Власти США и CrowdStrike сообщили о срыве работы Sality, связанного с кражей криптовалюты
Американские правоохранители вместе с CrowdStrike и международными партнерами заявили о действиях против ботнета и вредоносного ПО Sality, которое связывают с кражей криптовалюты на сумму около $150 000
Один основной источник · Как мы проверяем новости
Что произошло
Федеральные правоохранители США совместно с CrowdStrike объявили о действиях против структур, связанных с вредоносным ПО, которое, как утверждается, позволило похитить криптовалюту на $150 000.
US Justice Department сообщил, что Sality был нарушен в рамках международных усилий с участием официальных лиц из Болгарии, Венгрии и Румынии, а также частных партнеров CrowdStrike и Shadowserver Foundation.
Как работала схема
По версии американских чиновников, Sality устанавливал вредоносное ПО на скомпрометированные устройства с 2003 года, что приводило к краже криптовалюты и кибератакам.
CrowdStrike сообщила, что операторы Sality использовали EggJagger — инструмент для clipjacking, который отслеживает адреса криптовалютных кошельков в буфере обмена и незаметно заменяет их адресами, контролируемыми оператором.
Компания объяснила, что когда жертва копировала адрес Bitcoin или Ethereum для платежа, средства перенаправлялись на другой адрес.
Почему это важно
CrowdStrike оценила объем украденного через EggJagger за предыдущие восемь лет как минимум в 12,1 млн рублей, или около $150 000 в криптовалюте. Стоимость цифровых активов, которые не были потрачены, достигала пика около $1,5 млн в январе 2025 года.
После действий властей преступники, стоявшие за Sality, по оценке CrowdStrike, потеряли возможность связываться с зараженными машинами.
Контекст
US officials и CrowdStrike заявили, что Sality использовался для кражи криптовалюты. Около 15 000 зараженных компьютеров входили в одноранговый ботнет, который проверял, находятся ли его системы онлайн, каждые 40 минут.
Источники
Один основной источник. Как мы проверяем новости
