Jewellburg, hoạt động gián điệp mạng và lừa đảo tiền điện tử song song

Tổ chức hack có nguồn gốc từ Trung Quốc, Jewellburg, đã bị điều tra về việc thực hiện các hoạt động gián điệp mạng nhằm vào các cơ quan chính phủ và quân sự, cũng như lừa đảo tiền điện tử trên cùng một hạ tầng. Symantec cho biết Jewellburg đã thực hiện hai chiến dịch đồng thời thông qua một bảng điều khiển duy nhất có tên là XG-Web. Theo báo cáo, từ tháng 2 đến tháng 5 năm 2026, đã xác nhận hơn 1 triệu lần kiểm tra cấy ghép và hơn 580.000 lần đánh cắp cookie trình duyệt. Jewellburg đã tạo ra các trang tải xuống sàn giao dịch giả để lừa đảo người dùng nói tiếng Trung, và thao túng thứ hạng tìm kiếm để tăng lượng truy cập. Kẻ tấn công đã hiển thị các trang trông giống như sàn giao dịch hợp pháp và dụ dỗ người dùng bằng cách ẩn nội dung lừa đảo. Tiện ích mở rộng trình duyệt 'PDF Viewer' có khả năng đánh cắp cookie và thông tin đăng nhập. Symantec cho biết Jewellburg đã vận hành backdoor Windows Antinodo và sử dụng dịch vụ đám mây hợp pháp làm kênh điều khiển, khiến việc phát hiện trở nên khó khăn. Báo cáo này cho thấy rằng các thiết bị người dùng và các con đường tìm kiếm có thể được sử dụng như bề mặt tấn công hơn là sự xâm phạm của chính sàn giao dịch.

Nội dung này chỉ được đưa ra nhằm mục đích cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, ưu đãi trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto. Tài sản crypto có độ biến động cao và có thể dẫn đến thua lỗ.Tính khả dụng của các dịch vụ, sản phẩm và sự kiện liên quan của WEEX có thể khác nhau tùy theo khu vực. Bạn có trách nhiệm bảo đảm việc tham gia của mình tuân thủ các luật và quy định hiện hành tại địa phương.