Un groupe de hackers russes utilise des ordinateurs infectés d’entreprises et d’écoles pour miner des crypto-monnaies la nuit. C’est ce que rapporte la société de cybersécurité Kaspersky dans un nouveau rapport. Les attaquants, connus sous les noms de Librarian Ghouls ou Rare Werewolf, diffusent des malwares via des emails de phishing convaincants.
Campagne de phishing désactive la sécurité et vole les identifiants de connexion
Les messages de phishing semblent provenir d’organismes officiels et contiennent des logiciels malveillants dans des documents ou des ordres de paiement. Après installation, le malware désactive les mesures de sécurité telles que Windows Defender. Ensuite, les identifiants de connexion sont volés et le système est automatiquement activé la nuit entre 1 et 5 heures pour générer des crypto-monnaies.
Kaspersky indique que le groupe utilise des logiciels légitimes de tiers, ce qui rend leurs activités difficiles à détecter. Le matériel des victimes est analysé pour optimiser le minage.
Entreprises et écoles en Russie, au Kazakhstan et en Biélorussie affectées
La campagne d’attaque a commencé en décembre et est toujours active. Principalement, ce sont les entreprises industrielles russes et les écoles techniques qui sont ciblées, mais des infections ont également été signalées dans des pays voisins comme le Kazakhstan et la Biélorussie.
Bien que l’origine du groupe ne soit pas exactement connue, l’utilisation de documents en langue russe suggère qu’ils ciblent spécifiquement les utilisateurs russophones. Kaspersky n’exclut pas que les attaques soient politiquement motivées. Les hackers pourraient faire partie d’un mouvement de protestation numérique.
La société de cybersécurité BI. ZONE avait déjà signalé que le groupe Rare Werewolf était actif depuis 2019.
Réclamez aujourd’hui €10 gratuits et ne payez aucun frais de transaction sur les premiers €10.000!
Profitez de cette occasion unique avec Newsbit et Bitvavo en créant un compte dès maintenant via le bouton ci-dessous. Déposez seulement €10 et recevez immédiatement €10 gratuits. De plus, vous pouvez trader sans frais pendant 7 jours sur vos premiers €10.000 de transactions. Commencez aujourd’hui et bénéficiez immédiatement de la popularité croissante des crypto!
Créez votre compte et réclamez vos €10 gratuits.
Ne manquez pas cette chance de profiter immédiatement de la popularité croissante des Crypto!
Les cryptohacks chutent de 69 % en un mois : février enregistre les pertes les plus faibles en onze mois
Les pertes en crypto diminuent fortement en février grâce à moins de grandes attaques et à une meilleure sécurité dans le secteur.
Les attaques par ransomware augmentent de 50% mais les victimes paient de moins en moins
Fait surprenant, le montant total des rançons payées via la blockchain a diminué de 8% pour atteindre 820 millions de dollars.
Les Américains perdent 333 millions de dollars via les distributeurs automatiques de Bitcoin
Avec la nouvelle réglementation, Bitcoin Depot devient le premier grand fournisseur de distributeurs automatiques de cryptomonnaies à exiger systématiquement une vérification d’identité pour chaque transaction.
Le plus lu
La Fed supprime le « risque de réputation » de sa surveillance : un gain pour le secteur crypto
La Fed envisage de supprimer le concept de « risque de réputation » de sa surveillance. Cela pourrait faciliter l’accès des entreprises crypto aux services bancaires.
XRP teste un support crucial à 1,37 $ : un analyste anticipe une hausse à 4 $
XRP teste un support pluriannuel autour de 1,37 dollar. Un analyste estime qu’il est prématuré de déclarer un marché baissier.
« Le moment idéal pour XRP est arrivé », déclare le PDG d’Evernorth
Evernorth alloue 388 millions de XRP en tant que trésorerie. Le PDG Birla considère la réglementation, la DeFi et les flux entrants comme des catalyseurs pour XRP.