Cryptojacking Campaign Targets Russian Devices, Mining Cryptocurrency

Binance News · 2025-06-11T06:03:37.000Z

According to Cointelegraph, the hacker group known as Librarian Ghouls, also referred to as Rare Werewolf, has compromised hundreds of Russian devices to mine cryptocurrency in a cryptojacking scheme. Cybersecurity firm Kaspersky reports that the group gains access to systems through phishing emails laden with malware, masquerading as official documents or payment orders from legitimate organizations. Once a computer is infected, the hackers establish remote connections, disable security systems like Windows Defender, and program the device to operate between 1 am and 5 am. During this time, they steal login credentials and gather information about the device's RAM, CPU cores, and GPUs to configure the crypto miner optimally. The campaign, which began in December 2024, has affected numerous Russian users, particularly in industrial enterprises and engineering schools, with additional victims in Belarus and Kazakhstan. The origin of the group remains unclear, but Kaspersky notes that the phishing emails are composed in Russian and include archives with Russian filenames, suggesting that the primary targets are likely based in Russia or speak Russian. The hackers maintain a connection to the mining pool, sending requests every 60 seconds, and continuously refine their tactics, which include data exfiltration, deployment of remote access tools, and use of phishing sites for email account compromise. Kaspersky speculates that the Librarian Ghouls might be hacktivists, using hacking as a form of civil disobedience to promote a political agenda. This speculation is based on their reliance on legitimate third-party utilities rather than developing their own malicious binaries. The duration of the group's activity is uncertain, but another Russian cybersecurity firm, BI. ZONE, reported on November 23 that Rare Werewolf has been active since at least 2019. The ongoing cryptojacking campaign highlights the evolving tactics of cybercriminals and the importance of robust cybersecurity measures to protect against such threats.

Secondo Cointelegraph, il gruppo di hacker noto come Librarian Ghouls, anche chiamato Rare Werewolf, ha compromesso centinaia di dispositivi russi per estrarre criptovaluta in uno schema di cryptojacking. L'azienda di cybersecurity Kaspersky riporta che il gruppo ottiene accesso ai sistemi tramite email di phishing cariche di malware, mascherandosi da documenti ufficiali o ordini di pagamento di organizzazioni legittime. Una volta che un computer è infettato, gli hacker stabiliscono connessioni remote, disabilitano i sistemi di sicurezza come Windows Defender e programmando il dispositivo per operare tra l'1 e le 5 del mattino. Durante questo tempo, rubano le credenziali di accesso e raccolgono informazioni sulla RAM del dispositivo, i core della CPU e le GPU per configurare al meglio il miner di criptovaluta.
La campagna, iniziata nel dicembre 2024, ha colpito numerosi utenti russi, in particolare nelle imprese industriali e nelle scuole di ingegneria, con ulteriori vittime in Bielorussia e Kazakistan. L'origine del gruppo rimane poco chiara, ma Kaspersky osserva che le email di phishing sono redatte in russo e includono archivi con nomi di file russi, suggerendo che i principali obiettivi siano probabilmente basati in Russia o parlino russo. Gli hacker mantengono una connessione al pool di mining, inviando richieste ogni 60 secondi e affinando continuamente le loro tattiche, che includono l'exfiltrazione dei dati, il dispiegamento di strumenti di accesso remoto e l'uso di siti di phishing per compromettere gli account email.
Kaspersky specula che i Librarian Ghouls potrebbero essere hacktivisti, usando l'hacking come forma di disobbedienza civile per promuovere un'agenda politica. Questa speculazione si basa sulla loro dipendenza da utilità di terze parti legittime piuttosto che sviluppare i propri binari dannosi. La durata dell'attività del gruppo è incerta, ma un'altra azienda di cybersecurity russa, BI. ZONE, ha riportato il 23 novembre che Rare Werewolf è attivo almeno dal 2019. La campagna di cryptojacking in corso evidenzia le tattiche in evoluzione dei criminali informatici e l'importanza di misure di cybersecurity robuste per proteggere contro tali minacce.

Campagna di Cryptojacking Colpisce Dispositivi Russi, Estraendo Criptovaluta

Ultime notizie