Zlikwidowano botnet Sality po ośmiu latach kradzieży kryptowalut

By: decrypt.co|2026/09/02 11:30:45
0
Udostępnij
copy
Oceń nas w GoogleOceń nas w Google

CrowdStrike i Departament Sprawiedliwości zlikwidowali botnet Sality, działający od 2003 roku, który przez ostatnie osiem lat przejmował płatności kryptowalutowe, zmieniając adresy portfeli na zainfekowanych komputerach. Sality głównie dostarczał narzędzie EggJagger, które monitoruje aktywność schowka w poszukiwaniu adresów portfeli kryptowalutowych i zamienia je na własne adresy operatora, co prowadziło ofiary do wysyłania funduszy do nieznajomych. CrowdStrike szacuje, że tylko EggJagger wygenerował minimum 12,1 miliona rubli, co odpowiada około 150000 dolarów. Botnet zajmował się również kradzieżą danych uwierzytelniających, spamem, usługami proxy oraz atakami typu denial-of-service. Skradzione kryptowaluty w dużej mierze pozostały nietknięte, a CrowdStrike wycenił portfel na szczycie na około 147 milionów rubli w styczniu 2025 roku, co odpowiada 1350000 dolarów lub około 4000000 dolarów w siły nabywczej. Zdecentralizowana architektura Sality pozwalała mu unikać przechwycenia, ponieważ zainfekowane maszyny komunikowały się bezpośrednio ze sobą. Zespół CrowdStrike zidentyfikował ponad 15000 maszyn na całym świecie, zastępując legalnych partnerów pułapkami. Departament Sprawiedliwości, FBI i inne agencje ścigania przejęły domeny powiązane z Sality w USA i Europie. Operator, śledzony jako SALTY SPIDER, od czasu do czasu atakował podmioty takie jak rosyjska giełda kryptowalut AvanChange. Zainfekowane maszyny teraz zgłaszają się do pułapek kontrolowanych przez CrowdStrike, a firma wydała ostrzeżenia dotyczące istniejącego złośliwego oprogramowania na tych urządzeniach.

Cena --

--
--
--

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.

Możesz również polubić

iconiconiconiconiconiconiconicon
Obsługa klienta:@weikecs
Współpraca biznesowa:@weikecs
Quant trading i MM:[email protected]
Program VIP:[email protected]