действия от пользователя. В этот промежуток времени они также крадут учетные данные. Перед запуском майнера злоумышленники собирают информацию о системе: объем оперативной памяти, количество ядер процессора и данные о видеокарте. Это позволяет им оптимально настроить программу для добычи криптовалюты. Во время работы майнера хакеры поддерживают связь с пулом, отправляя запросы каждую минуту. Когда начались атаки Кампания началась в декабре 2024 года и продолжается до сих пор. Пострадали сотни российских пользователей, в основном промышленные предприятия и технические вузы. Отдельные случаи зафиксированы в Беларуси и Казахстане. Происхождение группы не установлено. Аналитики обратили внимание, что фишинговые письма составлены на русском языке, содержат архивы с русскими названиями и документы-приманки. Это указывает на то, что целью кампании, вероятно, являются русскоязычные пользователи или жители России. Специалисты предполагают, что Librarian Ghouls могут быть так называемыми хактивистами. Группа использует легальное стороннее программное обеспечение вместо разработки собственного вредоносного кода — характерная черта подобных объединений. По данным другой компании, BI.ZONE, группировка Rare Werewolf активна как минимум с 2019 года. Напомним, в декабре 2024 года аналитики «Лаборатории Касперского» рассказали о новом скаме на YouTube.  https://forklog.com/news/v-mae-ushherb-kriptoindustrii-ot-vzlomov-dostig-244-mln

Read the Disclaimer : All content provided herein our website, hyperlinked sites, associated applications, forums, blogs, social media accounts and other platforms (“Site”) is for your general information only, procured from third party sources. We make no warranties of any kind in relation to our content, including but not limited to accuracy and updatedness. No part of the content that we provide constitutes financial advice, legal advice or any other form of advice meant for your specific reliance for any purpose. Any use or reliance on our content is solely at your own risk and discretion. You should conduct your own research, review, analyse and verify our content before relying on them. Trading is a highly risky activity that can lead to major losses, please therefore consult your financial advisor before making any decision. No content on our Site is meant to be a solicitation or offer.