Jewelbug unisce spionaggio di Stato e furto crypto dallo stesso panel
La parte importante non è solo che Jewelbug spia e ruba: è che usa la stessa infrastruttura per entrambe le cose. Un solo panel di controllo basta a passare dal furto opportunistico di criptovalute a campagne di spionaggio contro bersagli governativi, mantenendo la stessa impronta operativa e lasciando dietro di sé tracce da criminalità comune.
Secondo Symantec, il gruppo mercenario legato alla Cina gestisce entrambe le funzioni da un unico C2 custom. Tra gli strumenti c’è una browser extension che chiede permessi ampi, ruba cookie e session token, e può interagire con il browser della vittima come se fosse un utente seduto alla tastiera. La stessa base operativa sostiene anche false inserzioni e siti di phishing su larga scala.
Per chi fa threat intelligence o difesa in ambienti governativi, telecom e crypto-facing, il punto è l’attraversamento dei confini tra espionage e frode. Un singolo accesso può indicare non un incidente isolato, ma un set di operatori riutilizzabile per raccolta informativa e attività finanziarie, con un problema di attribuzione e di scoping più ampio del singolo evento.