Хакерська організація Librarian Ghouls використовує промислові контролери для незаконного Майнінгу

Бот Gate News, компанія з кібербезпеки Kaspersky повідомила про атаку на видобуток російського промислового обладнання. З грудня 2024 року хакерське угруповання «Бібліотекар Упирі» (також відоме як «Рідкісний перевертень») запустило фішингові електронні атаки, спрямовані на російські промислові підприємства та інженерні школи, поширившись на Білорусь та Казахстан. Зловмисники зламують сотні пристроїв через офіційні файли, які маскуються.

З 1 години ночі до 5 ранку група дистанційно вимикає систему безпеки цільового пристрою, використовуючи оперативну пам'ять, центральний і графічний процесори пристрою для майнінгу криптовалюти. Згідно з розслідуванням Kaspersky, для здійснення атаки угруповання використовувало законне стороннє програмне забезпечення замість саморобних шкідливих програм, демонструючи характеристики хактивіста. Джерело: Cointelegraph.

Оригінальне посилання