分析師報告稱俄羅斯出現了一波新的隱形挖礦潮

robot
摘要生成中

黑客組織天秤幣,亦稱爲Rare Werewolf,已經入侵了數百臺俄羅斯設備進行隱祕的加密貨幣挖掘。 "卡巴斯基實驗室"的專家們對此進行了報道。

感染算法

惡意攻擊者通過網絡釣魚郵件獲取了系統的訪問權限。這些郵件僞裝成來自真實組織的消息,看起來像是正式文件或付款指示。

在計算機感染惡意軟件後,黑客會建立遠程連接並關閉防護系統,包括Windows Defender。他們關閉安全系統,例如Windows Defender。然後,他們將設備設置爲在凌晨一點自動開啓,並在早上五點關閉。根據“卡巴斯基實驗室”的估計,這樣攻擊者可以隱藏他們的行爲。

在這段時間內,他們還竊取帳戶信息。在啓動礦工之前,攻擊者收集系統信息:內存容量、處理器核心數量和顯卡數據。這使他們能夠爲加密貨幣挖掘優化程序。在礦工工作期間,黑客與礦池保持聯繫,每分鍾發送請求。

攻擊何時開始

活動於2024年12月開始,至今仍在進行中。受影響的有數百名俄羅斯用戶,主要是工業企業和技術大學。在白俄羅斯和哈薩克斯坦也有個別案例。

該組織的來源尚未確定。分析師注意到,網絡釣魚郵件是用俄語編寫的,包含以俄語命名的壓縮文件和誘餌文檔。這表明,該活動的目標可能是俄語用戶或俄羅斯居民。

專家們認爲,Librarian Ghouls 可能是所謂的黑客活動者。該團體使用合法的第三方軟件,而不是開發自己的惡意代碼——這類組織的典型特徵。據另一家公司 BI.ZONE 的數據,Rare Werewolf 組織至少自 2019 年以來一直活躍。

提醒大家,2024年12月,「卡巴斯基實驗室」的分析師們談到了YouTube上的新騙局。

在五月,黑客對加密行業造成的損失達到了$244百萬

查看原文
本頁面內容僅供參考,非招攬或要約,也不提供投資、稅務或法律諮詢。詳見聲明了解更多風險披露。
  • 讚賞
  • 留言
  • 分享
留言
0/400
暫無留言
交易,隨時隨地
qrCode
掃碼下載 Gate APP
社群列表
繁體中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)