Ботнет Sality разобран после многолетнего воровства криптовалют
- Министерство юстиции и CrowdStrike разорили ботнет Sality, который действовал с 2003 года.
- За последние восемь лет его основной нагрузкой был EggJagger, который изменял адреса криптовалютных кошельков в буфере обмена жертв.
- CrowdStrike оценивает, что только через EggJagger было украдено не менее $150,000.
- Неснятые криптовалютные активы достигли пика около $1.35 миллиона в январе 2025 года.
- Более 15,000 машин по всему миру были изолированы командой CrowdStrike.
Ботнет Sality работал без центрального сервера, что делало его сложным для разборки до сих пор. Его архитектура позволяла зараженным машинам напрямую общаться и эффективно распространять вредоносное ПО через сетевые диски и общие ресурсы.
Эта операция является значительным шагом в борьбе с киберпреступностью, связанной с Ethereum и другими криптовалютами, так как инфраструктура ботнета была закрыта глобально.
