Jewellburg, Operasi Spionase Siber dan Penipuan Cryptocurrency Secara Bersamaan

Organisasi peretasan asal China, Jewellburg, telah diselidiki karena menjalankan kegiatan spionase siber yang menargetkan pemerintah dan lembaga militer serta penipuan cryptocurrency menggunakan infrastruktur yang sama. Symantec mengungkapkan bahwa Jewellburg melakukan kedua operasi tersebut secara bersamaan melalui satu panel kontrol yang disebut XG-Web. Menurut laporan tersebut, lebih dari satu juta implant check-in dan lebih dari 580.000 pencurian cookie browser terkonfirmasi antara Februari dan Mei 2026. Jewellburg membuat halaman unduhan bursa palsu untuk menargetkan pengguna berbahasa Mandarin dan memanipulasi peringkat pencarian untuk meningkatkan lalu lintas. Penyerang menampilkan halaman yang terlihat seperti bursa yang sah dan menyembunyikan konten phishing untuk menarik pengguna. Ekstensi browser 'PDF Viewer' memiliki kemampuan untuk mencuri cookie dan informasi login. Symantec melaporkan bahwa Jewellburg mengoperasikan backdoor Windows bernama Antinodo dan menggunakan layanan cloud yang sah sebagai saluran perintah dan kontrol untuk menyulitkan deteksi. Laporan ini menunjukkan bahwa permukaan serangan dapat dimanfaatkan melalui perangkat pengguna dan jalur pencarian, lebih dari sekadar pelanggaran di bursa itu sendiri.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.