Хакерская группа Librarian Ghouls использует оборудование промышленного управления для незаконного майнинга

Бот Gate News, компания «Лаборатория Касперского», специализирующаяся на кибербезопасности, сообщила об атаке на российское промышленное оборудование. С декабря 2024 года хакерская группа «Библиотечные упыри» (она же Редкий оборотень) запустила фишинговые атаки по электронной почте, нацеленные на российские промышленные предприятия и инженерные школы, распространившись на Белоруссию и Казахстан. Злоумышленники взламывают сотни устройств через замаскированные служебные файлы.

Данная организация в ночное время с 1 до 5 часов утра удаленно отключает системы безопасности целевых устройств и использует RAM, CPU и GPU устройств для майнинга криптовалют. Согласно исследованию Kaspersky, организация использует легкое стороннее программное обеспечение, а не самодельные вредоносные программы для осуществления атак, что свидетельствует о характеристиках активности хакеров. Источник: Cointelegraph.

Оригинальная ссылка