وزارة العدل الأمريكية وCrowdStrike تُدمران شبكة Sality الروبوتية، وسرقة أكثر من 12 مليون روبل في العملات المشفرة

تشير رسالة ChainCatcher إلى أن CrowdStrike أعلنت، بالتعاون مع وزارة العدل الأمريكية، يوم الثلاثاء عن تدمير شبكة Sality البترونية النشطة منذ عام 2003. وقد استخدمت هذه الشبكة على مدار الثمانية أعوام الماضية بشكل رئيسي برنامج EggJagger الخبيث لاختطاف مدفوعات العملات المشفرة، حيث كان هذا الأداة تراقب عناوين محافظ العملات المشفرة في حافظة الضحية وتستبدلها بعناوين خاصة بالمخترقين، مما يؤدي إلى تحويل أموال الضحايا إلى أشخاص مجهولين. وتشير تقديرات CrowdStrike إلى أن المخترقين سرقوا على الأقل 12.1 مليون روبل (حوالي 150 ألف دولار أمريكي) فقط من خلال حمولة EggJagger. وغالبًا ما لم يتم إنفاق العملات المشفرة المسروقة، وتقيّم CrowdStrike أن قيمة هذه الأصول غير المستخدمة بلغت ذروتها في يناير 2025 عند حوالي 147 مليون روبل (ما يعادل تقريبًا 1.35 مليون دولار أمريكي). وقد استمرت Sality حتى الآن لأنها لا تحتوي على خادم مركزي يمكن مصادرته، بل تتواصل الآلات المصابة مباشرة مع بعضها البعض. شملت هذه العملية متعددة الجنسيات الولايات المتحدة وبلغاريا وهنغاريا ورومانيا. وقد صادرت وزارة العدل الأمريكية وFBI ووحدة التحقيقات الجنائية الدفاعية عناوين نطاقات مرتبطة بـ Sality داخل الولايات المتحدة، كما صادرت شرطة عدة دول أوروبية نطاقات أخرى. واستخدمت CrowdStrike ثغرات في بنيتها لعزل أكثر من 15 ألف آلة مصابة في فخوص تسيطر عليها. وتم تتبع المخترقين باسم SALTY SPIDER، الذين نفذوا هجومًا بإنكار الخدمة على بورصة العملات المشفرة الروسية AvanChange في سبتمبر 2023.