リスク提示：本サイトのすべての内容は投資助言ではなく、いかなるシグナル配信・取引勧誘サービスも行いません。中国人民銀行など十部委の「仮想通貨取引投機リスクの防止と処置に関する通知」に基づき、リスク意識の向上をお願いいたします。お問い合わせ / [email protected] 琼ICP备2022009338号
TechFlowの報道によると、6月11日、ハッカー集団Librarian Ghouls（別名：Rare Werewolf）が数百台のロシアのデバイスに侵入し、暗号通貨のマイニングに悪用していたことが明らかになった。
この集団は、正規の組織を装ったフィッシングメールによってマルウェアを拡散し、デバイスに感染した後、リモート接続を確立してWindows Defenderなどのセキュリティシステムを無効化する。ハッカーは、デバイスのRAM、CPUコア、GPU情報を収集して、暗号通貨マイニングプログラムの設定を最適化している。
今回のサイバー攻撃は2024年12月に始まり、主にロシアの工業企業や工科大学が影響を受けたほか、ベラルーシとカザフスタンでも被害が報告されている。カスペルスキーは、Librarian Ghoulsがハクティビストの可能性があると推測しており、独自のマルウェアを開発せず、合法的なサードパーティツールに依存している点が、同種の組織に共通する手法であるとしている。
Cointelegraphの報道によると、ハッカー集団「Librarian Ghouls」（別名：Rare Werewolf）は数百台のロシア製デバイスをハッキングし、暗号通貨のマイニングに悪用している。この集団は、正規の組織を装ったフィッシングメールを通じてマルウェアを拡散し、デバイスに感染した後でリモート接続を確立し、Windows Defenderなどのセキュリティシステムを無効化する。ハッカーはデバイスのRAM、CPUコア、GPU情報を収集して、暗号通貨マイニングソフトウェアの設定を最適化している。このサイバー攻撃は2024年12月に始まり、主にロシアの工業企業や工科大学が影響を受けたほか、ベラルーシやカザフスタンでも被害が報告されている。カスペルスキーは、「Librarian Ghouls」がハッキング活動家である可能性を示唆しており、独自のマルウェアを開発せず、合法的なサードパーティツールに依存している点が、同様のグループに共通する手法であると指摘している。
Web3業界の深掘り報道に専念し潮流を洞察
