Jewellburg, une opération parallèle de cyberespionnage et de fraude en cryptomonnaie

Le groupe de hackers d'origine chinoise Jewellburg a été découvert en menant des activités de cyberespionnage ciblant des gouvernements et des institutions militaires, ainsi que des fraudes en cryptomonnaie, sur la même infrastructure. Symantec a déclaré que Jewellburg a exécuté les deux opérations simultanément via un tableau de bord unique appelé XG-Web. Selon le rapport, plus d'un million de vérifications d'implants et plus de 580 000 vols de cookies de navigateur ont été confirmés entre février et mai 2026. Jewellburg a créé des pages de téléchargement de faux échanges pour cibler les utilisateurs chinois, manipulant les classements de recherche pour augmenter le trafic. Les attaquants ont exposé des pages semblant être des échanges légitimes, attirant les utilisateurs en cachant le contenu de phishing. L'extension de navigateur 'PDF Viewer' était dotée de fonctionnalités permettant de voler des cookies et des informations de connexion. Symantec a également révélé que Jewellburg exploitait un backdoor Windows appelé Antinodo, utilisant des services cloud légitimes comme voies de commande et de contrôle, rendant la détection difficile. Ce rapport montre que, plus que la compromission des échanges eux-mêmes, les terminaux des utilisateurs et les chemins de recherche peuvent être exploités comme surfaces d'attaque.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.