Un groupe de hackers russes utilise des ordinateurs infectés d’entreprises et d’écoles pour miner des crypto-monnaies la nuit. C’est ce que rapporte la société de cybersécurité Kaspersky dans un nouveau rapport. Les attaquants, connus sous les noms de Librarian Ghouls ou Rare Werewolf, diffusent des malwares via des emails de phishing convaincants.
Campagne de phishing désactive la sécurité et vole les identifiants de connexion
Les messages de phishing semblent provenir d’organismes officiels et contiennent des logiciels malveillants dans des documents ou des ordres de paiement. Après installation, le malware désactive les mesures de sécurité telles que Windows Defender. Ensuite, les identifiants de connexion sont volés et le système est automatiquement activé la nuit entre 1 et 5 heures pour générer des crypto-monnaies.
Kaspersky indique que le groupe utilise des logiciels légitimes de tiers, ce qui rend leurs activités difficiles à détecter. Le matériel des victimes est analysé pour optimiser le minage.
Entreprises et écoles en Russie, au Kazakhstan et en Biélorussie affectées
La campagne d’attaque a commencé en décembre et est toujours active. Principalement, ce sont les entreprises industrielles russes et les écoles techniques qui sont ciblées, mais des infections ont également été signalées dans des pays voisins comme le Kazakhstan et la Biélorussie.
Bien que l’origine du groupe ne soit pas exactement connue, l’utilisation de documents en langue russe suggère qu’ils ciblent spécifiquement les utilisateurs russophones. Kaspersky n’exclut pas que les attaques soient politiquement motivées. Les hackers pourraient faire partie d’un mouvement de protestation numérique.
La société de cybersécurité BI. ZONE avait déjà signalé que le groupe Rare Werewolf était actif depuis 2019.
Réclamez aujourd’hui €10 gratuits et ne payez aucun frais de transaction sur les premiers €10.000!
Profitez de cette occasion unique avec Newsbit et Bitvavo en créant un compte dès maintenant via le bouton ci-dessous. Déposez seulement €10 et recevez immédiatement €10 gratuits. De plus, vous pouvez trader sans frais pendant 7 jours sur vos premiers €10.000 de transactions. Commencez aujourd’hui et bénéficiez immédiatement de la popularité croissante des crypto!
Créez votre compte et réclamez vos €10 gratuits.
Ne manquez pas cette chance de profiter immédiatement de la popularité croissante des Crypto!
Kraken bloque des comptes après un possible vol de 133 millions de dollars en cryptomonnaies
Kraken bloque des comptes suspects après un possible vol de 133 millions de dollars en cryptomonnaies en Europe. Des enquêteurs suivent la trace des fonds dérobés et des transactions suspectes.
Binance révèle comment des pirates ont préparé leur attaque pendant des mois
Binance révèle comment des pirates ont infiltré des systèmes à l’aide de fausses candidatures et de logiciels malveillants, dérobant 6,3 milliards de dollars en cryptomonnaies.
Piratage de Binance : Pyongyang dément et dénonce la « rhétorique absurde » de Washington
La Corée du Nord nie toute implication dans le piratage de Binance, dont le préjudice se chiffre en milliards. Kim Yo-jong juge les accusations du FBI absurdes.
Le plus lu
L’IA est peut-être déjà consciente, avertit un prix Nobel
Le prix Nobel Geoffrey Hinton estime que l’IA pourrait déjà être consciente et met en garde contre les risques majeurs d’une mauvaise utilisation de cette technologie.
Les marchés traitent à nouveau la France comme un pays en crise
Les taux d’intérêt français atteignent leur plus haut niveau depuis 2002. Ces tensions rappellent la crise de la zone euro de 2011 et mettent aussi l’Allemagne sous pression.
L’IA d’Elon Musk livre ses prévisions pour le XRP au 31 octobre
Grok, l’IA d’Elon Musk, envisage trois scénarios pour le cours du XRP au 31 octobre. La conférence Ripple Swell et la Fed pourraient jouer un rôle décisif.
