サイバーセキュリティ研究者らによると、「Rubycarp」というサイバーセキュリティグループは10年以上活動を続けているが、現在はクリプトマイニング、フィッシングキャンペーン、DDoS攻撃を専門としているという。
このグループは、アウトローと呼ばれる別のルーマニアのサイバー犯罪グループと関連がある可能性があります。
研究者らによると、サイバー兵器の開発や販売にも関与している可能性があるという。
Rubykarp は現在、600 台以上のサーバーを侵害する「ボットネット」を運用しています。
研究者らによると、このウイルスはクレジットカード番号などの金融上の貴重な資産を盗むという。
コメント