La organización de hackers Librarian Ghouls utiliza dispositivos de control industrial para minería ilegal.
Bot de noticias de Gate, la empresa de ciberseguridad Kaspersky ha informado sobre un ataque de minería dirigido a equipos industriales en Rusia. El grupo de hackers Librarian Ghouls (también conocido como Rare Werewolf) ha comenzado ataques de phishing contra empresas industriales y escuelas de ingeniería en Rusia desde diciembre de 2024, afectando también a Bielorrusia y Kazajistán. Los atacantes han infiltrado cientos de dispositivos a través de documentos oficiales falsificados.
La organización desactivó de forma remota el sistema de seguridad de los dispositivos objetivo entre la 1:00 y las 5:00 de la mañana, utilizando la RAM, CPU y GPU de los dispositivos para llevar a cabo la minería de criptomonedas. Según una investigación de Kaspersky, la organización utilizó software de terceros legítimo en lugar de programas maliciosos hechos a medida para llevar a cabo el ataque, lo que muestra características de activismo hacker. Fuente: Cointelegraph.