За даними Cointelegraph, група хакерів, відома як Librarian Ghouls, також відома як Rare Werewolf, скомпрометувала сотні російських пристроїв для видобутку криптовалюти в схемі криптоджекінгу. Кібербезпекова компанія Kaspersky повідомляє, що група отримує доступ до систем через фішингові електронні листи, насичені шкідливим програмним забезпеченням, які маскуються під офіційні документи або платіжні ордери від законних організацій. Після зараження комп'ютера хакери встановлюють віддалені з'єднання, вимикають системи безпеки, такі як Windows Defender, і програмують пристрій на роботу між 1:00 та 5:00. В цей час вони крадуть облікові дані для входу та збирають інформацію про оперативну пам'ять, ядра процесора та графічні процесори пристрою для оптимальної настройки криптомайнера.
Кампанія, яка розпочалася в грудні 2024 року, вплинула на численних російських користувачів, особливо в промислових підприємствах та інженерних школах, з додатковими жертвами в Білорусі та Казахстані. Походження групи залишається невизначеним, але Kaspersky зазначає, що фішингові електронні листи складені російською мовою та містять архіви з російськими іменами файлів, що вказує на те, що основні цілі, ймовірно, базуються в Росії або говорять російською. Хакери підтримують з'єднання з пулом видобутку, надсилаючи запити кожні 60 секунд, і постійно вдосконалюють свої тактики, які включають ексфільтрацію даних, розгортання засобів віддаленого доступу та використання фішингових сайтів для компрометації електронних облікових записів.
Kaspersky припускає, що Librarian Ghouls можуть бути хактивістами, які використовують хакерство як форму громадянської непокори для просування політичної аганди. Це припущення базується на їхній залежності від легітимних утиліт сторонніх розробників, а не на розробці власних шкідливих бінарних файлів. Тривалість діяльності групи невідома, але інша російська компанія з кібербезпеки, BI. ZONE, повідомила 23 листопада, що Rare Werewolf активна, принаймні, з 2019 року. Поточна кампанія криптоджекінгу підкреслює еволюцію тактик кіберзлочинців і важливість надійних заходів кібербезпеки для захисту від таких загроз.