Ночные атаки «Библиотечных Призраков»: как хакеры крадут данные российских предприятий

С декабря 2024 года в России активизировалась хакерская группировка, известная как Librarian Ghouls (Библиотечные Призраки). Эти ночные киберпреступники нацелились на сотрудников производственных предприятий и технических вузов. Их главная цель получить удалённый доступ к устройствам и украсть учётные данные.

После проникновения в систему хакеры устанавливают программы для нелегальной добычи криптовалюты. Кроме того, у группы появились фишинговые сайты, маскирующиеся под известные почтовые сервисы.

Атаки начинаются с фишинговых писем, содержащих вредоносные архивы. Когда пользователь распаковывает такой архив, содержимое перемещается в одну из папок на компьютере, что позволяет злоумышленникам управлять устройством удалённо. При этом они используют хитрый алгоритм, который скрывает их присутствие.

Вредоносное ПО активируется ровно в час ночи, а к пяти утра хакеры уже выключают компьютер, успевая собрать нужные данные. После этого программа стирает следы своей работы и загружает майнер, а затем удаляет себя с устройства.