Jewellburg prowadzi równoległe operacje szpiegostwa cybernetycznego i oszustw kryptowalutowych

Zbadano, że chińska grupa hakerska Jewellburg prowadziła działalność szpiegowską skierowaną na rządy i instytucje wojskowe oraz oszustwa kryptowalutowe w tej samej infrastrukturze. Symantec ujawnił, że Jewellburg jednocześnie realizował obie operacje za pośrednictwem jednego panelu kontrolnego o nazwie XG-Web. Z raportu wynika, że od lutego do maja 2026 roku zarejestrowano ponad milion check-inów implantów oraz ponad 580 tysięcy kradzieży ciasteczek przeglądarki. Jewellburg stworzył fałszywe strony do pobierania giełd kryptowalut, aby oszukiwać użytkowników posługujących się językiem chińskim, manipulując wynikami wyszukiwania, aby zwiększyć ruch. Napastnicy wyświetlali strony wyglądające jak normalne giełdy, przyciągając użytkowników, ukrywając treści phishingowe. Rozszerzenie przeglądarki 'PDF Viewer' miało zdolność kradzieży ciasteczek i informacji logowania. Symantec poinformował, że Jewellburg prowadził backdoor Windows o nazwie Antinodo, a normalne usługi chmurowe były wykorzystywane jako kanały dowodzenia, co utrudniało wykrycie. Raport ten pokazuje, że zamiast samego naruszenia giełdy, urządzenia użytkowników i ścieżki wyszukiwania mogą być wykorzystywane jako powierzchnia ataku.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.