CrowdStrike dan Agensi Persekutuan Menutup Perisian Jahat Rusia yang Mencuri Kripto Selama 8 Tahun

Mars Finance melaporkan, syarikat keselamatan siber Amerika, CrowdStrike, bersama dengan agensi penegak undang-undang persekutuan baru-baru ini menghancurkan rangkaian zombie perisian jahat Sality yang berlatar belakang Rusia. Perisian jahat ini telah beroperasi sejak tahun 2003 dan secara berterusan mencuri pembayaran kripto daripada komputer yang terjejas selama 8 tahun terakhir. Beban utamanya, dikenali sebagai EggJagger, memantau klipboard; apabila ia mengesan teks yang menyerupai alamat bitcoin atau ethereum, ia menggantikannya dengan alamat yang dikawal oleh penyerang, menyebabkan mangsa secara tidak sedar menghantar dana kepada penyerang semasa melekatkan alamat pembayaran. Sality tidak mempunyai pelayan pusat yang boleh dirampas; peranti yang terjejas berkomunikasi secara langsung antara satu sama lain, memeriksa ketersediaan rakan sebaya setiap 40 minit, dan menyebar melalui perkongsian rangkaian dan USB. CrowdStrike memanfaatkan kelemahan keselamatan dalam mekanisme ini dengan menggantikan pelayan mereka dengan alamat sebenar rakan sebaya, memutuskan sambungan lebih daripada 15,000 peranti yang terjejas daripada rangkaian. Operasi ini dipertunjukkan secara langsung pada sidang CrowdStrike Day Zero di Las Vegas pada hari Isnin, dan Jabatan Kehakiman Amerika menyatakan operasi ini berdasarkan atas Rusia. CrowdStrike menganggarkan bahawa penyerang telah mencuri sekurang-kurangnya 12.1 juta rubel (sekitar USD150,000) dalam tempoh 8 tahun, dengan sebahagian besar kripto tersebut belum digunakan; dengan kenaikan harga kripto, nilai aset yang belum digunakan ini pernah meningkat kepada sekitar USD1.35 juta pada awal 2025. Pihak berkuasa menasihati pengguna untuk memeriksa aksara awal dan akhir alamat kripto selepas melekatkannya untuk mengelakkan serangan hijack klipboard seperti ini.