分析师报告称俄罗斯出现了一波新的隐形挖矿潮

robot
摘要生成中

黑客组织天秤币,亦称为Rare Werewolf,已经入侵了数百台俄罗斯设备进行隐秘的加密货币挖掘。 "卡巴斯基实验室"的专家们对此进行了报道。

感染算法

恶意攻击者通过网络钓鱼邮件获取了系统的访问权限。这些邮件伪装成来自真实组织的消息,看起来像是正式文件或付款指示。

在计算机感染恶意软件后,黑客会建立远程连接并关闭防护系统,包括Windows Defender。他们关闭安全系统,例如Windows Defender。然后,他们将设备设置为在凌晨一点自动开启,并在早上五点关闭。根据“卡巴斯基实验室”的估计,这样攻击者可以隐藏他们的行为。

在这段时间内,他们还窃取帐户信息。在启动矿工之前,攻击者收集系统信息:内存容量、处理器核心数量和显卡数据。这使他们能够为加密货币挖掘优化程序。在矿工工作期间,黑客与矿池保持联系,每分钟发送请求。

攻击何时开始

活动于2024年12月开始,至今仍在进行中。受影响的有数百名俄罗斯用户,主要是工业企业和技术大学。在白俄罗斯和哈萨克斯坦也有个别案例。

该组织的来源尚未确定。分析师注意到,网络钓鱼邮件是用俄语编写的,包含以俄语命名的压缩文件和诱饵文档。这表明,该活动的目标可能是俄语用户或俄罗斯居民。

专家们认为,Librarian Ghouls 可能是所谓的黑客活动者。该团体使用合法的第三方软件,而不是开发自己的恶意代码——这类组织的典型特征。据另一家公司 BI.ZONE 的数据,Rare Werewolf 组织至少自 2019 年以来一直活跃。

提醒大家,2024年12月,「卡巴斯基实验室」的分析师们谈到了YouTube上的新骗局。

在五月,黑客对加密行业造成的损失达到了$244百万

查看原文
本页面内容仅供参考,非招揽或要约,也不提供投资、税务或法律咨询。详见声明了解更多风险披露。
  • 赞赏
  • 评论
  • 分享
评论
0/400
暂无评论
交易,随时随地
qrCode
扫码下载 Gate APP
社群列表
简体中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)