Согласно Cointelegraph, хакерская группа, известная как Librarian Ghouls, также называемая Rare Werewolf, скомпрометировала сотни российских устройств для майнинга криптовалюты в схеме криптоджекинга. Компания по кибербезопасности Kaspersky сообщает, что группа получает доступ к системам через фишинговые письма, насыщенные вредоносным ПО, маскируясь под официальные документы или платежные поручения от законных организаций. Как только компьютер заражен, хакеры устанавливают удаленные соединения, отключают системы безопасности, такие как Windows Defender, и программируют устройство на работу с 1 до 5 утра. В это время они крадут учетные данные для входа и собирают информацию о RAM устройства, ядрах CPU и GPU, чтобы оптимально настроить майнер криптовалюты.
Кампания, которая началась в декабре 2024 года, затронула множество российских пользователей, особенно в промышленных предприятиях и инженерных школах, с дополнительными жертвами в Беларуси и Казахстане. Происхождение группы остается неясным, но Kaspersky отмечает, что фишинговые письма написаны на русском языке и включают архивы с русскими именами файлов, что предполагает, что основные цели, вероятно, находятся в России или говорят по-русски. Хакеры поддерживают соединение с пулом для майнинга, отправляя запросы каждые 60 секунд, и постоянно совершенствуют свои тактики, которые включают эксфильтрацию данных, развертывание инструментов удаленного доступа и использование фишинговых сайтов для компрометации учетных записей электронной почты.
Kaspersky предполагает, что Librarian Ghouls могут быть хактивистами, использующими хакерство как форму гражданского неповиновения для продвижения политической повестки. Эта спекуляция основана на их зависимости от законных сторонних утилит, а не на разработке собственных вредоносных бинарных файлов. Продолжительность активности группы остается неопределенной, но другая российская компания по кибербезопасности, BI. ZONE, сообщила 23 ноября, что Rare Werewolf активно работает как минимум с 2019 года. Текущая кампания по криптоджекингу подчеркивает эволюционирующие тактики киберпреступников и важность надежных мер кибербезопасности для защиты от таких угроз.