Jewelsburg: одновременная деятельность в области кибершпионажа и мошенничества с криптовалютой

Китайская хакерская группа Jewelsburg проводила кибершпионские операции против правительственных и военных учреждений, а также мошенничество с криптовалютой, используя одну и ту же инфраструктуру. Symantec сообщила, что Jewelsburg одновременно выполняла две операции через единую панель управления под названием XG-Web. Согласно отчету, с февраля по май 2026 года было зафиксировано более 1 миллиона проверок имплантатов и более 580 000 краж файлов cookie браузера. Jewelsburg создала поддельные страницы загрузки бирж для мошенничества с криптовалютой, нацеливаясь на пользователей, говорящих на китайском языке, и манипулировала поисковыми рейтингами для увеличения трафика. Злоумышленники показывали страницы, которые выглядели как настоящие биржи, и использовали скрытый фишинговый контент для привлечения пользователей. Расширение браузера "PDF Viewer" обладало функцией кражи файлов cookie и учетных данных для входа. Symantec сообщила, что Jewelsburg использовала бэкдор Windows Antinodo и нормальные облачные сервисы в качестве канала управления, что усложняло обнаружение. Этот отчет показывает, что не только сама биржа может быть скомпрометирована, но и пользовательские устройства и поисковые пути могут быть использованы в качестве атакующей поверхности.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.