وفقًا لأخبار Huoxing Caijing، أعلنت CrowdStrike ووزارة العدل الأمريكية يوم الثلاثاء أنهما دمّرت شبكة البوتات الند للند Sality التي كانت نشطة منذ عام 2003. وعلى مدار الثمانية أعوام الماضية، استخدمت هذه الشبكة بشكل رئيسي برنامج EggJagger الخبيث لاختطاف مدفوعات العملات المشفرة، حيث كان هذا الأداة تراقب عناوين محافظ العملات المشفرة في الحافظة الخاصة بالضحية وتستبدلها بعناوين خاصة بالمخترقين، مما يؤدي إلى تحويل أموال الضحايا إلى أشخاص غرباء. وتقدر CrowdStrike أن المخترقين سرقوا على الأقل 12.1 مليون روبل (حوالي 150 ألف دولار أمريكي) فقط من خلال حملة EggJagger. وغالبًا لم تُنفق العملات المشفرة المسروقة، وتقيّم CrowdStrike أن قيمة هذه الأصول غير المستخدمة بلغت ذروتها في يناير 2025 عند حوالي 147 مليون روبل (ما يعادل تقريبًا 1.35 مليون دولار أمريكي). وقد استمرت Sality حتى الآن لأنها لا تحتوي على خادم مركزي يمكن مصادرته، بل تتواصل الآلات المصابة مباشرة مع بعضها البعض. شملت هذه العملية متعددة الجنسيات الولايات المتحدة وبلغاريا وهنغاريا ورومانيا. قامت وزارة العدل الأمريكية ووكالة مكافحة الجرائم الفيدرالية (FBI) ووحدة التحقيقات الجنائية الدفاعية بمصادرة نطاقات مرتبطة بـ Sality داخل الولايات المتحدة، كما مصادرت شرطة عدة دول أوروبية نطاقات أخرى. واستخدمت CrowdStrike ثغرات في بنيتها لعزل أكثر من 15 ألف آلة مصابة في فخوص مُسيطر عليها. وتم تتبع المخترقين باسم SALTY SPIDER، الذين نفذوا هجومًا بإنكار الخدمة على بورصة العملات المشفرة الروسية AvanChange في سبتمبر 2023.
وزارة العدل الأمريكية وCrowdStrike تُزيلان شبكة Sality الروبوتية، التي سرقت أكثر من 150,000 دولار في العملات المشفرة
MarsBitمشاركة
ملخص
أزالت وزارة العدل الأمريكية وCrowdStrike شبكة Sality الروبوتية، النشطة منذ عام 2003. استخدمت المجموعة برنامج EggJagger الخبيث لسرقة العملات المشفرة عن طريق استبدال عناوين المحافظ في حافظة الضحايا. تم سرقة أكثر من 150,000 دولار أمريكي من العملات المشفرة، ووصلت الأموال المسروقة إلى ذروتها عند 1.35 مليون دولار أمريكي في يناير 2025. امتدت العملية إلى الولايات المتحدة وبلغاريا وهنغاريا ورومانيا. استولت السلطات على نطاقات، وحددت CrowdStrike المشغلين على أنهم SALTY SPIDER، الذين نفذوا أيضًا هجوم DDoS على بورصة روسية في عام 2023. أصابت المجموعة أكثر من 15,000 جهاز باستخدام فخاخ مصطنعة. يبرز إزالة هذه الشبكة أهمية قواعد العملات المشفرة والتعاون العالمي في مكافحة الجريمة السيبرانية.
المصدر:عرض النسخة الأصلية
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات.
يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.