Des hackers russes activent des ordinateurs d’entreprise la nuit pour le cryptomining

Un groupe de hackers russes utilise des ordinateurs infectés d’entreprises et d’écoles pour miner des crypto-monnaies la nuit. C’est ce que rapporte la société de cybersécurité Kaspersky dans un nouveau rapport. Les attaquants, connus sous les noms de Librarian Ghouls ou Rare Werewolf, diffusent des malwares via des emails de phishing convaincants.

Campagne de phishing désactive la sécurité et vole les identifiants de connexion

Les messages de phishing semblent provenir d’organismes officiels et contiennent des logiciels malveillants dans des documents ou des ordres de paiement. Après installation, le malware désactive les mesures de sécurité telles que Windows Defender. Ensuite, les identifiants de connexion sont volés et le système est automatiquement activé la nuit entre 1 et 5 heures pour générer des crypto-monnaies.

Kaspersky indique que le groupe utilise des logiciels légitimes de tiers, ce qui rend leurs activités difficiles à détecter. Le matériel des victimes est analysé pour optimiser le minage.

Entreprises et écoles en Russie, au Kazakhstan et en Biélorussie affectées

La campagne d’attaque a commencé en décembre et est toujours active. Principalement, ce sont les entreprises industrielles russes et les écoles techniques qui sont ciblées, mais des infections ont également été signalées dans des pays voisins comme le Kazakhstan et la Biélorussie.

Bien que l’origine du groupe ne soit pas exactement connue, l’utilisation de documents en langue russe suggère qu’ils ciblent spécifiquement les utilisateurs russophones. Kaspersky n’exclut pas que les attaques soient politiquement motivées. Les hackers pourraient faire partie d’un mouvement de protestation numérique.

La société de cybersécurité BI. ZONE avait déjà signalé que le groupe Rare Werewolf était actif depuis 2019.

Réclamez aujourd’hui €10 gratuits et ne payez aucun frais de transaction sur les premiers €10.000!

Profitez de cette occasion unique avec Newsbit et Bitvavo en créant un compte dès maintenant via le bouton ci-dessous. Déposez seulement €10 et recevez immédiatement €10 gratuits. De plus, vous pouvez trader sans frais pendant 7 jours sur vos premiers €10.000 de transactions. Commencez aujourd’hui et bénéficiez immédiatement de la popularité croissante des crypto!

Créez votre compte et réclamez vos €10 gratuits.

Ne manquez pas cette chance de profiter immédiatement de la popularité croissante des Crypto!