Хакерская группа Librarian Ghouls использует оборудование промышленного управления для незаконного майнинга
Сообщение от Gate News bot, компания по кибербезопасности Kaspersky сообщила о случае майнинг-атаки на промышленное оборудование России. Хакерская группа Librarian Ghouls (также известная как Rare Werewolf) с декабря 2024 года проводила фишинговые атаки на российские промышленные предприятия и инженерные школы, затронув Беларусь и Казахстан. Нападающие проникли в сотни устройств с помощью поддельных официальных документов.
Организация удаленно отключает системы безопасности целевых устройств с 1:00 до 5:00 ночи, используя RAM, CPU и GPU устройств для майнинга криптовалюты. Согласно расследованию Kaspersky, организация использует легкое стороннее программное обеспечение, а не самодельные вредоносные программы для проведения атак, что указывает на характер хакерской активности. Источник: Cointelegraph.