Разрушение ботнета Sality оставляет активным вредоносное ПО для обмена адресами

Разрушение ботнета Sality 31 августа лишило его оператора возможности поставлять новое вредоносное ПО, однако существующее вредоносное ПО остается активным на зараженных устройствах, согласно отчету CrowdStrike. Пользователи этих машин должны удалить установленное вредоносное ПО, которое включает инструмент для обмена адресами криптовалюты, потенциально перенаправляющий платежи. Ботнет затронул более 33 000 скомпрометированных машин по всему миру, хотя количество пользователей, потерявших криптовалюту, не уточняется. Министерство юстиции объявило о многонациональной операции 1 сентября 2026 года после изъятия доменов, связанных с Sality, американскими властями и действий, предпринятых партнерами в Болгарии, Венгрии и Румынии. CrowdStrike идентифицировала EggJagger как основной вредоносный компонент Sality, который отслеживает буфер обмена на наличие адресов криптовалюты и заменяет их адресами, контролируемыми оператором. Это позволяет пользователям непреднамеренно отправлять средства не по адресу назначения. Вредоносное ПО может продолжать функционировать даже после разрушения коммуникаций Sality, что требует удаления пользователями с подтвержденными инфекциями. CrowdStrike описывает Sality как инфектора файлов, который распространяется через исполняемые файлы и сетевые ресурсы. Разрушение изменило коммуникацию между зараженными машинами, изолировав их от оператора. CrowdStrike рекомендует операторам сетей проверять журналы на наличие UDP-трафика к адресу 188.166.101[.]148, что указывает на инфекцию Sality. Министерство юстиции заявило, что Фонд Shadowserver сотрудничает с интернет-провайдерами для выявления инфекций и помощи пострадавшим пользователям.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.