Theo Cointelegraph, nhóm hacker được biết đến với tên Librarian Ghouls, còn được gọi là Rare Werewolf, đã xâm nhập hàng trăm thiết bị của Nga để khai thác tiền điện tử trong một kế hoạch cryptojacking. Công ty an ninh mạng Kaspersky báo cáo rằng nhóm này truy cập vào hệ thống thông qua các email lừa đảo chứa mã độc, giả dạng là tài liệu chính thức hoặc đơn thanh toán từ các tổ chức hợp pháp. Khi một máy tính bị nhiễm, các hacker thiết lập kết nối từ xa, vô hiệu hóa các hệ thống bảo mật như Windows Defender, và lập trình thiết bị hoạt động từ 1 giờ sáng đến 5 giờ sáng. Trong thời gian này, họ đánh cắp thông tin đăng nhập và thu thập thông tin về RAM, lõi CPU và GPU của thiết bị để cấu hình máy khai thác tiền điện tử một cách tối ưu.

Chiến dịch, bắt đầu vào tháng 12 năm 2024, đã ảnh hưởng đến nhiều người dùng Nga, đặc biệt là trong các doanh nghiệp công nghiệp và trường kỹ thuật, với nhiều nạn nhân bổ sung ở Belarus và Kazakhstan. Nguồn gốc của nhóm vẫn chưa rõ ràng, nhưng Kaspersky lưu ý rằng các email lừa đảo được soạn thảo bằng tiếng Nga và bao gồm các tệp nén với tên tệp tiếng Nga, cho thấy rằng các mục tiêu chính có khả năng nằm ở Nga hoặc nói tiếng Nga. Các hacker duy trì kết nối với bể khai thác, gửi yêu cầu mỗi 60 giây, và liên tục cải tiến chiến thuật của họ, bao gồm rò rỉ dữ liệu, triển khai các công cụ truy cập từ xa, và sử dụng các trang lừa đảo để xâm nhập tài khoản email.

Kaspersky suy đoán rằng Librarian Ghouls có thể là những người hacktivist, sử dụng hacking như một hình thức bất tuân dân sự để thúc đẩy một chương trình chính trị. Sự suy đoán này dựa trên việc họ dựa vào các tiện ích bên thứ ba hợp pháp thay vì phát triển các tệp nhị phân độc hại của riêng mình. Thời gian hoạt động của nhóm không chắc chắn, nhưng một công ty an ninh mạng Nga khác, BI. ZONE, đã báo cáo vào ngày 23 tháng 11 rằng Rare Werewolf đã hoạt động ít nhất từ năm 2019. Chiến dịch cryptojacking đang diễn ra làm nổi bật các chiến thuật ngày càng phát triển của tội phạm mạng và tầm quan trọng của các biện pháp an ninh mạng mạnh mẽ để bảo vệ chống lại những mối đe dọa như vậy.