كراودسترايك والوكالات الفيدرالية تُدمر برامج ضارة روسية سرقت العملات المشفرة لمدة 8 سنوات

موقع Mars Finance يفيد أن شركة الأمن السيبراني الأمريكية CrowdStrike، بالتعاون مع السلطات الفيدرالية الأمريكية، دمرت مؤخرًا شبكة البوتات الضارة ذات الخلفية الروسية Sality. وقد كانت هذه البرمجية الخبيثة نشطة منذ عام 2003، وخلال الثماني سنوات الماضية، استمرت في اختطاف مدفوعات العملات المشفرة من الأجهزة المصابة. ويُعرف الجزء الأساسي من هذه البرمجية باسم EggJagger، والذي يراقب الحافظة، وعندما يكتشف نصًا يشبه عناوين البيتكوين أو الإيثيريوم، يستبدله بعنوان يتحكم فيه المهاجمون، مما يؤدي إلى تحويل أموال الضحايا دون علمهم عند لصق عنوان التحويل. ولا تمتلك Sality خادمًا مركزيًا يمكن مصادرته، بل تتواصل الأجهزة المصابة مباشرة مع بعضها البعض، وتتحقق كل 40 دقيقة من حالة العقد النظيرية، وتنتشر عبر مشاركات الشبكة وأقراص USB. واستغلت CrowdStrike ثغرة أمنية في هذه الآلية لاستبدال الخادم الخاص بها بعناوين نظيرية حقيقية، مما قطع الاتصال بين أكثر من 15,000 جهاز مصاب والشبكة. وتم عرض هذا الإجراء مباشرة خلال قمة CrowdStrike Day Zero في لاس فيغاس يوم الاثنين، وأفاد وزارة العدل الأمريكية أن العملية استندت إلى معلومات تتعلق بروسيا. وتقدر CrowdStrike أن المهاجمين سرقوا على الأقل 12.1 مليون روبل (حوالي 150,000 دولار أمريكي) على مدى ثماني سنوات، ولم تُستخدم معظم العملات المشفرة المسروقة، وارتفعت قيمة هذه الأصول غير المستخدمة إلى حوالي 1.35 مليون دولار في بداية عام 2025 مع ارتفاع أسعار العملات. وحذرت الجهات الرسمية المستخدمين من التحقق من الحرفين الأول والأخير من عناوين العملات المشفرة بعد لصقها لتجنب هجمات اختطاف الحافظة هذه.