Jewelburg opera espionagem cibernética e fraudes em criptomoedas em paralelo

A organização de hackers de origem chinesa, Jewelburg, foi investigada por operar atividades de espionagem cibernética direcionadas a governos e instituições militares, juntamente com fraudes em criptomoedas, utilizando a mesma infraestrutura. A Symantec revelou que a Jewelburg executou ambas as operações simultaneamente através de um único painel de controle chamado XG-Web. De acordo com o relatório, mais de um milhão de check-ins de implantes e mais de 580 mil cookies de navegador foram capturados entre fevereiro e maio de 2026. A Jewelburg criou páginas de download de exchanges falsas para fraudes em criptomoedas direcionadas a usuários de língua chinesa, manipulando rankings de busca para aumentar o tráfego. Os atacantes expuseram páginas que pareciam exchanges legítimas, atraindo usuários ao ocultar conteúdo de phishing. A extensão do navegador 'PDF Viewer' possuía funcionalidades para roubar cookies e informações de login. A Symantec afirmou que a Jewelburg operava um backdoor do Windows chamado Antinodo e utilizava serviços de nuvem legítimos como canais de comando e controle, dificultando a detecção. Este relatório demonstra que, além da violação da própria exchange, os dispositivos dos usuários e os caminhos de busca podem ser explorados como superfícies de ataque.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.