Zakłócenie botnetu Sality pozostawia aktywne złośliwe oprogramowanie do zamiany adresów

Zakłócenie botnetu Sality w dniu 31 sierpnia uniemożliwiło operatorowi dostarczanie nowego złośliwego oprogramowania, ale istniejące złośliwe oprogramowanie pozostaje aktywne na zainfekowanych urządzeniach, według raportu CrowdStrike. Użytkownicy tych maszyn muszą usunąć zainstalowane złośliwe oprogramowanie, które obejmuje narzędzie do zamiany adresów kryptowalut, co może prowadzić do przekierowania płatności. Botnet dotknął ponad 33 000 skompromitowanych maszyn na całym świecie, chociaż liczba użytkowników, którzy stracili kryptowalutę, nie została określona. Departament Sprawiedliwości ogłosił międzynarodową operację 1 września 2026 roku, po przejęciu domen związanych z Sality przez władze USA oraz działaniach podjętych przez partnerów w Bułgarii, Węgrzech i Rumunii. CrowdStrike zidentyfikował EggJagger jako główny ładunek Sality, który monitoruje schowek w poszukiwaniu adresów kryptowalut i zastępuje je adresami kontrolowanymi przez operatora. To pozwala użytkownikom nieumyślnie wysyłać fundusze na niewłaściwy cel. Złośliwe oprogramowanie może nadal działać nawet po zakłóceniu komunikacji Sality, co wymaga usunięcia przez użytkowników z potwierdzonymi infekcjami. CrowdStrike opisuje Sality jako infekcję plików, która rozprzestrzenia się przez pliki wykonywalne i udostępnione zasoby sieciowe. Zakłócenie zmieniło komunikację między zainfekowanymi maszynami, izolując je od operatora. CrowdStrike zaleca operatorom sieci sprawdzenie logów pod kątem ruchu UDP do adresu 188.166.101[.]148, co wskazuje na infekcję Sality. Departament Sprawiedliwości stwierdził, że Fundacja Shadowserver współpracuje z dostawcami usług internetowych w celu identyfikacji infekcji i pomocy dotkniętym użytkownikom.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.