جواهر باگ، عملیات همزمان جاسوسی سایبری و کلاهبرداری ارزهای دیجیتال

گروه هکری جواهر باگ که به چین تعلق دارد، در حال انجام فعالیت‌های جاسوسی سایبری علیه دولت‌ها و نهادهای نظامی و همچنین کلاهبرداری ارزهای دیجیتال با استفاده از زیرساخت‌های مشابه است. سیمانتک اعلام کرده است که جواهر باگ از یک پنل کنترل واحد به نام XG-Web برای اجرای همزمان این دو عملیات استفاده کرده است. طبق گزارش، از فوریه تا مه ۲۰۲۶، بیش از یک میلیون چک‌این ایمپلنت و بیش از ۵۸۰ هزار سرقت کوکی مرورگر شناسایی شده است. جواهر باگ برای کلاهبرداری ارزهای دیجیتال هدف‌گذاری شده به کاربران چینی، صفحات دانلود صرافی‌های جعلی ایجاد کرده و با دستکاری در رتبه‌بندی جستجو، ترافیک را افزایش داده است. مهاجمین صفحاتی را که به نظر می‌رسد صرافی‌های معتبر هستند، نمایش داده و محتوای فیشینگ را پنهان می‌کنند تا کاربران را فریب دهند. افزونه مرورگر "PDF Viewer" قابلیت سرقت کوکی‌ها و اطلاعات ورود را داشت. سیمانتک اعلام کرده است که جواهر باگ از بک‌دور ویندوز آنتی‌نودو استفاده کرده و از خدمات ابری معتبر به عنوان کانال فرمان و کنترل استفاده کرده است تا شناسایی را دشوار کند. این گزارش نشان می‌دهد که آسیب‌پذیری‌های مربوط به خود صرافی‌ها کمتر از آسیب‌پذیری‌های مربوط به دستگاه‌های کاربر و مسیرهای جستجو است.