CrowdStrike والوكالات الفيدرالية تُزيل برنامجًا خبيثًا روسيًا يسرق العملات المشفرة منذ 8 سنوات

رسالة من ChainCatcher: قامت شركة الأمن السيبراني الأمريكية CrowdStrike، بالتعاون مع السلطات الفيدرالية الأمريكية، بتفكيك شبكة البوتات الضارة Sality ذات الخلفية الروسية. وقد كانت هذه البرمجية الخبيثة نشطة منذ عام 2003، وخلال الثماني سنوات الماضية، استمرت في اختطاف مدفوعات العملات المشفرة من الأجهزة المصابة. ويُعرف الجزء الأساسي من هذه البرمجية باسم EggJagger، والذي يراقب الحافظة، وعندما يكتشف نصًا يشبه عناوين البيتكوين أو الإيثيريوم، يستبدله بعنوان يتحكم فيه المهاجمون، مما يؤدي إلى تحويل أموال الضحايا دون علمهم عند لصق عنوان التحويل. ولا تمتلك Sality خادمًا مركزيًا يمكن مصادرته، بل تتواصل الأجهزة المصابة مباشرة مع بعضها البعض، وتتحقق كل 40 دقيقة من حالة العقد النظير، وتنتشر عبر مشاركات الشبكة وأقراص USB. واستغلت CrowdStrike ثغرة أمنية في هذه الآلية، واستبدلت الخادم بعناوين نظير حقيقية، مما قطع الاتصال عن أكثر من 15,000 جهاز مصاب. وتم عرض هذا الإجراء مباشرة خلال قمة CrowdStrike Day Zero في لاس فيغاس يوم الاثنين، وأفاد وزارة العدل الأمريكية أن العملية استندت إلى أنشطة روسية. وتقدر CrowdStrike أن المهاجمين سرقوا على الأقل 12.1 مليون روبل (حوالي 150,000 دولار أمريكي) على مدار الثماني سنوات، ومعظم العملات المشفرة المسروقة لم تُستخدم بعد، وارتفعت قيمة هذه الأصول غير المستخدمة إلى حوالي 1.35 مليون دولار في بداية عام 2025 مع ارتفاع أسعار العملات. وحذرت الجهات الرسمية المستخدمين من التحقق من أول وأخر حرفين في عنوان العملات المشفرة بعد لصقه لتجنب هجمات اختطاف الحافظة هذه.