Hacker-Organisation Librarian Ghouls nutzt industrielle Steuerungssysteme für illegales Mining.
Gate News bot Nachrichten, das Cybersicherheitsunternehmen Kaspersky berichtete von einem Mining-Angriff auf industrielle Geräte in Russland. Die Hackergruppe Librarian Ghouls (auch bekannt als Rare Werewolf) startete ab Dezember 2024 Phishing-E-Mail-Angriffe auf russische Industrieunternehmen und Ingenieurschulen, die auch Weißrussland und Kasachstan betrafen. Die Angreifer drangen in Hunderte von Geräten ein, indem sie sich als offizielle Dokumente tarnen.
Die Organisation schaltet zwischen 1 und 5 Uhr morgens aus der Ferne die Sicherheitssysteme der Zielgeräte ab und nutzt den RAM, die CPU und die GPU der Geräte für das Mining von Kryptowährungen. Laut einer Untersuchung von Kaspersky verwendet die Organisation legitime Drittanbieter-Software anstelle von selbstentwickelten Malware-Programmen, was die Eigenschaften von Hacker-Aktivisten zeigt. Quelle: Cointelegraph.