ハッカー組織 Librarian Ghouls が工業用制御装置を利用して違法にマイニングを行っている
Gate Newsボット、サイバーセキュリティ企業Kasperskyは、ロシアの産業機器に対するマイニング攻撃を報告しました。 2024年12月以降、ハッキンググループ「Librarian Ghouls」(別名「Rare Werewolf」)は、ロシアの工業企業や工学学校を標的としたフィッシングメール攻撃を開始し、ベラルーシとカザフスタンに広がっています。 攻撃者は、偽装された公式ファイルを通じて何百ものデバイスをハッキングします。
この組織は夜中の1時から5時の間に、リモートでターゲットデバイスのセキュリティシステムを停止させ、デバイスのRAM、CPU、GPUを利用して暗号通貨マイニングを行います。Kasperskyの調査によると、この組織は自作のマルウェアではなく、合法的なサードパーティ製ソフトウェアを使用して攻撃を実施しており、ハッカー活動家の特徴を示しています。出典:Cointelegraph。