Согласно сообщению CoinDesk, американская кибербезопасная компания CrowdStrike совместно с федеральными правоохранительными органами успешно разрушила российскую ботнет-сеть Sality, действовавшую более 20 лет. В течение последних 8 лет эта сеть непрерывно крала криптовалюты с помощью метода «перехвата буфера обмена» — её основной нагрузка «EggJagger» скрывалась на заражённых машинах, отслеживая буфер обмена пользователя и заменяя обнаруженные адреса кошельков Bitcoin или Ethereum на адреса злоумышленников, в результате чего жертвы без осознания этого завершали переводы. Sality использует децентрализованную архитектуру P2P без центрального сервера, проверяя доступность узлов каждые 40 минут и распространяясь через сетевые общие диски и USB-устройства. CrowdStrike воспользовалась уязвимостью в системе аутентификации, заменив реальные адреса узлов на свои собственные серверы, и успешно отключила более 15 000 заражённых машин. Соответствующая операция была продемонстрирована в реальном времени на конференции Day Zero в Лас-Вегасе. По оценкам, за 8 лет злоумышленники похитили как минимум 12,1 млн рублей (около 150 000 долларов США). Часть неиспользованных криптоактивов с ростом рынка к началу 2025 года выросла в цене до примерно 1,35 млн долларов США. Специалисты по безопасности рекомендуют пользователям всегда проверять первые и последние символы адреса кошелька после вставки, чтобы защититься от подобных атак.
CrowdStrike и правоохранительные органы ликвидировали 20-летний российский ботнет Sality для криптодобычи
TechFlowПоделиться
Сводка
CrowdStrike и федеральные правоохранительные органы разрушили 20-летний российский ботнет Sality, использовавший перехват буфера обмена для кражи криптовалюты. Децентрализованная P2P-сеть распространялась через USB-накопители и общие диски. После эксплуатации уязвимостей было отключено более 15 000 зараженных устройств. Операция по ликвидации, продемонстрированная в прямом эфире на Day Zero Summit, остановила атаки, в результате которых было украдено более 1,35 миллиона долларов из ликвидности и криптовалютных рынков к началу 2025 года.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.