Jewelburg, kiber casusluq və kriptovalyuta fırıldağı eyni zamanda həyata keçirir

Çin mənşəli haker qrupu Jewelburg-un hökumət və hərbi qurumları hədəf alan kiber casusluq fəaliyyəti ilə kriptovalyuta fırıldağını eyni infrastrukturda həyata keçirdiyi araşdırmalar nəticəsində məlum olub. Symantec, Jewelburg-un XG-Web adlı tək idarəetmə paneli vasitəsilə iki əməliyyatı eyni anda icra etdiyini bildirib. Hesabata görə, 2026-cı ilin fevralından may ayına qədər 1 milyon ədəd implant qeydiyyatı və 580 min ədəd brauzer çərəzinin oğurlanması təsdiqlənib. Jewelburg, çin dilli istifadəçiləri hədəf alan kriptovalyuta fırıldağı üçün saxta bir ticarət mərkəzi yükləmə səhifəsi yaradıb və axtarış sıralarını manipulyasiya edərək trafikini artırıb. Hücumçular, normal ticarət mərkəzi kimi görünən səhifələri nümayiş etdirərək, fişinq məzmununu gizlədərək istifadəçiləri cəlb ediblər. "PDF Viewer" brauzer uzantısı çərəzləri və giriş məlumatlarını oğurlamaq qabiliyyətinə malik idi. Symantec, Jewelburg-un Windows arxa qapı anti-node-u idarə etdiyini və normal bulud xidmətlərini komanda idarəetmə kanalı kimi istifadə edərək aşkar olunmağı çətinləşdirdiyini bildirib. Bu hesabat, ticarət mərkəzinin özünün pozulmasından daha çox, istifadəçi cihazlarının və axtarış yollarının hücum səthi kimi istifadə oluna biləcəyini göstərir.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.