Returned Libra, également connu sous le nom de 8220 Mining Group, est un groupe d'acteurs malveillants ciblant le cloud, actif depuis au moins 2017. Les outils couramment employés lors de leurs opérations sont PwnRig ou DBUsed, qui sont des variantes personnalisées du logiciel de minage de Monero XMRig. On pense que le groupe de minage Returned Libra est issu d'un fork GitHub du logiciel du groupe Rocke. Returned Libra a renforcé ses opérations de minage en recourant au vol d'identifiants de plateformes de services cloud.
Également connu sous le nom de
8220 Mining Group.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).