Jewellburg: attività di spionaggio informatico e frodi con criptovalute in parallelo

Il gruppo di hacking cinese Jewellburg è stato scoperto mentre gestiva attività di spionaggio informatico mirate a governi e istituzioni militari, insieme a frodi con criptovalute, utilizzando la stessa infrastruttura. Symantec ha rivelato che Jewellburg ha condotto entrambe le operazioni simultaneamente tramite un'unica interfaccia di controllo chiamata XG-Web. Secondo il rapporto, tra febbraio e maggio 2026 sono stati registrati oltre un milione di check-in di impianti e oltre 580.000 furti di cookie del browser. Jewellburg ha creato pagine di download di exchange falsi per frodi con criptovalute mirate a utenti di lingua cinese, manipolando le classifiche di ricerca per aumentare il traffico. Gli aggressori hanno esposto pagine che sembravano exchange legittimi, attirando gli utenti nascondendo contenuti di phishing. L'estensione del browser 'PDF Viewer' aveva la capacità di rubare cookie e informazioni di accesso. Symantec ha dichiarato che Jewellburg gestiva un backdoor Windows chiamato Antinodo e utilizzava servizi cloud legittimi come canali di comando e controllo, rendendo difficile la rilevazione. Questo rapporto dimostra che, oltre alla compromissione degli exchange stessi, i dispositivi degli utenti e i percorsi di ricerca possono essere sfruttati come superfici di attacco.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.