Hacker organização Librarian Ghouls atacou dispositivos russos para mineração cripto
A Gold Finance report revela que o grupo de hackers Librarian Ghouls (também conhecido como Rare Werewolf) invadiu centenas de dispositivos na Rússia e os utilizou para mineração cripto. O grupo dissemina malware através de emails de phishing disfarçados de organizações legítimas, estabelecendo conexões remotas e desativando sistemas de segurança como o Windows Defender após infectar os dispositivos. Os hackers coletam informações sobre a RAM, núcleos de CPU e GPU dos dispositivos para otimizar a configuração dos programas de mineração cripto.
Este incidente de hacker começou em dezembro de 2023, com as atividades de ataque a afetar principalmente empresas industriais e escolas de engenharia na Rússia, com vítimas também na Bielorrússia e no Cazaquistão. A Kaspersky especula que os Librarian Ghouls podem ser ativistas hackers, pois eles dependem de ferramentas de terceiros legítimas em vez de desenvolver seu próprio malware.
- 1