Jewellburg ดำเนินการจารกรรมทางไซเบอร์และฉ้อโกง crypto พร้อมกัน

พบว่ากลุ่มแฮ็กเกอร์จากจีน Jewellburg ดำเนินกิจกรรมจารกรรมทางไซเบอร์ที่มุ่งโจมตีหน่วยงานรัฐบาลและสถาบันทางทหาร ควบคู่ไปกับการฉ้อโกง crypto โดยใช้โครงสร้างพื้นฐานเดียวกัน Symantec รายงานว่า Jewellburg ดำเนินการทั้งสองรูปแบบพร้อมกันผ่านแผงควบคุมเดียวที่เรียกว่า XG-Web ตามรายงาน ยืนยันการเช็กอินของอิมแพลนต์มากกว่า 1 ล้านครั้ง และการขโมยคุกกี้เบราว์เซอร์มากกว่า 580,000 ครั้ง ระหว่างเดือนกุมภาพันธ์ถึงพฤษภาคม 2026 Jewellburg สร้างหน้าดาวน์โหลดของ exchange ปลอมเพื่อโจมตีผู้ใช้ที่พูดภาษาจีน และปั่นอันดับการค้นหาเพื่อเพิ่มปริมาณทราฟฟิก ผู้โจมตีแสดงหน้าที่ดูเหมือนเป็น exchange ที่ถูกต้องตามจริง ขณะซ่อนเนื้อหาฟิชชิงไว้เพื่อล่อลวงผู้ใช้ ส่วนขยายเบราว์เซอร์ 'PDF Viewer' มีความสามารถในการขโมยคุกกี้และข้อมูลเข้าสู่ระบบ Symantec ระบุว่า Jewellburg ใช้แบ็กดอร์บน Windows ชื่อ Antinodo และใช้บริการคลาวด์ที่ถูกต้องตามปกติเป็นช่องทางสั่งการและควบคุม เพื่อทำให้ตรวจจับได้ยาก รายงานนี้แสดงให้เห็นว่าอุปกรณ์ปลายทางของผู้ใช้และเส้นทางการค้นหาสามารถถูกใช้เป็นพื้นผิวโจมตีได้ ไม่ใช่เพียง exchange เท่านั้น

เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ด้านการให้ข้อมูลทั่วไปเท่านั้น และไม่ถือเป็นคำแนะนำด้านการเงิน การลงทุน กฎหมาย หรือภาษี อีเวนต์ รีวอร์ด โปรโมชันออนไลน์ หรือข้อมูลที่เกี่ยวข้องใดๆ ที่กล่าวถึงในที่นี้ ไม่ควรถือเป็นคำแนะนำ การชักชวน หรือคำเชิญชวนให้ซื้อ ขาย เทรด หรือดำเนินการอื่นใดเกี่ยวกับสินทรัพย์คริปโต สินทรัพย์คริปโตมีความผันผวนสูงและอาจส่งผลให้เกิดการขาดทุน ความพร้อมให้บริการของบริการ ผลิตภัณฑ์ และอีเวนต์ที่เกี่ยวข้องของ WEEX อาจแตกต่างกันไปตามภูมิภาค คุณมีหน้าที่ตรวจสอบให้แน่ใจว่าการเข้าร่วมของคุณเป็นไปตามกฎหมายและข้อบังคับท้องถิ่นที่ใช้บังคับ