CrowdStrike và các cơ quan liên bang tiêu diệt phần mềm độc hại của Nga ăn cắp tiền điện tử đã tồn tại 8 năm

ChainCatcher đưa tin, công ty an ninh mạng Mỹ CrowdStrike cùng các cơ quan thực thi liên bang vừa tiêu diệt mạng botnet phần mềm độc hại có nguồn gốc Nga mang tên Sality. Phần mềm độc hại này đã hoạt động từ năm 2003 và trong 8 năm qua liên tục chiếm đoạt các giao dịch tiền điện tử trên các thiết bị bị nhiễm. Lõi chính của nó, được gọi là EggJagger, sẽ theo dõi clipboard; khi phát hiện văn bản giống địa chỉ Bitcoin hoặc Ethereum, nó sẽ thay thế bằng địa chỉ do kẻ tấn công kiểm soát, khiến nạn nhân vô tình chuyển tiền cho kẻ tấn công khi dán địa chỉ. Sality không có máy chủ trung tâm có thể bị tịch thu, các thiết bị bị nhiễm giao tiếp trực tiếp với nhau, kiểm tra trạng thái trực tuyến của các nút đồng đẳng mỗi 40 phút và lây lan qua chia sẻ mạng và USB. CrowdStrike đã khai thác lỗ hổng bảo mật trong cơ chế này để thay thế máy chủ bằng địa chỉ đồng đẳng thật, cắt đứt kết nối của hơn 15.000 thiết bị bị nhiễm với mạng lưới. Hoạt động này đã được trình diễn trực tiếp tại hội nghị CrowdStrike Day Zero tổ chức tại Las Vegas vào thứ Hai, và Bộ Tư pháp Mỹ cho biết hành động này dựa trên thông tin từ Nga. CrowdStrike ước tính kẻ tấn công đã đánh cắp ít nhất 12,1 triệu rúp (khoảng 150.000 USD) trong 8 năm qua, phần lớn tiền điện tử chưa từng được sử dụng; do giá tăng, giá trị các tài sản chưa chi tiêu này đã lên tới khoảng 1,35 triệu USD vào đầu năm 2025. Cơ quan chức năng khuyến nghị người dùng kiểm tra các ký tự đầu và cuối địa chỉ tiền điện tử sau khi dán để tránh các cuộc tấn công chiếm đoạt clipboard như vậy.