Порушення ботнету Sality залишає активним шкідливе програмне забезпечення для зміни адрес

Порушення ботнету Sality 31 серпня призвело до припинення можливості оператора доставляти нове шкідливе програмне забезпечення, але існуюче шкідливе програмне забезпечення залишається активним на заражених пристроях, згідно з доповіддю CrowdStrike. Користувачі цих машин повинні видалити встановлене шкідливе програмне забезпечення, яке включає інструмент, що змінює адреси криптовалюти, що потенційно може перенаправити платежі. Ботнет вразив понад 33 000 скомпрометованих машин по всьому світу, хоча кількість користувачів, які втратили криптовалюту, не уточнюється. Міністерство юстиції оголосило про міжнародну операцію 1 вересня 2026 року, після захоплення доменів, пов'язаних із Sality, американськими властями та дій, вжитих партнерами в Болгарії, Угорщині та Румунії. CrowdStrike визначила EggJagger як основний вантаж Sality, який моніторить буфер обміну на наявність адрес криптовалюти та замінює їх адресами, контрольованими оператором. Це дозволяє користувачам ненавмисно надсилати кошти не за призначенням. Шкідливе програмне забезпечення може продовжувати працювати навіть після порушення зв'язку Sality, що вимагає видалення користувачами з підтвердженими інфекціями. CrowdStrike описує Sality як інфектор файлів, який поширюється через виконувані файли та мережеві спільноти. Порушення змінило зв'язок між зараженими машинами, ізолюючи їх від оператора. CrowdStrike рекомендує операторам мереж перевіряти журнали на наявність UDP-трафіку до адреси 188.166.101[.]148, що вказує на інфекцію Sality. Міністерство юстиції заявило, що Фонд Shadowserver співпрацює з провайдерами інтернет-послуг для виявлення інфекцій та допомоги постраждалим користувачам.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.