Rozbicie botnetu Sality po 23 latach działalności, 150000 dolarów skradzionych w Bitcoinie

Botnet Sality, aktywny przez 23 lata, został rozbity przez CrowdStrike i amerykański wymiar sprawiedliwości. Sality wykorzystywał metodę clipjacking do przechwytywania transakcji Bitcoin i Ethereum, gromadząc łup w wysokości 150000 dolarów. Clipjacking polega na monitorowaniu schowka zainfekowanej maszyny, wykrywaniu adresów Bitcoin lub Ethereum i zastępowaniu ich adresami atakującego. CrowdStrike szacuje potwierdzony łup na co najmniej 12,1 miliona rubli, co odpowiada około 150000 dolarów. Sality przetrwał kilka fal czyszczenia dzięki działaniu bez centralnego serwera, co pozwalało zainfekowanym maszynom komunikować się w trybie peer-to-peer. Operacja rozbicia, rozpoczęta 31 sierpnia i ogłoszona 1 września, zaangażowała DOJ, FBI oraz policje w Bułgarii, Węgrzech i Rumunii, izolując ponad 15000 zainfekowanych maszyn w czterech krajach. Pomimo tego rozbicia, clipjacking pozostaje zagrożeniem dla innych maszyn.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.