تم عزل أكثر من 15,000 جهاز في إغلاق شبكة Sality، واسترداد 150,000 دولار أمريكي من العملات المشفرة المسروقة

يومية Odaily: أعلنت CrowdStrike ووزارة العدل الأمريكية عن تدمير شبكة Sality البترونية الند للند، وعزل أكثر من 15,000 جهاز مصاب عالميًا. كانت هذه الشبكة تنتشر منذ عام 2003، وخلال الثمانية أعوام الماضية، ركزت على نشر أداة سرقة من الحافظة تُسمى EggJagger لسرقة أموال التحويلات الخاصة بالبيتكوين والإيثيريوم. تقوم أداة EggJagger بمراقبة عناوين المحافظ المشفرة التي ينسخها الضحايا، واستبدالها بعناوين يسيطر عليها المهاجمون، مما يؤدي إلى تحويل الأموال إلى المهاجمين. تقدر CrowdStrike أن هذه الأداة وحدها سرقت ما لا يقل عن 150,000 دولار أمريكي من الأصول المشفرة؛ وبسبب عدم تحويل معظم الأموال، ارتفعت قيمة المراكز المرتبطة بها إلى حوالي 1.35 مليون دولار أمريكي في يناير 2025. قامت وزارة العدل الأمريكية ووكالة مكافحة الجرائم الفيدرالية (FBI) ووحدة التحقيقات الجنائية الدفاعية بمصادرة النطاقات المرتبطة في الولايات المتحدة، كما أغلقت شرطة بلغاريا وهنغاريا ورومانيا البنية التحتية في أوروبا. حاليًا، تم توجيه حركة المرور الخاصة بالأجهزة المصابة إلى خوادم استقبال تسيطر عليها CrowdStrike، لكن البرمجيات الخبيثة الأصلية لا تزال نشطة داخل الأجهزة حتى يتم إزالتها يدويًا.