МИ ЮС и CrowdStrike ликвидировали ботнет Sality, украставший более $150 000 в криптовалюте

Согласно сообщению Huoxing Caijing, CrowdStrike и Министерство юстиции США во вторник объявили о разрушении сети Sality, действовавшей с 2003 года. В течение последних восьми лет эта сеть в основном использовала вредоносное ПО EggJagger для перехвата криптовалютных платежей: инструмент отслеживал криптовалютные адреса кошельков в буфере обмена жертв и заменял их на адреса злоумышленников, в результате чего жертвы отправляли средства незнакомцам. CrowdStrike оценивает, что только с помощью этого вредоносного компонента злоумышленники похитили как минимум 12,1 млн рублей (около 150 000 долларов США). Большинство похищенных криптовалютных средств не были потрачены; по оценке CrowdStrike, их стоимость на пике в январе 2025 года составляла около 147 млн рублей (примерно 1,35 млн долларов США). Sality сохранилась до настоящего времени, поскольку не имела централизованного сервера, подлежащего конфискации — зараженные машины напрямую общались друг с другом. Многонациональная операция охватила США, Болгарию, Венгрию и Румынию. Министерство юстиции США, ФБР и Военная уголовная разведка конфисковали доменные имена, связанные с Sality, на территории США, а полиция нескольких европейских стран также конфисковала другие доменные имена. CrowdStrike, используя уязвимости в архитектуре сети, изолировала более 15 000 зараженных машин в своих западнях. Злоумышленники были идентифицированы как SALTY SPIDER, которые ранее в сентябре 2023 года провели атаку типа «отказ в обслуживании» против российской криптовалютной биржи AvanChange.