За повідомленням CoinDesk, американська кібербезпекна компанія CrowdStrike у співпраці з федеральними правоохоронними органами знищила російську ботнет-мережу Sality, яка функціонувала понад 20 років. Протягом останніх 8 років ця мережа систематично кралася криптовалюти за допомогою атаки «підміни буфера обміну»: її основний вантаж — EggJagger — приховувався на заражених пристроях, спостерігав за буфером обміну та, виявивши адресу гаманця Bitcoin або Ethereum, замінював її на адресу зловмисника, що призводило до переказу коштів без відома жертви. Sality використовувала децентралізовану P2P-архітектуру без центрального сервера, перевіряючи доступність вузлів кожні 40 хвилин та поширюючись через мережеві спільно використовувані диски та USB-пристрої. CrowdStrike використала вразливість у системі автентифікації, замінивши справжні адреси вузлів на свої сервери, і успішно відключила понад 15 000 заражених пристроїв. Відповідна демонстрація була проведена на конференції Day Zero у Лас-Вегасі. Оцінки показують, що за 8 років зловмисники вкрали щонайменше 12,1 мільйона рублів (близько 150 000 доларів США). Деякі з не використаних криптовалютних активів зросли у вартості разом із ринком, і на початку 2025 року їхня вартість досягла близько 1,35 мільйона доларів США. Спеціалісти з кібербезпеки рекомендують користувачам завжди перевіряти перші та останні символи адреси гаманця після вставки, щоб уникнути таких атак.
CrowdStrike та правоохоронці ліквідували 20-річний російський ботнет Sality для криптомайнінгу
TechFlowПоділитися
Короткий зміст
CrowdStrike та федеральні правоохоронні органи ліквідували 20-річний російський ботнет Sality, який використовував підміну буфера обміну для крадіжки криптовалют. Децентралізована P2P-мережа поширювалася через USB-накопичувачі та спільно використовувані диски. Після використання вразливостей було відключено понад 15 000 заражених пристроїв. Ліквідація, яка транслювалася в прямому ефірі на Day Zero Summit, призупинила атаки, які вкрали понад 1,35 мільйона доларів із ліквідності та крипторинків до початку 2025 року.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.