إسقاط CrowdStrike وقوات إنفاذ القانون لشبكة الروبوتات الروسية القديمة منذ 20 عامًا Sality الخاصة بتعدين العملات المشفرة

وفقًا لتقرير CoinDesk، نجحت شركة الأمن السيبراني الأمريكية CrowdStrike بالتعاون مع وكالات إنفاذ القانون الفيدرالية في تفكيك شبكة البوتات الروسية Sality التي كانت تعمل لأكثر من 20 عامًا. وخلال الثماني سنوات الماضية، سرقت الشبكة العملات المشفرة باستمرار من خلال هجوم "اختطاف الحافظة" — حيث كان الحمولة الأساسية "EggJagger" مختبئة على الأجهزة المصابة، وتراقب حافظة المستخدم، وعندما تكتشف عنوان محفظة بيتكوين أو إيثريوم، تستبدله بعنوان المهاجم، مما يؤدي إلى تحويل الأموال دون علم الضحية. تستخدم Sality بنية لامركزية قائمة على نظير إلى نظير (P2P)، بدون خادم مركزي، وتتحقق من حالة العقد كل 40 دقيقة، وتنشر نفسها عبر مشاركة محركات الشبكة وأجهزة USB. واستغلت CrowdStrike ثغرة في المصادقة لاستبدال عناوين العقد الحقيقية بخوادمها الخاصة، مما نجح في قطع الاتصال عن أكثر من 15,000 جهاز مصاب، وتم عرض العملية في الوقت الحقيقي خلال قمة Day Zero في لاس فيغاس. وتشير التقديرات إلى أن المهاجمين سرقوا ما لا يقل عن 12.1 مليون روبل (حوالي 150 ألف دولار أمريكي) على مدار الثماني سنوات، وارتفعت قيمة بعض الأصول المشفرة غير المستخدمة مع ارتفاع السوق، لتصل إلى حوالي 1.35 مليون دولار بحلول بداية عام 2025. ويوصي الخبراء الأمنيون المستخدمين بالتحقق دائمًا من الحرفين الأول والأخير من عنوان المحفظة بعد لصقه لتجنب هذا النوع من الهجمات.