Theo báo cáo của CoinDesk, công ty an ninh mạng Mỹ CrowdStrike đã phối hợp với các cơ quan thực thi pháp luật liên bang, thành công tiêu diệt mạng botnet Nga Sality hoạt động hơn 20 năm. Trong gần 8 năm qua, mạng này liên tục đánh cắp tiền điện tử thông qua phương thức "cướp clipboard" — tải trọng chính "EggJagger" ẩn náu trên các máy bị nhiễm, theo dõi clipboard người dùng và thay thế địa chỉ ví Bitcoin hoặc Ethereum bằng địa chỉ của kẻ tấn công, khiến nạn nhân thực hiện giao dịch mà không hề hay biết. Sality sử dụng kiến trúc P2P phi tập trung, không có máy chủ trung tâm, kiểm tra trạng thái trực tuyến của các nút mỗi 40 phút và tự lây lan qua ổ đĩa chia sẻ mạng và thiết bị USB. CrowdStrike đã khai thác lỗ hổng xác thực để thay thế địa chỉ nút thật bằng máy chủ của chính họ, thành công cắt đứt kết nối mạng của hơn 15.000 máy bị nhiễm. Hoạt động này đã được trình diễn trực tiếp tại hội nghị Day Zero ở Las Vegas. Ước tính, trong 8 năm qua, kẻ tấn công đã đánh cắp ít nhất 12,1 triệu rúp (khoảng 150.000 USD). Một phần tài sản tiền điện tử chưa được sử dụng đã tăng giá theo thị trường, đến đầu năm 2025 đạt giá trị khoảng 1,35 triệu USD. Các chuyên gia an ninh khuyến nghị người dùng nên kiểm tra kỹ các ký tự đầu và cuối địa chỉ ví sau mỗi lần dán để phòng tránh các cuộc tấn công dạng này.
CrowdStrike và lực lượng chức năng tiêu diệt mạng bot cryptojacking Sality 20 năm tuổi của Nga
TechFlowChia sẻ
Tóm tắt
CrowdStrike và các hành động thực thi của chính phủ đã phá vỡ botnet Nga hơn 20 năm tuổi có tên Sality, vốn sử dụng kỹ thuật cướp clipboard để đánh cắp tiền điện tử. Mạng lưới P2P phi tập trung lây lan qua USB và các ổ đĩa chia sẻ. Hơn 15.000 máy bị nhiễm đã bị ngắt kết nối sau khi khai thác các lỗ hổng bảo mật. Chiến dịch gỡ bỏ, được trình diễn trực tiếp tại Day Zero Summit, đã làm gián đoạn các cuộc tấn công đã đánh cắp hơn 1,35 triệu đô la từ thanh khoản và thị trường tiền điện tử cho đến đầu năm 2025.
Nguồn:Hiển thị bản gốc
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này.
Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụng và Tiết lộ rủi ro của chúng tôi.