Bộ Tư pháp Hoa Kỳ cho biết một chiến dịch quốc tế phối hợp với các cơ quan thực thi pháp luật châu Âu và các đối tác khu vực tư nhân đã làm gián đoạn hoạt động của Sality, cắt đứt kết nối giữa mạng malware và tác nhân điều khiển. Sality từng bị liên kết với các vụ trộm tiền điện tử và các cuộc tấn công mạng khác.
Bộ Tư pháp cho biết vào thứ Ba rằng các cơ quan chức năng ở Bulgaria, Hungary và Romania đã tham gia nỗ lực này cùng với CrowdStrike và Quỹ Shadowserver. Theo các quan chức Mỹ, mạng phần mềm độc hại đã lây nhiễm thiết bị và triển khai phần mềm độc hại từ năm 2003.
EggJagger Chuyển Hướng Các Giao Dịch Tiền Điện Tử
Trong tám năm qua, chủ sở hữu của Sality đã sử dụng công cụ clipjacking có tên EggJagger để đánh cắp ít nhất 12,1 triệu rúp, tương đương khoảng 150.000 đô la Mỹ tiền điện tử, theo CrowdStrike.
EggJagger theo dõi clipboard của thiết bị để tìm địa chỉ ví tiền điện tử và thay thế chúng bằng các địa chỉ do người vận hành kiểm soát. Kết quả là, các khoản thanh toán có thể bị chuyển hướng khi nạn nhân sao chép địa chỉ bitcoin hoặc ethereum trước khi thực hiện chuyển.
CrowdStrike cho biết giá trị của các tài sản kỹ thuật số bị đánh cắp còn chưa chi đạt đỉnh khoảng 147 triệu rúp, tương đương khoảng 1,35 triệu USD, vào tháng 1 năm 2025.
Sự gián đoạn cắt đứt kết nối của nhà điều hành với các máy tính bị nhiễm
Theo CrowdStrike, hoạt động này đã cắt đứt khả năng giao tiếp của người vận hành Sality với các máy bị xâm phạm.
Hơn 15.000 máy tính bị nhiễm đã là một phần của botnet điểm-điểm Sality. Các bot kiểm tra mỗi 40 phút xem các nút đồng cấp đã biết còn trực tuyến hay không, cho phép các máy tính trong mạng phi tập trung giao tiếp trực tiếp với nhau.
CrowdStrike cho biết sự gián đoạn đã cô lập những máy bị nhiễm khỏi nhà điều hành, ngăn chúng nhận các hướng dẫn tải mới hoặc chuyển tải trực tiếp.
Thông báo miễn trừ trách nhiệm: Nội dung này mang tính chất thông tin và không nên được coi là lời khuyên tài chính. Các quan điểm được trình bày trong bài viết này có thể bao gồm ý kiến cá nhân của tác giả và không phản ánh quan điểm của The Crypto Basic. Độc giả được khuyến khích thực hiện nghiên cứu kỹ lưỡng trước khi đưa ra bất kỳ quyết định đầu tư nào. The Crypto Basic không chịu trách nhiệm cho bất kỳ tổn thất tài chính nào.