Ликвидация ботнета Sality нарушает кражи BTC и ETH через перехват буфера обмена

KuCoinFlash

Время выхода: 2026/09/02 11:56:45

Сводка

Обновление по BTC: 2 сентября (UTC+8) CrowdStrike и Министерство юстиции США объявили о ликвидации ботнета Sality, изолировав более 15 000 зараженных устройств по всему миру. Ботнет, действовавший с 2003 года, в течение восьми лет использовал перехватчик буфера обмена EggJagger для кражи BTC и ETH путем изменения адресов кошельков. Новости по ETH: Только этот инструмент, по оценкам, украл не менее 150 000 долларов США в криптовалюте, причем объем средств достиг пика в 1,35 миллиона долларов США в январе 2025 года. Власти конфисковали домены в США, а европейская полиция закрыла инфраструктуру в Болгарии, Венгрии и Румынии. Устройства теперь перенаправляются на серверы CrowdStrike, но вредоносное ПО остается активным до тех пор, пока не будет удалено вручную.

Согласно новости ME, 2 сентября (UTC+8) компания CrowdStrike и Министерство юстиции США объявили о разрушении пиринговой ботнет-сети Sality и изоляции более 15 000 зараженных устройств по всему миру. Эта сеть распространялась с 2003 года, а последние восемь лет в основном распространяла инструмент перехвата буфера обмена под названием EggJagger, предназначенный для кражи средств с транзакций BTC и ETH. EggJagger отслеживает адреса криптокошельков, скопированные жертвами, и заменяет их на адреса, контролируемые злоумышленниками, в результате чего средства переводятся на кошельки атакующих. CrowdStrike оценивает, что только этот инструмент похитил криптоактивы как минимум на 150 000 долларов США; поскольку большая часть средств не была переведена, их общая стоимость достигла примерно 1,35 миллиона долларов США в январе 2025 года. Министерство юстиции США, ФБР и Военная уголовная разведка изъяли соответствующие домены в США, а полиция Болгарии, Венгрии и Румынии закрыла инфраструктуру в Европе. В настоящее время зараженные устройства перенаправляют трафик на серверы, контролируемые CrowdStrike, однако вредоносное ПО внутри устройств остается активным до тех пор, пока не будет удалено вручную. (Источник: BlockBeats)

Источник:Показать оригинал

Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации. Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.