Hackerlar paralel kripto dolandırıcılığı yaparken kamu e-posta sistemine sızdı

Jewelbug hacker grubu, bir yandan kripto para dolandırıcılığıyla uğraşırken diğer yandan hükümetleri ve orduları hedef alan casusluk operasyonları yürütüyor.

Tehdit aktörü; savunma, telekomünikasyon, eğitim ve havacılık dahil olmak üzere kritik sektörlerdeki hükümet kurumlarını ve kuruluşlarını hedef almış olsa da, kripto parayla ilgili faaliyetleri, siber suçlardan kâr elde etmeye çalışan kiralık bir hacker grubu olarak da faaliyet gösterebileceklerini gösteriyor.

Yakın tarihli bir operasyonda Jewelbug (Earth Alux ve REF7707 olarak da bilinir), Orta Doğu'daki bir ülkeyi hedef alan bir kampanyanın parçası olarak 15 hükümet kiracısına ait web posta hesaplarını ele geçirdi.

Symantec'teki araştırmacılar, casusluk kampanyasının ve kripto para dolandırıcılığının aynı kontrol panelinden yürütüldüğünü tespit etti.

Çin merkezli hacker grubu, paylaşılan web posta kurulumuna yazma erişimi elde etti ve ortak şablonuna kötü amaçlı bir betik yerleştirdi. Betik daha sonra 15 kiracıdaki oturum açma sayfalarında ve posta kutusu görünümlerinde çalıştı.

Yürütmeden sonra betik, saldırganın komuta ve kontrol (C2) sunucusuna bir WebSocket bağlantısı kurdu, web posta çerezlerini sızdırdı ve hedeflenen bir hükümet alan adına ait olup olmadığını belirlemek için kullanıcının e-posta adresini aldı.